Společnosti spěchají s přijetím nejnovějších digitálních nástrojů, aby zůstaly konkurenceschopné. To je jasná strana mince. Ale je tu ještě jedna, temnější stránka. Vaše infrastruktura je v obležení. Ne od nešikovných amatérů, ale od profesionálních, sofistikovaných útočníků, kteří vaše data považují za cíl s vysokou hodnotou.
Nejde jen o problém bezpečnosti IT. Jde o přežití podnikání.
Pokud hledáte způsoby, jak posílit svou firemní kybernetickou bezpečnost, jste na správném místě. Technologie, které kupujete, abyste podpořili růst, jsou stejné technologie, které útočníci používají k infiltraci. Vzniká tak paradox. Digitální závod nemůžete vyhrát, aniž byste uběhli bezpečnostní maratón.
Зміст
Náklady na digitální zranitelnost
Buďme upřímní: děje se toto. Společnosti nasazují cloudové služby, nástroje pro vzdálený přístup a analýzy založené na AI, aby se pohybovaly rychleji. Chtějí flexibilitu. Chtějí škálovatelnost. Ale každé nové digitální dveře, které otevřete, se stávají potenciálním oknem pro útočníka.
Útoky se vyvinuly. Nyní to není jen o krádeži čísel kreditních karet. Hovoříme o paralýze provozní činnosti. O braní vašich databází jako rukojmí ransomwarem. O špionáži, která krade duševní vlastnictví ještě před odesláním produktu.
Kybernetická bezpečnost již není oddělením „navíc“. To je základ digitální důvěry. Pokud vám vaši zákazníci nevěří svá data, vaše značka nemá žádnou hodnotu. Pokud vaše servery vypadnou, vaše příjmy se zastaví.
Proč tradiční obranné metody selhávají
Stará škola bezpečnosti spoléhala na perimetry. Kolem vaší kancelářské sítě jste stavěli zeď. Nechal jsi ty darebáky venku. Tato zeď zmizela.
S nárůstem vzdálené práce, cloud computingu a zařízení internetu věcí (IoT) se hranice rozpadla. Vaši zaměstnanci se přihlašují z kaváren v Berlíně, domácích kanceláří v Ohiu a notebooků v Tokiu. Vaše data jsou uložena na serverech na několika kontinentech. Útočná plocha je obrovská.
Takže co teď funguje?
“Kybernetická bezpečnost je klíčem k ochraně digitální infrastruktury a dat.”
Vše začíná změnou myšlení. Musíte předpokládat, že k hacknutí již došlo. Nebo se to děje právě teď. Musíte to rychle zjistit. Lokalizovat rychleji. Obnovte se dříve, než se poškození stane fatální.
Lidský faktor v řetězci ochrany
Technologie je jen polovina rovnice. Druhá polovina jsou lidé.
Zaměstnanci jsou často nejslabším článkem. Jedním kliknutím na phishingový e-mail lze obejít firewally, které stojí miliony dolarů. Školení je nutné, ale nestačí. Potřebujete systémy, které monitorují chování, detekují anomálie a automatizují reakce.
Například vícefaktorové ověřování (MFA) již není volitelné. Blokuje drtivou většinu automatizovaných útoků. Ale musí být správně implementován. Pokud je to příliš nepohodlné, uživatelé najdou řešení. Pokud je to příliš snadné obejít, vetřelci proklouznou kolem.
Budování udržitelné strategie
Jaký přístup byste tedy měli zvolit?
- ** Architektura nulové důvěry**: Nikdy nedůvěřuj, vždy prověřuj. S každým požadavkem na přístup se zachází, jako by pocházel z nedůvěryhodné sítě.
- Nepřetržité monitorování : Použijte AI k analýze vzorců provozu. Zachyťte anomálie dříve, než se stanou katastrofou.
- Pravidelné audity : Zkontrolujte své zabezpečení. Hackněte to sami dříve, než to udělají hackeři.
Nejedná se o jednorázový projekt. Je to nepřetržitý proces. Hrozby se mění. Technologie se mění. Vaše strategie by měla
Realita kybernetických hrozeb v německém průmyslu
Oblast hrozeb není o nic bezpečnější. Je stále rychlejší. Společnosti již nejsou jen vedlejší škody; stali se hlavními cíli. Cíle útoků se liší – krádež dat, průmyslová špionáž, sabotáž nebo prosté vydírání – ale náklady se vždy pohybují v miliardách. A když peníze zmizí, je to obvykle IT oddělení, které musí nést následky.
