6 motivi per cui il panorama odierno della sicurezza informatica è così complesso

Ripubblicato da Platone

Seguaci: 0

Il panorama odierno delle minacce informatiche è in continua espansione ed evoluzione. Inoltre, le tattiche di attacco degli attori delle minacce sono sempre più complesse e difficili da rilevare. Può essere difficile per le organizzazioni tenere il passo con tutte le nuove tecnologie che stanno adottando, come e dove vengono utilizzate, chi le utilizza e se sono fondamentali per le operazioni.

Senza una comprensione di tutti questi componenti, può essere difficile, se non impossibile, proteggere adeguatamente la tua organizzazione e soddisfare tutti i requisiti di conformità e normativi.

Da dove cominci? Prima di dedicarti all'inventario delle risorse e alla ricerca di vulnerabilità e altri problemi di sicurezza, dai un'occhiata più da vicino al panorama delle minacce odierno e a cosa potrebbe significare per la tua organizzazione. Ecco 6 motivi per cui il panorama odierno della sicurezza informatica è così complesso.

La pandemia ha cambiato il modo in cui lavoriamo. I blocchi e il distanziamento sociale hanno modificato per sempre il numero di organizzazioni che una volta pensavano di richiedere un lavoro in loco. Pertanto, molti hanno dovuto adottare rapidamente nuove tecnologie per supportare una forza lavoro mobile, talvolta anche come fattore determinante per la sicurezza informatica e la conformità dell'organizzazione. Oggi ci sono più tecnologie, più soluzioni e servizi basati su cloud e SaaS e più possibilità per gli attori delle minacce di trovare un punto debole o una vulnerabilità che potresti aver perso.
Lavorare da casa non significa che i dipendenti stiano facendo i compiti sulla sicurezza informatica.Molti lavoratori si sono trasferiti fuori dall'ufficio e negli uffici domestici durante la pandemia e molte aziende hanno deciso di mantenere i team completamente remoti o ibridi. Mentre ci sono molti vantaggi, c'è anche un aumento del rischio. Lo spostamento di parti della tua attività fuori dal sito e nelle case e negli spazi pubblici come i bar rende incredibilmente difficile rimanere al passo con ciò che tutti stanno facendo. Usano dispositivi approvati? Le loro reti sono sicure? Comprendono, e sono stati adeguatamente istruiti e formati, le migliori pratiche di igiene informatica? In caso contrario, più rischi qui significano più grattacapi per i tuoi team di sicurezza e conformità.
Più attori delle minacce con maggiore attenzione su di te. In passato, molte organizzazioni di piccole e medie dimensioni ritenevano che il rischio di un incidente informatico o di una violazione fosse basso, principalmente in base alle loro dimensioni. Il pensiero era: perché seguirmi quando ci sono organizzazioni molto più grandi là fuori? Tuttavia, se abbiamo imparato qualcosa dall'aumento di ransomware, phishing e attacchi di ingegneria sociale, è che qualsiasi organizzazione di qualsiasi dimensione in qualsiasi settore è a rischio. Se hai dati sensibili nelle tue reti, ci sono buone probabilità che un utente malintenzionato si concentri su di te.
Più regolamenti e requisiti. Esiste un numero crescente di requisiti di sicurezza e conformità per le organizzazioni. Ora ci sono più controlli e requisiti specifici del settore. Negli Stati Uniti, più stati stanno ora adottando standard di privacy e sicurezza. Anche il governo federale sta cambiando il modo in cui affronta gli incidenti e gli eventi informatici. All'estero, normative come i requisiti GDPR dell'UE si estendono in tutto il mondo. Con l'aumentare del numero e dei tipi di normative, diventa sempre più complesso gestirle tutte e soddisfare tutti gli standard e le aspettative necessarie.
La filiera è più lunga. Tradizionalmente, quando si parla di filiera, si parla di prodotti e merci. Tuttavia, oggi, con più sistemi e servizi basati su cloud e SaaS integrati nella forza lavoro moderna, anche la supply chain è diventata virtuale ed è anche altamente connessa. Mentre la tua organizzazione potrebbe lavorare direttamente con un fornitore per un servizio, quel fornitore può stipulare contratti con molti altri fornitori per sviluppare il loro prodotto per fornire quel servizio per te. Più lunga è la catena di approvvigionamento, maggiore è il rischio.
Aumento delle questioni geopolitiche e meteorologiche-eventi correlati. In tutto il mondo, stiamo vivendo un vasto numero di eventi geopolitici che hanno impatti di vasta portata al di fuori della loro posizione specifica. Ad esempio, il conflitto in Ucraina ha influito negativamente sulle forniture di carburante nel Regno Unito e altrove, aumentando i prezzi e costringendo i governi a ripensare il modo in cui ricevono e forniscono servizi critici. Inoltre, stiamo assistendo a un aumento del numero di eventi meteorologici che causano interruzioni e spesso molte organizzazioni subiscono più di un'interruzione alla volta. Più di questi eventi si verificano, più il loro impatto è di vasta portata e maggiori sono i rischi che crea, aggiungendo un nuovo livello di sfide per i professionisti del cyber e della conformità.