Trwałe zaangażowanie dla zapewnienia cyberbezpieczeństwa

#KingstonCognate przedstawia Billa Mew

Bill Mew to ceniony lider opinii, działacz na rzecz etyki cyfrowej i przedsiębiorca. Jako ceniony lider opinii Bill skupia się na znalezieniu właściwej równowagi między „skuteczną ochroną”, w dziedzinie której został uznany za największego międzynarodowego influencera działającego na rzecz ochrony poufności danych, a „maksymalizacją wartości ekonomicznej i społecznej”, w której jest jednym z najbardziej opiniotwórczych specjalistów – poczynając od cyberbezpieczeństwa i transformacji cyfrowej, a kończąc na nowych technologiach w sektorze publicznym i inteligentnych miastach. Jako ekspert pojawia się także co tydzień w radiu i telewizji (BBC, RT itp.), będąc najczęściej zapraszanym brytyjskim specjalistą ds. technologii.

Bill jest też założycielem i dyrektorem generalnym firmy CrisisTeam.co.uk, w której współpracuje z elitarnym zespołem ekspertów w dziedzinach reagowania na incydenty, prawa cybernetycznego, zarządzania reputacją i oddziaływania społecznego, by pomagać klientom minimalizować skutki cyberataków.

Cyberbezpieczeństwo nie jest czymś, co wystarczy odhaczyć na liście

Pod wieloma względami COVID, choć stanowi najpilniejsze wyzwanie, jest w istocie łatwiejszym do rozwiązania problemem niż niektóre inne. Nie ma maseczek ani szczepionek, które pomogłyby nam sprostać wyzwaniu klimatycznemu. I chociaż pojawiło się kilka wariantów COVID, na froncie cyberbezpieczeństwa prawie codziennie odkrywane są nowe luki w zabezpieczeniach i warianty złośliwego oprogramowania. Podtrzymywanie zaangażowania i skupienie się na niekończących się wyzwaniach nigdy nie będzie łatwe, ale mimo wszystko jest konieczne.

Gdy chodzi o ochronę danych, zapewnienie zgodności i cyberbezpieczeństwa, zbyt łatwo wybiera się podejście polegające na „odhaczeniu” problemu lub przekazaniu go innym osobom w organizacji i oczekiwaniu, że wezmą za to pełną odpowiedzialność. Równie łatwo jest wykupić ubezpieczenie cybernetyczne i myśleć o nim jako o substytucie zapewnienia odpowiedniego cyberbezpieczeństwa. Problemem polega na tym, że za cyberbezpieczeństwo odpowiadają wszyscy i wymaga to od wszystkich trwałego zaangażowania.

Co więc oznacza, a czego nie oznacza „trwałe zaangażowanie w cyberbezpieczeństwo”?

Trwałe zaangażowanie w zapewnienie cyberbezpieczeństwa nie jest czymś, co można odhaczyć na liście. To obejmujące całą organizację kulturowe podejście do doceniania wartości i ochrony danych.

Trwałe zaangażowanie w zapewnienie cyberbezpieczeństwa nie jest czymś, co ogranicza się do zlecenia zadań działowi technicznemu... To odpowiedzialność spoczywająca na absolutnie wszystkich w organizacji – od użytkowników, którzy biorą udział w szkoleniach dotyczących phishingu i korzystają z uwierzytelniania wieloskładnikowego (MFA), poprzez kadrę kierowniczą, która zapewnia odpowiednie finansowanie cyberbezpieczeństwa i aktywnie uczestniczy w ćwiczeniach symulacyjnych w celu sprawdzenia gotowości na wypadek incydentów, po zespoły ds. IT i zapewnienia zgodności.

Trwałe zaangażowanie w zapewnienie cyberbezpieczeństwa nie jest zadaniem, które ma jedno rozwiązanie... To coś, co obejmuje od początku do końca całą organizację. Choć dobrym punktem wyjścia jest zastosowanie narzędzi i metodologii antywirusowych, takich jak Zero Trust, należy je uzupełnić o wykrywanie zagrożeń, tworzenie kopii zapasowych, szyfrowanie i wiele innych działań. I choć szyfrowanie komunikacji jest ważne, równie istotne jest szyfrowanie danych przechowywanych na serwerach, urządzeniach pamięci masowej, a nawet na dyskach SSD i w szyfrowanej pamięci USB.

Trwałe zaangażowanie w zapewnienie cyberbezpieczeństwa dotyczy również inwestycji w umiejętności. Brakuje umiejętności w tej dziedzinie, a zatrzymanie odpowiednio wykwalifikowanych pracowników może być prawdziwym wyzwaniem dla mniejszych organizacji. Na szczęście niektórzy dostawcy zapewniają wsparcie mniejszym organizacjom, którym brakuje niezbędnych specjalistycznych umiejętności. Przykładem jest usługa Zapytaj eksperta firmy Kingston Technology.

Trwałe zaangażowanie w zapewnienie cyberbezpieczeństwa to nie krótkotrwałe działanie, lecz coś, co należy utrzymywać zawsze. Poza tym stale zmieniają się warunki. Niemal codziennie odkrywane są nowe luki w zabezpieczeniach i zagrożenia. Cyberprzestępcy są nieustępliwymi oportunistami. A konsekwencje pomyłek są poważne.

Trwałe zaangażowanie w zapewnienie cyberbezpieczeństwa to nie to samo, co posiadanie ubezpieczenia cybernetycznego... To absolutny wymóg, którego nie można niczym zastąpić. Organy regulacyjne ostrzegają, aby nie mylić ubezpieczenia cybernetycznego z cyberbezpieczeństwem. Ubezpieczenie cybernetyczne jest tylko dopełnieniem cyberbezpieczeństwa i reagowania na incydenty i nigdy nie zastąpi żadnego z nich.

Zaangażowanie jest kluczem do sukcesu w zapewnieniu cyberbezpieczeństwa

Tego rodzaju kompleksowe, długofalowe podejście może wydawać się zniechęcające, ale jest niezbędne, ponieważ zagrożenia dla cyberbezpieczeństwa mają charakter asymetryczny. Nigdy dotąd nie byliśmy aż tak zależni od technologii ani tak wzajemnie połączeni – a przez to aż tak podatni na atak. Podczas gdy sami musimy przez cały czas dbać o ochronę, aby mieć pewność, że jest ona odpowiednia, atakującym – jako oportunistom – wystarczy jednorazowe szczęście. Może być to pojedyncza wiadomość e-mail mająca na celu wyłudzenie informacji lub jedna zhakowana pamięć USB, która pozwoli im wejść do systemu.

Według Barometru Ryzyka Allianz globalna cyberprzestępczość już teraz powoduje straty w gospodarce o wartości biliona dolarów, co oznacza 50-procentowy wzrost w ciągu dwóch lat. A problem staje się coraz poważniejszy. Niedawne ataki na łańcuch dostaw, takie jak atak grupy Hafnium na serwery Microsoft Exchange czy atak z wykorzystaniem oprogramowania SolarWinds, dotknęły dziesiątki tysięcy organizacji. Zaobserwowano także zwiększenie się liczby i nasilenia ataków ransomware.

Jeśli w Twojej organizacji cyberbezpieczeństwo nie jest jeszcze zagadnieniem, które omawia się na spotkaniach zarządu, powinno się to zmienić. A jeśli nie skupiasz się na zrównoważonym podejściu do tego wyzwania, to również powinno stać się priorytetem. Coraz więcej organizacji, które nie doceniły zagrożenia, ponosi konsekwencje. Nie pozwól, aby Twoja stała się kolejną ofiarą.

#KingstonIsWithYou