Kdo trpí nejvíce?
Bojiště není jednotné. Německá obchodní asociace Bitkom zdůrazňuje výrazné rozdíly v závislosti na tom, kde se nachází váš závod. V průběhu let byl chemický a farmaceutický průmysl hlavním cílem. Přibližně 74 % společností v těchto odvětvích zažilo potvrzené útoky. V hledáčku nejsou sami. Výrobci automobilů jsou na 68 %. Pokud pracujete ve strojírenství a výrobě zařízení, toto číslo stoupá na 67 %. Výrobci komunikačních a elektrických zařízení? 63 %.
Ale je tu nuance, kterou většina tiskových zpráv postrádá. Toto jsou potvrzené útoky. V každém ze zkoumaných sektorů je dalších 18–22 % případů, které jsou pouze podezřelé. Hranice mezi „možná“ a „určitě“ je rozmazaná.
Paradox digitalizace
Dá se předpokládat, že plná digitalizace dělá z firmy atraktivnější cíl. Výzkum Bitkom naznačuje, že opak je často pravdou. Společnosti s nízkou úrovní digitalizace byly napadány častěji (71 %) než jejich vysoce digitalizované protějšky (64 %).
Proč? Protože hrozba se stává viditelnou. Když se digitalizace stane klíčovou součástí firemní strategie, bezpečnost se přesune z dodatečného promyšlení k prioritě zasedací místnosti. Společnosti s vysokou mírou digitalizace jsou nuceny eliminovat zranitelnosti dříve. Vidí problém, tak ho řeší. Firmy s nízkou úrovní digitalizace? Často si neuvědomují svou zranitelnost, dokud škoda již není způsobena.
Varování BSI: Neuvolňujte se
Nejsou tu žádné dobré zprávy. Německý federální úřad pro bezpečnost informací (BSI) udržuje úroveň ohrožení na “vážném” (angespannt). Nejde jen o místní německý problém; je to globální problém. Problémem je dynamika. Útočníci nestojí na místě. Zlepšují své metody a přizpůsobují se rychleji, než může většina podnikových IT cyklů sledovat.
To vytváří zásadní nesoulad. Společnosti musí vyvinout adekvátní reakce na pohyblivý cíl. Nástroje se mění každý týden. Taktika se vyvíjí každý den.
Kvalita hrozeb
Hlasitost šumu je snížena, ale signál se stává smrtícím. Celkové množství spamu klesá. Může to být dobré pro vaši doručenou poštu. Ale to odvádí pozornost od skutečné hrozby.
Obchodní komunikační kanály zůstávají extrémně zranitelné. Ohroženy jsou produktivní oblasti. Proč? Kvůli internetu věcí (IoT). Připojili jsme tiskárny k serverům, HVAC systémy ke kancelářským sítím a roboty montážní linky ke cloudu. Tato hluboká konektivita vytváří obrovskou útočnou plochu.
Útoky se již neomezují pouze na spam. Jsou na místě. Využívají právě ta spojení, která zefektivňují moderní průmysl. Nebezpečí nezmizelo. Stala se sofistikovanější a mnohem obtížnější ji odhalit pomocí zastaralých filtrů.
„Spam je dole, ale riziko pro kancelářskou komunikaci a oblasti produktivity zůstává vysoké kvůli širokému zavádění sítí IoT.“
Co tedy dělat, když jsou útočníci každým dnem chytřejší? Nemůžete je přeplatit. Nemůžete přepsat kód pro každý nový exploit. Můžete jen doufat, že se vaše vnitřní obrana pohybuje stejně rychle jako hrozby. Protože právě teď je váha nakloněna směrem k útočníkům.
Krajina ohrožení se změnila. Ransomware již není pouze obchodním problémem. Je to cílená zbraň používaná proti všem od vládních agentur po soukromé občany. Následky jsou vážné. Úplné selhání zařízení. Zhroucení sítě. Zastavení celých výrobních linek.
