Jak zapewnić najwyższy poziom cyberbezpieczeństwa w 2022 r.

Co sprawia, że CISO nie może spać w nocy?

Według prof. Sally Eaves cyberprzestępcy zmieniają taktykę, co jest poważnym powodem do niepokoju. Weźmy na przykład oprogramowanie ransomware: „Przewiduję, że zamiast przetrzymywać dane firmy z wykorzystaniem szyfrowania, mogą oni grozić ich ujawnieniem i zmuszać klientów do wyboru między zapłaceniem okupu a nałożeniem na nich kar wynikających z przepisów. Myślę, że takie zmiany są szczególnie interesujące — można powiedzieć, że jedyną stałą jest zmiana”.

CISO stoją również przed wyzwaniem związanym z mierzeniem ryzyka błędu ludzkiego. Niestety zarządzanie ryzykiem jest znacznie bardziej skomplikowane, jeśli chodzi o ocenę wpływu wydatków na świadomość, szkolenia i kulturę w porównaniu ze sprzętem fizycznym.

Cyberprzestępcy atakujący oprogramowanie sprzętowe są w stanie sforsować zabezpieczenia stosowane obecnie, dlatego budżet i zasoby przeznaczone na ochronę przed zagrożeniami to kolejne obszary, które wymagają uwagi. „CISO, którzy zdają sobie sprawę z tego, że naprawdę brakuje im zasobów do prawidłowego wykonywania pracy, będą się bardzo martwić o to, co może się dziać bez ich wiedzy. Inni mogą się martwić o «społecznościowe» ataki na pracowników, na skutek których stają się oni zagrożeniem wewnętrznym” — mówi Rafael Bloom (@RafiBloom73).

Ostatecznie podstawą cyberodporności jest edukacja, która pozwoli nam nadążyć za dynamiką zmian. Jednak często budżet przeznaczony na odpowiednią edukację użytkowników nie jest nawet zbliżony do potrzeb ani opracowany z myślą o konkretnych zagrożeniach. Ellie Hurst (@Advent_IM_Comms) twierdzi: „Zazwyczaj główną winą obarczamy technologię, a przecież wiemy, że naruszenia są często wynikiem niewłaściwego zachowania”.

Niezbędne pierwsze kroki w kierunku zwiększenia cyberbezpieczeństwa

Według prof. Sally Eaves: przygotowanie odpowiednich podstaw jest niezbędnym krokiem, który wymaga „ciągłej kontroli, poprawy widoczności, zmniejszenia liczby błędów w danych i ich złożoności oraz zwiększenia odporności na ataki. Należy pamiętać, że 98% ataków udaje się powstrzymać dzięki dobrej higienie cybernetycznej”.

Bill Mew dodaje, że — oprócz dobrej higieny cybernetycznej —podstawy powinny obejmować: „1. Szkolenie i podnoszenie świadomości — zwłaszcza w zakresie phishingu. 2. MFA (uwierzytelnianie wieloskładnikowe). 3. Najważniejsze elementy związane z cyberbezpieczeństwem, takie jak poprawki, programy antywirusowe i zapory sieciowe”.

Sarah Janes (@SarahkJanes) przypomina nam, że „potrzebne jest większe wsparcie ze źródeł centralnych. Nie chodzi tylko o pieniądze, ale o zapewnienie wykwalifikowanych specjalistów, którzy ułatwią wprowadzenie potrzebnych zmian i będą współpracować z firmami na zasadzie 1-1”.

Regularne aktualizacje i poprawki, wraz z wytycznymi dotyczącymi złożoności haseł i blokowaniem niepotrzebnych portów zapory sieciowej, mogą pomóc we wzmocnieniu bezpieczeństwa. Ponadto Neil Cattermull (@NeilCattermull) uważa, że ważną rolę odgrywa mapowanie i monitorowanie danych. Neil sugeruje, że regularne usuwanie danych przechowywanych niepotrzebnie, minimalizacja danych z następującym po niej ograniczeniem dostępu oraz jasne zasady przechowywania danych mogą pomóc firmom lepiej chronić ich wrażliwe informacje. „Obecnie musisz założyć, że każdy punkt kontaktu z danymi wymaga zabezpieczenia. W przeciwnym razie staniesz się łatwym celem dla hakerów!".

Kate Sukhanova (@ThisIsKateS) sugeruje, że — niezależnie od etapu procesu zapewniania cyberbezpieczeństwa — każda firma powinna „zadbać o bezpieczeństwo systemów i produktów już w fazie projektowania, a nie traktować cyberbezpieczeństwo jako drugorzędną kwestię”. Należy też pamiętać, że cyfrowy ekosystem małych i średnich przedsiębiorstw coraz częściej staje się celem cyberataków. „Aby stworzyć ekosystem, który będzie bardziej odporny, niezbędne są współpraca i partnerstwo” — dodaje Giuliano Liguori.