6 redenen waarom het huidige cyberbeveiligingslandschap zo complex is

Heruitgegeven door Plato

volgers: 0

Het huidige landschap van cyberdreigingen breidt zich voortdurend uit en evolueert. Bovendien worden de aanvalstactieken van bedreigingsactoren steeds complexer en moeilijker te detecteren. Het kan voor organisaties een uitdaging zijn om bij te blijven met alle nieuwe technologieën die ze gebruiken, hoe en waar ze worden gebruikt, wie ze gebruikt en of ze cruciaal zijn voor de bedrijfsvoering.

Zonder kennis van al deze componenten kan het moeilijk, zo niet onmogelijk zijn om uw organisatie goed te beveiligen en aan al uw nalevings- en regelgevingsvereisten te voldoen.

Waar begin je? Voordat u bezig gaat met het inventariseren van bedrijfsmiddelen en het zoeken naar kwetsbaarheden en andere beveiligingsproblemen, moet u het huidige bedreigingslandschap eens nader bekijken en bekijken wat dit voor uw organisatie zou kunnen betekenen. Hier zijn 6 redenen waarom het hedendaagse cyberbeveiligingslandschap zo complex is.

De pandemie heeft onze manier van werken veranderd. Lockdowns en social distancing hebben voor altijd veranderd hoeveel organisaties ooit dachten aan verplicht werk op locatie. Als zodanig moesten velen snel nieuwe technologieën toepassen om een mobiel personeelsbestand te ondersteunen, soms zelfs als een bepalende factor voor de cyberbeveiliging en naleving van de organisatie. Tegenwoordig zijn er meer technologieën, meer cloudgebaseerde en SaaS-gebaseerde oplossingen en services, en meer kansen voor bedreigingsactoren om een zwakte of kwetsbaarheid te vinden die u misschien hebt gemist.
Thuiswerken betekent niet dat werknemers huiswerk maken op het gebied van cyberbeveiliging.Veel werknemers verlieten tijdens de pandemie het kantoor en verhuisden naar thuiskantoren en veel bedrijven hebben besloten om in de toekomst volledig op afstand of hybride teams te behouden. Hoewel er veel voordelen zijn, is er ook een verhoogd risico. Het verplaatsen van delen van uw bedrijf van on-site naar huizen en openbare ruimtes zoals coffeeshops, maakt het ongelooflijk moeilijk om op de hoogte te blijven van wat iedereen doet. Gebruiken ze goedgekeurde apparaten? Zijn hun netwerken veilig? Begrijpen ze de best practices op het gebied van cyberhygiëne en zijn ze goed opgeleid en getraind? Zo niet, dan betekenen meer risico's meer kopzorgen voor uw beveiligings- en nalevingsteams.
Meer bedreigingsactoren met meer focus op jou. In het verleden hadden veel kleinere en middelgrote organisaties het gevoel dat hun risico op een cyberincident of -inbreuk laag was, voornamelijk op basis van hun omvang. De gedachte was: waarom achter mij aan gaan als er veel grotere organisaties zijn? Maar als we iets hebben geleerd van de toename van ransomware-, phishing- en social engineering-aanvallen, dan is het wel dat elke organisatie van elke omvang in elke branche gevaar loopt. Als u gevoelige gegevens in uw netwerken heeft, is de kans groot dat een aanvaller zich op u richt.
Meer regels en eisen. Er zijn steeds meer beveiligings- en compliancevereisten voor organisaties. Er zijn nu meer branchespecifieke controles en vereisten. In de VS nemen nu meer staten privacy- en beveiligingsnormen aan. Zelfs de federale overheid verandert de manier waarop zij cyberincidenten en -gebeurtenissen benadert. In het buitenland gelden regels zoals de AVG-vereisten van de EU over de hele wereld. Naarmate het aantal en de soorten regelgeving toenemen, wordt het steeds complexer om ze allemaal te beheren en aan alle noodzakelijke normen en verwachtingen te voldoen.
De toeleveringsketen is langer. Wanneer we het traditioneel over de toeleveringsketen hebben gehad, was dat in termen van producten en goederen. Maar tegenwoordig, met meer cloudgebaseerde en SaaS-systemen en -services die zijn geïntegreerd in het moderne personeelsbestand, is de toeleveringsketen ook virtueel geworden en is deze ook sterk verbonden. Hoewel uw organisatie mogelijk rechtstreeks samenwerkt met één leverancier voor één service, kan die leverancier een contract afsluiten met vele andere leveranciers om hun product te ontwikkelen om die service voor u te leveren. Hoe langer uw supply chain is, hoe groter het risico.
Verhoogde geopolitieke problemen en weer-gerelateerde evenementen. Over de hele wereld maken we een groot aantal geopolitieke gebeurtenissen mee die verstrekkende gevolgen hebben buiten hun specifieke locatie. Het conflict in Oekraïne had bijvoorbeeld een negatieve invloed op de brandstofvoorziening in het VK en elders, waardoor de prijzen stegen en regeringen werden gedwongen om opnieuw na te denken over de manier waarop zij kritieke diensten ontvangen en leveren. Bovendien zien we een toenemend aantal weergerelateerde gebeurtenissen die storingen veroorzaken, en vaak ervaren veel organisaties meer dan één storing tegelijk. Hoe meer van deze gebeurtenissen zich voordoen, hoe verstrekkender hun impact is en hoe meer risico's het met zich meebrengt, wat een nieuw niveau van uitdagingen voor cyber- en complianceprofessionals met zich meebrengt.