Botnety se také vyvíjejí. Stále více pronikají do mobilních zařízení a systémů internetu věcí (IoT). Německý Spolkový úřad pro informační bezpečnost (BSI) poukazuje na cloudové infrastruktury jako na jednu z nejrychleji rostoucích útočných ploch. Phishing zůstává hlavním vektorem útoku. Průzkum PwC to potvrzuje a ukazuje, že phishing tvoří přibližně 75 % útoků na společnosti, často v kombinaci s dalším malwarem.
Má to ale jednodušší důvod. Chování jednotlivých uživatelů. Vytváří snadné vstupní body pro zločince.
Selhání interního zabezpečení a licenční rizika
Některé společnosti se snaží tento problém řešit pomocí externích služeb. Tyto firmy vedou phishingové kampaně proti zaměstnancům. Cíl? Zkontrolujte, zda zaměstnanci dodržují bezpečnostní protokoly. Toto je také cvičení na zvyšování povědomí.
To se neobejde bez rizik. Taková taktika může podkopat důvěru mezi vedením a zaměstnanci. Horší je, že mohou úplně selhat. V bezpečnostním chování nedochází k žádné změně.
Odborníci z Karlsruhe Institute of Technology (KIT) navrhují jiný způsob. Investujte do vzdělání. Investujte do technických vylepšení.
Proč? Protože špatné softwarové licence vytvářejí mezery. Nelicencovaný nebo nesprávně licencovaný software bude mít za následek nedostatek podpory. Omezená funkčnost. Případné pokuty. A zbytečné systémové zranitelnosti. To platí zejména pro OEM licence. Jedná se o programy, které jsou na zařízeních předinstalované v době výroby. Chybějící nebo padělané licence OEM způsobují, že systémy jsou zranitelné. Oprava technologického zásobníku je bezpečnější než testování lidské psychologie pomocí falešných útoků.
Skrytá cena neoficiálního softwaru
Formální partnerství s hlavními dodavateli, jako je Microsoft, dokážou mnohem víc, než jen umístit licenci na krabici. Jsou hlavní obranou proti nákladným bezpečnostním zranitelnostem. Pro společnosti používající software Microsoft nabízejí partneři jako Thomas Krenn něco úplně jiného: přizpůsobení. Jako certifikovaný partner pro spolupráci přizpůsobují software konkrétním serverovým strukturám s maximální kompatibilitou. Nekupujete jen produkt. Vytváříte základ pro efektivitu a bezpečnost, který zabraňuje katastrofickým následkům v budoucnu. Bez této oficiální podpory si necháváte zadní vrátka otevřená.
Proč kybernetické útoky stojí peníze
Poškození způsobené hackem není jen lístek v IT oddělení. Má kaskádový efekt. Provoz se zastaví. Pověst trpí. Duševní vlastnictví opouští společnost. Budoucí transakce ztrácejí hodnotu. Regulátoři udělují pokuty. Jsou to jen viditelné praskliny na fasádě. Skutečná bolest je často strukturální povahy. Ovlivňuje to, jak snadno můžete partnerům v budoucnu důvěřovat. Díky tomu je získání kybernetického pojištění téměř nemožné, pokud je vaše bezpečnostní pozice již veřejně známá.
Finanční zatížení německých průmyslových podniků bylo v letech 2016 až 2018 ohromující. Podle Bitkomu tato částka činila přibližně 43,4 miliardy eur. Nejedná se o překlep. To jsou náklady na provozování firmy bez řádné digitální hygieny.
Analýza účtu
Poškození reputace je nejdražší nákladovou položkou. Zprávy v médiích a narušená důvěra zákazníků stály společnosti za toto tříleté období 8,8 miliardy eur. To je stejně škodlivé pro vztahy s dodavateli jako se zákazníky.
Porušování patentů následovalo po 紧随其后 ve výši 8,5 miliardy eur. Nejsou to jen zákonné účty. To je ztracená konkurenční výhoda.
Systémové poruchy, krádeže a sabotáže informačních a výrobních systémů způsobily škody ve výši 6,7 miliardy eur. Když se vaše výrobní linky zastaví, ztrácíte víc než jen čas. Ztrácíte dynamiku.
Vyšetřování a sanační úsilí přidalo dalších 5,7 miliardy EUR. Platíte konzultanty, aby zjistili, co se pokazilo, a inženýry, aby to opravili. Mezitím příjmy klesají, protože jste ztratili konkurenční výhodu (4 miliardy EUR) nebo protože trh zaplavily padělky vašich produktů (3,7 miliardy EUR). Soudní spory o tyto otázky stály dalších 3,7 miliardy.
