Кибербезопасность: как оставаться на шаг впереди в 2022 году

Что не дает директорам по информационной безопасности спать по ночам?

По словам профессора Салли Ивз, злоумышленники меняют тактику, что является тревожным знаком. Возьмем, к примеру, программы-вымогатели: «Я предполагаю, что вместо того, чтобы держать данные компании в заложниках с помощью шифрования, они могут фактически угрожать раскрытием данных и заставлять клиентов выбирать между уплатой выкупа или штрафами регулирующих органов. Я думаю, что такие перемены особенно интересны. Верно выражение: "Единственная константа — перемены"».

Директора по информационной безопасности также сталкиваются с проблемой измерения риска из-за человеческого фактора. К сожалению, управление рисками труднее поддается количественной оценке, когда речь идет о влиянии затрат на осведомленность, обучение и культуру по сравнению с физическим оборудованием.

А поскольку кибератаки на встроенное ПО опережают инвестиции в борьбу с ними, бюджет и ресурсы для защиты от угроз являются дополнительными проблемными факторами. «Директора по информационной безопасности, которые знают, что им действительно не хватает ресурсов для надлежащего выполнения работы, будут сильно беспокоиться о том, что может произойти без их ведома. Других могут беспокоить случаи социальной инженерии, которая превращает сотрудников во внутреннюю угрозу», — говорит Рафаэль Блум (@RafiBloom73).

В конечном счете, киберустойчивость подкрепляется обучением, которое позволит нам идти в ногу с темпами изменений. Тем не менее, часто бюджет на адекватное обучение пользователей чрезмерно мал, а также недостаточно тщательно распределен с учетом ролей и серьезности угроз. По опыту Элли Херст (@Advent_IM_Comms): «Львиная доля средств всегда направляется на технологическую составляющую, но мы знаем, что нарушения безопасности часто обусловлены человеческим фактором».

Важнейшие первые шаги к улучшению кибербезопасности

По словам профессора Салли Ивз, правильное понимание основ является важным шагом, который требует «оценки текущей ситуации, улучшения контроля, оптимизации и упрощения структуры данных, повышения устойчивости при реагировании на атаки. В конце концов, 98% атак нейтрализуются продуманными правилами кибербезопасности».

Билл Мью добавляет, что, наряду с хорошими правилами кибербезопасности, первые шаги должны включать «1) обучение и осведомленность — особенно в вопросе фишинга; 2) многофакторную аутентификацию (MFA); 3) основы кибербезопасности, такие как исправления, антивирусы и брандмауэры».

Сара Джейнс (@SarahkJanes) напоминает, что «необходима дополнительная поддержка из центральных источников. Речь идет не только о деньгах, но и о предоставлении квалифицированных специалистов для содействия необходимым изменениям и индивидуальной работы с компаниями».

Регулярные обновления и исправления, а также рекомендации по сложности пароля и блокировка ненужных портов брандмауэра могут помочь повысить безопасность. Кроме того, Нил Каттермулл (@NeilCattermull) считает, что структурирование и мониторинг данных играют важную роль. Он предполагает, что регулярное удаление ненужных сохраненных данных, минимизация данных с последующим ограничением доступа и четкая политика хранения данных могут помочь предприятиям лучше защитить свою конфиденциальную информацию. «Сегодня вы должны исходить из того, что каждая точка соприкосновения с данными нуждается в защите. В противном случае злоумышленники обязательно используют возможность взломать вас!»

Кейт Суханова (@ThisIsKateS) считает, что независимо от того, где вы находитесь на своем пути к кибербезопасности, каждая компания должна «делать системы и продукты безопасными на этапе проектирования, а не относиться к кибербезопасности как к чему-то второстепенному». А поскольку цифровая экосистема малых и средних предприятий все чаще становится мишенью кибератак, «для создания более устойчивой экосистемы необходимы сотрудничество и партнерские отношения», — добавляет Джулиано Лигуори.