Rośnie liczba firm, które cierpią na tzw. cyberzmęczenie i zrezygnowały już z walki o to, żeby być cały czas o krok przed hakerami. Problemem jest dla nich zabezpieczenie skomplikowanego środowiska IT, na które składają się usługi i urządzenia pochodzące od wielu dostawców.

Kolejny stanowią pracownicy, bo aż 74 proc. z nich umyślnie obchodzi firmowe systemy bezpieczeństwa – wynika z nowej edycji „CISO Benchmark Study 2020” firmy Cisco. Raport pokazuje też, że hakerzy są coraz śmielsi i nawet już nie zadają sobie trudu, żeby ukryć własną tożsamość. Zarówno atakujący, jak i atakowani coraz częściej wykorzystują też automatykę, której znaczenie w obszarze cyberbezpieczeństwa jest coraz większe.

Atakujący firmy przestali się chować

– Na przestrzeni ostatnich 9–12 miesięcy widzimy, że atakujący przestali się chować. Nie mają problemu z tym, że atrybucja wskaże ich pochodzenie, w jaki sposób działają, skąd są, z jakimi organizacjami są związani. Drugim dużym wyzwaniem dla cyberbezpieczeństwa jest fakt, że atakujący wiedzą o nas coraz więcej przed atakiem. W efekcie te ataki stają się coraz skuteczniejsze i docierają nawet do dobrze wyedukowanych pracowników firm – mówi agencji Newseria Biznes Łukasz Bromirski, dyrektor rozwiązań bezpieczeństwa w Cisco Systems.

  Anonimowa cyberprzemoc w sieci; Za fake newsy do paki

Jak wynika z szóstej edycji raportu „CISO Benchmark Study 2020” – dla 89 proc. liderów organizacji cyberbezpieczeństwo wciąż ma bardzo wysoki priorytet, choć ten odsetek spadł o 7 proc. w ciągu ostatniego roku. Z drugiej strony rośnie też liczba organizacji, które cierpią na tzw. cyberzmęczenie i zrezygnowały już z walki o to, żeby być cały czas o krok przed hakerami. Rok temu deklarowała je co trzecia, a obecnie już 42 proc. organizacji porzuciło proaktywne działania na rzecz ochrony przed zagrożeniami, co wiąże się z przesytem informacji na temat cyberbezpieczeństwa.

Monitorowanie wizerunku marki w internecie – zobacz, jak robić to skutecznie

Kolejny problem dla specjalistów ds. cyberbezpieczeństwa stanowi rosnąca mobilność pracowników i wykorzystywanie przez nich urządzeń osobistych. Pponad połowa (52 proc.) stwierdziła, że urządzenia mobilne są w tej chwili bardzo trudne do obrony przed atakami. Na ryzyko naraża firmy również niefrasobliwość i brak świadomości samych pracowników. W Polsce aż 74 proc. z nich twierdzi, że musi obchodzić systemy bezpieczeństwa w swoich firmach, żeby móc dobrze wykonywać swoją pracę (77 proc. w regionie EMEAR). Badanie Cisco pokazało, że częściej dotyczy to młodszych generacji pracowników.

Cyberbezpieczeństwo to wyzwanie

Coraz większym wyzwaniem jest też zabezpieczenie środowisk IT złożonych z usług i urządzeń pochodzących od wielu dostawców. Statystyczna firma wykorzystuje średnio ponad 20 technologii z zakresu bezpieczeństwa, a 86 proc. organizacji korzysta z rozwiązań pochodzących od 1 do 20 dostawców (4 proc. ma ponad 50 dostawców technologii).

Specjaliści ds. cyberbezpieczeństwa uważają, że zarządzanie środowiskiem, na które składają się rozwiązania pochodzące od wielu dostawców, stanowi dla nich duże wyzwanie. Żeby mu sprostać, zwiększają inwestycje w automatyzację w celu uproszczenia i przyspieszenia czasu reakcji w ramach ekosystemów bezpieczeństwa. Jak wynika z badania Cisco, 77 proc. respondentów planuje w najbliższym czasie zwiększyć poziom automatyzacji w obszarze cyberbezpieczeństwa.

  Cyberprzemoc: kiedy dziecko jest celem; Pięć oznak, że dana wiadomość to fake

– Automatyka jest coraz istotniejszym zagadnieniem – zarówno po stronie atakowanych, jak i atakujących. Ci pierwsi używają nowoczesnych narzędzi, takich jak uczenie maszynowe, żeby odpierać ataki. Z reguły jest ich mniej niż atakujących i muszą ochronić całe funkcjonowanie firmy w świecie cyfrowym. Z drugiej strony atakujący, widząc, jakie trendy pojawiają się na rynku technologicznym, też coraz częściej posługują się tymi narzędziami. Nie tylko po to, aby automatyzować sam atak, ale również przeprowadzić ekstrakcję danych. Ale też analizę, a następnie przygotować sobie dobre informacje przed przeprowadzeniem rzeczywistego ataku, czyli np. przed wykradzeniem danych albo skompromitowaniem danej osoby – mówi Łukasz Bromirski.

Niedociągnięcia w obszarze cyberbezpieczeństwa są dla firm kosztowne. Blisko połowa firm po przeprowadzonym ataku nie miała dostępu do swoich systemów od 5 do nawet 16 godzin. Z kolei 13 proc. odnotowało co najmniej 16-godzinny przestój.

Ataki a wiedza techniczna

– Niezależnie od wielkości przedsiębiorstwa widzimy, że wiele ataków nie wymaga od atakującego nawet wiedzy technicznej. Wystarczy, że wykorzysta skompromitowane hasło użytkownika. Stąd naszym zaleceniem jest wykorzystanie dwóch składników uwierzytelnienia. Tego, który użytkownik zna – czyli hasła, oraz tego, co użytkownik ma – czyli np. telefonu komórkowego bądź tokenu. Dopiero dwa składniki uwierzytelniania posłużą do tego, aby uzyskać dostęp do systemu informatycznego w sposób bezpieczny – mówi Mateusz Pastewski, dyrektor ds. sprzedaży rozwiązań cyberbezpieczeństwo w Cisco Systems Polska.

  Doritos, czyli jak wejść na rynek i pozostawić po sobie niesmak...

46 proc. organizacji odnotowało przynajmniej jeden incydent spowodowany niezałataną podatnością. W ubiegłym roku 68 proc. tych, które doświadczyły naruszenia danych, poniosło straty co najmniej 10 tys. rekordów danych.

Cyberbezpieczeństwo – co z wyciekami danych?

Pozytywną zmianą jest za to fakt, że coraz częściej firmy decydują się na upublicznienie informacji o wycieku danych. Nie ukrywają, że ich systemy informatyczne zostały zhakowane. Badanie Cisco pokazuje, że już 61 proc. firm dobrowolnie i publicznie ujawnia informacje o tym, że padło ofiarą ataku.

– Ta zmiana jest niezmiernie istotna z perspektywy bezpieczeństwa nas wszystkich. Firma, która została skompromitowana, może podzielić się swoimi doświadczeniami i informacjami. Innym przedsiębiorstwom z tego samego sektora pozwala to z kolei na lepsze zabezpieczenie się przed potencjalnymi atakami – podkreśla Mateusz Pastewski.