„Ransomware a ruční hackování způsobují největší finanční škody ve srovnání s jinými vektory útoků.“
Analýza společnosti PwC v téže studii tato data dále upřesnila. Zabývali se tím, jak různé typy útoků ovlivňují finanční výsledky. Závěr byl drsný. Ransomware a ruční hackování způsobují nejvyšší náklady. Jsou cílevědomí. Jsou drahé. Lze jim předejít správným licencováním a podporou partnerů.
Realita digitální špionáže
Tyto studie objasňují jednu věc. Společnosti musí být připraveny na širokou škálu metod a dalekosáhlé důsledky. Krajina ohrožení není statická. Vyvíjí se. Univerzální bezpečnostní záplata nebude fungovat. Potřebujete řešení, která se integrují s vaší stávající infrastrukturou, aniž by ji narušili. Tento most tvoří formální partnerství. Zajišťují, že váš software není pouze nainstalován. Je to optimalizované.
Cena nečinnosti již není hypotetická. Měří se v miliardách. A mnoha společnostem už hodiny tikají.
Společnosti vědí, že počítačová kriminalita se zhoršuje. Náklady jsou vysoké. Rizika jsou reálná. Bezpečnost je proto nejvyšší prioritou. Ochrana infrastruktury a dat je nesmlouvavá. Když však dojde na posouzení skutečné hrozby, většina firem je nebezpečně optimistická.
Iluze bezpečí ve vnímání rizik
Mezi informovaností a skutečným hodnocením rizik existuje propast. Němečtí generální ředitelé a zaměstnanci se shodují: vědí, že existují rizika. Ale stojí za to se jich zeptat, jaká je pravděpodobnost útoku? V tuto chvíli se cítí v bezpečí.
Podívejte se na čísla z průzkumu PwC. Pouze 31,5 % společností očekává necílené útoky, které by mohly způsobit škody. Většina to považuje za nepravděpodobné. 49,9 % hodnotí riziko jako nízké. Dalších 19,1 % ji označilo za velmi nízkou.
Situace se ještě zhoršuje v případě cílených útoků. 93 % společností vidí v příštích 12 měsících nízkou nebo velmi nízkou hrozbu.
To je sebeklam. Údaje naznačují opak. I přes rozdíly v odvětví zůstává prostředí hrozeb drsné. Většina firem nemá žádný skutečný certifikát splatnosti.
Přílišná důvěra ve schopnosti reakce na incidenty
Jen nepatrný zlomek podniků se považuje za skutečně připravené. Když byli požádáni, aby ohodnotili své vlastní schopnosti detekce, prevence a reakce jako „velmi dobré“, průměr je pouze 13 %.
Myslí si, že jsou odborníci. Ve skutečnosti to není pravda.
Právě v propasti mezi sebevnímáním a realitou spočívá zranitelnost. Firmy spoléhají na zastaralé standardy. Firewally. Antiviry. Uzavřené sítě. Pomáhají v prevenci. Ale selhávají v detekci.
Detekce je slabý článek
Odborníci vidí, co firmy ignorují. Prevence se stala standardem. Detekce – ne.
Nalezení útoku je kritické. Německý federální úřad pro kybernetickou bezpečnost (BSI) ukazuje, že útoky přicházejí ze všech stran. Hlasitost se nesnižuje. roste to.
Síťová prostředí rozšiřují plochu útoku. Cloudové služby přidávají další vstupní body. Čím více se spojujete, tím těžší je pochopit, co se děje.
“Pravděpodobnost úspěšného útoku se zvyšuje s tím, jak se plocha útoku zvyšuje s každým novým připojením.”
Proč to firmám chybí? Protože se zaměřují na blokování známých hrozeb. Zapomínají, že útočníci mění taktiku. Používají mezery mezi nástroji.
Společnost může mít firewall. Může blokovat skenování portů. Ale detekuje boční pohyb v rámci sítě? Zaznamenává únik dat v šifrovaném provozu?
Většina ne. Předpokládají, že jejich obvod je bezpečný. To je špatně. Už tam není žádný obvod. Oblak je nový obvod. A většina společností se stále dívá spíše na brány než na oblohu.
