Za dużo narzędzi, a za mało ludzi. Ekspert o błędach w cyberbezpieczeństwie
Firmy inwestują w coraz więcej narzędzi do cyberbezpieczeństwa, ale nie zawsze potrafią je skutecznie wykorzystać. Ekspert Trecom wskazuje najczęstsze błędy organizacji i ostrzega przed zagrożeniami związanymi z automatyzacją cyberataków.
Cyberbezpieczeństwo nie kończy się na zakupie firewalla, a zgodności z NIS2 nie można kupić w pudełku. Firmy coraz lepiej rozumieją zagrożenia, ale wciąż popełniają podstawowe błędy – nie kontrolują dostępu dostawców, nie testują kopii zapasowych i wdrażają narzędzia, z których później nie korzystają.
Zdaniem eksperta Trecom, cyberbezpieczeństwo to przede wszystkim system naczyń połączonych, składający się z technologii, procesów i ludzi. Istotna jest świadomość tego, jakie ryzyko organizacja jest w stanie zaakceptować.
Technologia jest oczywiście bardzo ważna, ale cyberbezpieczeństwo to przede wszystkim system naczyń połączonych. Składają się na niego technologie, procesy i ludzie.
Zmiana podejścia
Jeszcze kilka lat temu dominowało podejście produktowe – klienci chcieli rozbudować określony fragment infrastruktury lub wymienić firewall. Dzisiaj firmy coraz częściej pytają, jak rozwiązać konkretny problem związany z bezpieczeństwem, a nie jaki produkt kupić.
Badanie sektora MŚP przygotowane z IBRiS pokazuje, że 79 proc. ankietowanych uważa, że liczba cyberataków rośnie, 61 proc. zetknęło się z próbą wyłudzenia danych, a tylko 49 proc. firm ma formalnie wskazaną osobę lub zewnętrznego dostawcę odpowiedzialnego za bezpieczeństwo.
Bezpieczna organizacja to taka, która wie, co chroni, potrafi szybko zauważyć niepokojące zdarzenia, ograniczyć skutki incydentu i wrócić do normalnego funkcjonowania w przewidywalnym czasie.
Narzędzia a ludzie
Większość organizacji nie ma problemu z niedoborem technologii, lecz z jej nadmiarem. Firmy posiadają firewalle, rozwiązania EDR, systemy do zarządzania tożsamością i monitorowania zdarzeń, ale często nie potrafią efektywnie wykorzystać informacji, które te systemy generują.
Można mieć kilkadziesiąt narzędzi wysyłających alerty, ale jeżeli nikt nie potrafi ocenić, który z nich jest istotny, albo nie wiadomo, kto powinien na niego zareagować, to poziom bezpieczeństwa nie rośnie.
Często największą wartość przynosi nie zakup kolejnego produktu, lecz analiza tego, co już zostało kupione i wdrożone. Część rozwiązań działa tylko w podstawowej konfiguracji, mimo że ma znacznie większe możliwości.
NIS2 a praktyka
Regulacja NIS2 powinna być traktowana nie tylko jako kolejny obowiązek prawny, ale jako szansa na rzeczywistą poprawę bezpieczeństwa. Firmy często nie testują kopii zapasowych, co stanowi poważne ryzyko.
Najczęstsze błędy to brak uwierzytelniania wieloskładnikowego dla części użytkowników, nieprawidłowa segmentacja sieci oraz brak odpowiedniego nadzoru nad kontami zewnętrznych dostawców.
Automatyzacja ataków i obrony może całkowicie zmienić cyberbezpieczeństwo, dlatego firmy muszą być przygotowane nie tylko na niedopuszczenie zagrożenia do infrastruktury, ale także na sytuację, gdy atakujący już się przedostał.
Powiązane
