6 סיבות מדוע נוף אבטחת הסייבר של היום כל כך מורכב

הועלה מחדש על ידי אפלטון

עוקב: 0

נוף איומי הסייבר של היום מתרחב ומתפתח כל הזמן. נוסף על כך, טקטיקות ההתקפה של שחקני האיום הולכות ומורכבות וקשות לזיהוי. זה יכול להיות מאתגר עבור ארגונים לעמוד בקצב של כל הטכנולוגיות החדשות שהם מאמצים, איך והיכן משתמשים בהן, מי משתמש בהן והאם הן קריטיות לתפעול.

ללא הבנה של כל המרכיבים הללו, זה יכול להיות קשה - אם לא בלתי אפשרי - לאבטח כראוי את הארגון שלך ולעמוד בכל דרישות התאימות והרגולציה שלך.

איפה מתחילים? לפני שתתעסק במלאי מלאי של נכסים ובחיפוש אחר נקודות תורפה ובעיות אבטחה אחרות, תסתכל מקרוב על נוף האיומים של היום ומה זה יכול להיות אומר עבור הארגון שלך. הנה 6 סיבות מדוע נוף אבטחת הסייבר של היום הוא כל כך מורכב.

המגיפה שינתה את אופן העבודה שלנו. נעילה וריחוק חברתי שינו לעד את כמה ארגונים חשבו פעם על עבודה נדרשת באתר. ככזה, רבים נאלצו לאמץ במהירות טכנולוגיות חדשות כדי לתמוך בכוח עבודה נייד, אפילו לפעמים כגורם הקובע לאבטחת הסייבר והתאימות של הארגון. כיום, יש יותר טכנולוגיות, יותר פתרונות ושירותים מבוססי ענן ומבוססי SaaS, ויותר סיכויים של גורמי איומים למצוא חולשה או פגיעות שאולי פספסת.
עבודה מהבית לא אומר שהעובדים עושים שיעורי בית בנושא אבטחת סייבר.עובדים רבים עזבו את המשרד למשרדים ביתיים במהלך המגיפה והרבה חברות החליטו להשאיר צוותים מרוחקים לחלוטין או היברידיים קדימה. אמנם יש יתרונות רבים, אבל יש גם סיכון מוגבר. העברת חלקים מהפעילות שלך אל מחוץ לאתר ואל בתים וחללים ציבוריים כמו בתי קפה מקשה מאוד על השמירה על מה שכולם עושים. האם הם משתמשים במכשירים מאושרים? האם הרשתות שלהם מאובטחות? האם הם מבינים - והאם הם חונכו והוכשרו כראוי - שיטות עבודה מומלצות להיגיינת סייבר? אם לא, יותר סיכונים כאן פירושם יותר כאבי ראש עבור צוותי האבטחה והציות שלך.
יותר שחקני איומים עם יותר מיקוד בך. בעבר, ארגונים קטנים ובינוניים רבים חשו כאילו הסיכון שלהם לתקרית סייבר או פריצה היה נמוך, בעיקר על סמך גודלם. המחשבה הייתה, למה לרדוף אחרי כשיש ארגונים הרבה יותר גדולים בחוץ? עם זאת, אם למדנו משהו מהגידול בתוכנות כופר, דיוג והתקפות הנדסה חברתית, זה שכל ארגון בכל גודל בכל תעשייה נמצא בסיכון. אם יש לך נתונים רגישים ברשתות שלך, יש סיכוי טוב שתוקף יתמקד בך.
עוד תקנות ודרישות. יש מספר הולך וגדל של דרישות אבטחה ותאימות לארגונים. יש כעת יותר בקרה ודרישות ספציפיות לתעשייה. בארה"ב, יותר מדינות מאמצות כעת תקני פרטיות ואבטחה. אפילו הממשל הפדרלי משנה את הדרך בה היא מתייחסת לאירועי סייבר ואירועים. בחו"ל, תקנות כמו דרישות ה-GDPR של האיחוד האירופי מגיעות לכל רחבי העולם. ככל שמספר וסוגי התקנות גדלים, זה הופך יותר ויותר מורכב לנהל את כולן ולעמוד בכל התקנים והציפיות הדרושים.
שרשרת האספקה ארוכה יותר. באופן מסורתי, כשדיברנו על שרשרת האספקה, זה היה במונחים של מוצרים וסחורות. עם זאת, כיום, עם יותר מערכות ושירותים מבוססי ענן ו-SaaS המשולבים בכוח העבודה המודרני, גם שרשרת האספקה הפכה וירטואלית והיא גם מחוברת מאוד. בעוד שהארגון שלך עשוי לעבוד ישירות עם ספק אחד עבור שירות אחד, ספק זה עשוי להתקשר עם ספקים רבים אחרים כדי לפתח את המוצר שלהם כדי לספק שירות זה עבורך. ככל ששרשרת האספקה שלך ארוכה יותר, כך הסיכון גדול יותר.
בעיות גיאופוליטיות מוגברת ומזג האוויר-אירועים קשורים. ברחבי העולם אנו חווים מספר עצום של אירועים גיאופוליטיים שיש להם השפעות מרחיקות לכת מחוץ למיקומם הספציפי. לדוגמה, הסכסוך באוקראינה השפיע לרעה על אספקת הדלק בבריטניה ובמקומות אחרים, העלה מחירים ואילץ ממשלות לחשוב מחדש כיצד הן מקבלות ומספקות שירותים קריטיים. נוסף על כך, אנו רואים מספר מוגבר של אירועים הקשורים למזג האוויר הגורמים להפרעות, ולעתים קרובות, ארגונים רבים חווים יותר מהפרעה אחת בכל פעם. ככל שיותר מהאירועים הללו צצים, כך ההשפעות שלהם מרחיקות לכת, וככל שזה יוצר יותר סיכונים, מה שמוסיף רמה חדשה של אתגרים עבור אנשי מקצוע בתחום הסייבר והציות.