To vytváří falešný pocit bezpečí. Nebezpečný pocit.
Další část příběhu není o nejlepším softwaru. Jde o to, kdo sedí u stolu.
Včasná detekce dokáže víc než jen spouštět výstrahy. Přímo omezuje poškození. Odhalte hrozbu dříve, než se rozšíří, a následky se sníží. Existuje ale také měkčí indikátor. Důvěra zákazníků. Důvěra obchodních partnerů. Jedná se o křehká aktiva. Úniky dat je rychle nahlodávají. Staly se ústředním bodem moderních bezpečnostních výpočtů.
Posun rozpočtu směrem k obraně
Firmy si to začínají uvědomovat. Náklady na profesionální kybernetické útoky rostou. Roste také potřeba důvěry. V důsledku toho celosvětově rostou investice do digitální bezpečnosti.
Výzkum PwC ukazuje rozsah změn. Více než dvě třetiny společností nyní vyčleňují alespoň 5 procent svých IT rozpočtů na bezpečnostní opatření. Nejedná se o chybu zaokrouhlení. Toto je strategický obrat. Třetina těchto společností plánuje utratit 10 a více procent.
Proč tak prudký skok ve výdajích?
Je to reakce na požadavky na kvalitu. Bezpečnost IT nyní vyžaduje specializované dovednosti. Požadovaná hloubka. Většina společností přiznává, že byly nedostatečně připraveny. Rozdíl mezi současnými schopnostmi a požadovanými standardy byl příliš velký.
Toto povědomí podporuje dvouúrovňový přístup.
- Personální změny. Společnosti provádějí restrukturalizaci týmů. Potřebují flexibilitu. Statická bezpečnostní pozice si nedokáže poradit s dynamickým prostředím hrozeb.
- Integrace s třetími stranami. Společnosti nakupují odborné znalosti. Specializovaní partneři se zabývají analýzou hrozeb. Tím se vyplní kapacitní mezery. Přináší pohled zvenčí.
Technologie: Ztracená páka
Mnoho strategií má slepé místo.
Technologická transformace je často podceňována. Většina společností mu přiděluje sekundární roli. Zaměřují se na nábor a outsourcing. Zanedbávají samotné nástroje.
Vynikají dvě výjimky.
Automatizace.
Umělá inteligence.
Jsou označeny jako naléhavé. Toto jsou nejnaléhavější opatření (dringlichsten). Proč? Protože manuální monitorování nemůže škálovat. Umělá inteligence a automatizace poskytují rychlost potřebnou k boji proti automatizovaným útokům. Snižují lidské chyby. Zpracovávají data v objemu, kterému se žádný jiný tým nevyrovná.
Shrnutí
Trend je zřejmý.
Společnosti již nevnímají zabezpečení jako dodatečný nápad pro IT oddělení. Toto je hlavní obchodní funkce. Provádějí se strategická vylepšení. Staré modely selhávají. Nové silnice. Ale jsou nutné.
Otázkou není, zda platit nebo ne. Otázkou je, zda se investice vyplatí za riziko. Většina společností nakonec říká ano. Zbytek pokračuje v hádání.
Kdo nese riziko?
Digitální transformace není jen o technologiích orientovaných na zákazníky. Vnitřní prostředí je také pod tlakem. IT infrastruktury jsou stále složitější. Objemy dat rychle rostou. A požadavky na zabezpečení předčí možnosti jednoduchých oprav.
Skutečná otázka je jen zřídka o příležitosti. Je to o zodpovědnosti. Kdo tato opatření skutečně prosazuje? Kdo je kontroluje? Kdo rozhoduje o dalších krocích?
Na velikosti firmy záleží. Velké firmy mají rozpočet na udržování bezpečnostních specialistů na plný úvazek. Malé? Ne vždy. Studie Bundesdruckerei tuto mezeru zdůrazňuje. Ve velkých podnicích je bezpečnost IT popisem práce. V malých společnostech to často zůstává stranou nebo jde o sdílenou zátěž.
Ve středu je obvykle hlavní informační důstojník (CIO). Někdy je to specializovaný manažer IT bezpečnosti. Klíčovou roli hrají také pracovníci informační bezpečnosti. Společnosti, které IT zabezpečení zcela ignorují, se stávají statistickou anomálií. Toto je jen malá část.
