Кібербезпека – робота на випередження у 2022 році

Через що керівники відділів IT-безпеки не сплять уночі?

За словами професора Саллі Івз, зловмисники часто змінюють тактику, що є серйозною причиною для занепокоєння. Візьмемо, наприклад, програми-шантажисти: «Я передбачаю, що замість того, щоб тримати дані компанії в заручниках за допомогою шифрування, вони можуть погрожувати розкрити дані та змушувати клієнтів вибирати – платити викуп чи платити штрафи регуляторним органам. Я думаю, що подібні зміни є особливо цікавими, вірно кажуть, що єдина константа в житті – це зміни».

Ще один виклик, який стоїть перед керівниками відділів IT-безпеки, – оцінювання людського фактора ризику. На жаль, керування ризиками гірше піддається кількісній оцінці, коли справа стосується ефекту від витрат на підвищення поінформованості, навчання та формування культури проти прибдання фізичного обладнання.

А оскільки кібератаки на мікропрограми випереджають інвестиції в їх припинення, питання бюджету й ресурсів для захисту від загроз також можуть викликати занепокоєння. «Керівники відділів IT-безпеки, які знають, що їм дійсно не вистачає ресурсів для належного виконання роботи, будуть дуже хвилюватися про те, що може відбуватися без їхнього відома. Інші можуть хвилюватися про соціальний хакінг, у результаті якого люди перетворюється на внутрішню загрозу», – каже Рафаель Блум (@RafiBloom73).

Зрештою, стійкість до загроз кібербезпеці базується на навчанні, яке дає нам змогу постигати за змінами. Однак часто бюджет на навчання користувачів навіть близько не такий, яким він має бути, або розподіляється не так, як того вимагають загрози. Як показує досвід Еллі Херст (@Advent_IM_Comms), «технології завжди отримують левову частку, але ми знаємо, що частою причиною витоків є поведінка на робочому місці».

Важливі перші кроки до підвищення кібербезпеки

За словами професора Саллі Івз, вживання базових заходів є важливим кроком, який вимагає від вас «перевірки поточного стану, покращення видимості, зменшення шуму та складності даних, підвищення стійкості протидії атакам. Зрештою, 98 % атак проваляється, коли підтримується кібергігієна».

Білл М’ю додає, що разом із гарною кібергігієною, базові заходи мають включати: «1. Навчання та поінформованість – особливо про фішинг. 2. Багатофакторна автентифікація. 3. Основні засоби кібербезпеки, як-от виправлення, антивіруси та брандмауери».

Сара Джейнс (@SarahkJanes) нагадує нам, що «необхідна додаткова підтримка від центральних джерел. Йдеться не лише про гроші, а й про надання кваліфікованих спеціалістів для стимулювання необхідних змін та роботи з компаніями в індивідуальному порядку».

Регулярні оновлення та виправлення, а також рекомендації щодо складності паролів і блокування непотрібних портів брандмауера можуть допомогти посилити безпеку. Крім того, Ніл Кеттермулл (@NeilCattermull) вважає, що важливу роль відіграють зіставлення й моніторинг даних. Він вважає, що регулярне видалення непотрібних збережених даних, мінімізація даних із подальшим обмеженням доступу та чітка політика зберігання даних можуть допомогти компаніям краще захищати свою конфіденційну інформацію. «Сьогодні потрібно виходити з того, що кожна точка дотику з даними потребує захисту. Інакше вас зламають!»

Кейт Суханова (@ThisIsKateS) вважає, що кожна компанія має «використовувати підхід «безпека за задумом», коли створює системи та продукти, а не ставитися до кібербезпеки як до чогось другорядного». А оскільки цифрова екосистема малого та середнього бізнесу дедалі частіше стає мішенню кібератак, «щоб створити стійкішу екосистему, потрібно співпрацювати та встановлювати партнерські відносини», – додає Джульяно Лігуорі.