Rozhodování probíhá na úrovni vrcholového managementu. Lídři rozumí sázce. Ale oni sami tu práci nedělají. Implementace připadá na IT oddělení. Nebo externím dodavatelům. Nebo ti samí bezpečnostní specialisté.
Rychlost závisí na hierarchii. Více osob s rozhodovací pravomocí znamená pomalejší procesy. Byrokracie se zpomaluje. Ploché stavby v menších společnostech jsou rychlejší. Méně byrokracie. Rychlejší odezva.
Tři pilíře: technologie, organizace, lidé
Bezpečnost není jedna věc. To jsou tři věci. Technologie. Organizace. Personál. Všichni tři musí spolupracovat na vytvoření udržitelného prostředí.
Firmy posuzují své potřeby v těchto oblastech různě.
- Technologie: 42 % vidí velké mezery. Systémy vyžadují aktualizaci. Zastaralý kód představuje chybu zabezpečení.
- Organizace: 39 % se cítí pod tlakem. Procesy jsou zastaralé. Politici jsou formální.
- Zaměstnanci: Méně starostí. Ale to je zavádějící.
Tuto nerovnováhu vysvětluje Zpráva o kybernetické bezpečnosti 2019 společnosti Deloitte. Společnosti outsourcují bezpečnostní služby. Spíše nakupují odborné znalosti, než aby je interně rozvíjeli. Stávajícím zaměstnancům nabízejí školení. Proč? Protože najmout kvalifikované odborníky na kybernetickou bezpečnost je obtížné. Nabídka neodpovídá poptávce.
Tato závislost na externích poskytovatelích vytváří skrytou zranitelnost. Vnitřní znalosti zůstávají povrchní. Dovednosti se neprohlubují. Organizace zůstává zranitelná, pokud dodavatelé odmítnou nebo odstoupí.
Školení pomáhá, ale je to dočasné řešení. Nenahrazuje hloubkovou specializovanou odbornost. Firmy spíše ucpávají díru, než aby přestavovaly zeď.
Vytváří toto krátkodobé řešení dlouhodobé riziko? Možná. Když dodavatel odejde, kdo drží klíče?
Organizační mezera v informační bezpečnosti
Většina společností vnímá zapojení konzultantů třetích stran jen jako další formalitu. To je standardní praxe. Ale stojí za to se na základ podívat hlouběji. Kontrola přístupu. Pravidla pro zpracování důvěrných údajů. Tvoří kostru informační bezpečnosti v mnoha společnostech. Tato kostra je však křehká.
Vezměme si certifikaci. ISO 27001? Pravidelné audity? Jen malý zlomek firem se je dokonce pokouší projít. Podle zprávy Bundesdruckerei je tento podíl méně než poloviční. Většina podniků zůstává na povrchu. Drží se základních opatření. Vyhýbají se složité organizační práci. Proč? Možná kvůli ceně. Možná kvůli složitosti. To je ale také zbytečné. Je možná spolehlivější ochrana. Chce to jen snahu.
Co vlastně společnosti dělají?
Studie Bitkom vypráví stejný příběh. Oprávnění jsou nyní povinným minimem. Klasifikace důvěrných informací? To je také standard. Ale překračujte základy a podporujte propady. Necelá polovina společností má implementovaný nebo ve vývoji systém řízení informační bezpečnosti (ISMS). Ať už je to plánované nebo ne, pokrok zaostává.
Zde záleží na velikosti firmy. Malé podniky s méně než 500 zaměstnanci jsou obzvláště zranitelné. Často jim chybí konkrétní plán řízení incidentů. Pro kybernetický útok neexistuje žádná příručka. Hlavní průmysloví hráči vedou v této otázce. Dvě třetiny z nich mají psaný katalog opatření právě pro takový scénář. Mají plán. Zbytek jedná náhodně.
Technologický zásobník: základna vs. hloubka
Technologické prostředí odráží organizační slabost. Některé prvky jsou nyní neotřesitelnými standardy v oblasti informační bezpečnosti:
- Ochrana všech zařízení heslem
- Firewally (firewally)
- Antivirové skenery
- Pravidelné zálohy
- Šifrovaná síťová připojení
co bude dál? Snahy se postupně vytrácejí.
Přístup k protokolování? Dělá to jen 67 procent dotázaných. Bezpečná hlasová komunikace? 59 procent. Šifrování disku je sníženo na 47 procent. Šifrování e-mailů? Jen 36 procent. To je prakticky výjimka. Ochrana proti úniku dat zevnitř? 28 procent. Penetrační testy? 24 procent.
AI? Je to sotva patrné. Týmy pro kybernetickou bezpečnost to zatím nepoužívají. I velké firmy.
Regulační tlak a zákon o bezpečnosti informací
Německé firmy mohly udělat mnohem víc. PwC, Bitkom a Bundesdruckerei souhlasí. Oblast hrozeb je dynamická. Investice rostou, což je dobře. Ale to nestačí.
Na scénu přichází zákon o bezpečnosti informací. Tato legislativa může proměnit osvědčené postupy v právní závazky. Druhý projekt, zveřejněný v květnu 2020, je zaměřen na provozovatele kritické infrastruktury. Dotýká se také poskytovatelů webových služeb a telekomunikačních společností.
Pokuty jsou značné. Mohou dosáhnout 20 milionů eur. To je v souladu s rámcem GDPR. Rozsah použití se také rozšiřuje. Projekt zahrnuje hráče obranného průmyslu. Zahrnuje společnosti uznávané jako životně důležité pro národní hospodářství. Nedodržení již není jen riziko. To je finanční hrozba.
Standardizace koliduje s ICS a IoT
Propast mezi starší infrastrukturou a moderními digitálními hrozbami se zmenšuje, ale ne bezbolestně. Nová opatření zaměřená na ochranu kritické infrastruktury přecházejí od vágních doporučení k jasným jednotným standardům. Tento posun se netýká pouze firewallů. Výslovně se vztahuje na zařízení Industrial Control Systems (ICS) a Internet of Things (IoT). Proč je to důležité? Protože jsou často slabým článkem řetězu. Zavedením přísnějších pravidel v této oblasti se regulátoři snaží eliminovat zranitelnosti, které hackeři využívají, když tradiční bezpečnostní opatření selžou.
Zvýšení povinné implementace SIEM
Společnosti již nemohou ignorovat potřebu spolehlivých systémů Security Incident and Event Management (SIEM). Tyto systémy se stávají povinnými. Slouží jako základ pro Systém řízení bezpečnosti informací (ISMS). V minulosti mnoho firem zacházelo se zabezpečením jako s dodatečným nápadem nebo jednoduše jako s položkou na kontrolním seznamu shody. Nyní požadavek na implementaci SIEM znamená, že podniky musí být mnohem aktivnější. Nemůžete čekat, až se zahájí protokolování úniku dat. Potřebujete schopnosti detekce hrozeb v reálném čase zabudované do jádra vašich provozních procesů. Toto již není možné. Toto je základní úroveň práce.
Dodržování předpisů vede k zaměření na kybernetickou bezpečnost
Bezpečnost IT byla kdysi pro mnoho organizací druhořadým zájmem. Právní požadavky tuto dynamiku navždy mění. Tlak nepřichází jen zevnitř společnosti. Je to legislativní. Společnosti nyní musí upřednostňovat iniciativy v oblasti kybernetické bezpečnosti nejen proto, že to dává smysl, ale protože to vyžaduje zákon. Éra zanedbávání bezpečnostních protokolů fakticky skončila. Regulační rámce si vynucují pečlivější zvážení správy digitálních aktiv. Pokud se nepřizpůsobíte, nevytváříte jen rizika. Nesplňujete požadavky.
Proč na tomto posunu záleží
Běžnému uživateli to může připadat jako abstraktní byrokratický hluk. Ve skutečnosti to není pravda. Se zpřísněním standardů pro ICS a IoT se fyzický svět stává bezpečnějším. Elektrické sítě, vodní systémy a výrobní linky fungují s menším počtem slepých úhlů. Náklady na tento přechod jsou však pro podniky vysoké. Společnosti musí investovat do nového softwaru, najímat kvalifikované zaměstnance a předělávat zastaralé procesy. Otázkou není, zda budou vyhovovat. Otázkou je, zda to dokážou bez narušení stávajícího provozu. Mnozí budou čelit problémům během integrace. Někteří v auditu zcela selžou. Trh brzy oddělí připravené od ostatních. A zbytek bude čelit následkům nad rámec pokut.
