Trzy pytania, które CISO muszą zadać, aby chronić swoje dane wrażliwe

Pojęcie cyberbezpieczeństwa zawsze będzie definiowane przez ruchome cele. Ochrona wrażliwych i cennych zasobów organizacji sprowadza się do rywalizacji, w której źli aktorzy próbują prześcignąć swoje cele dzięki nowatorskim narzędziom i strategiom.

Podczas gdy branża cyberbezpieczeństwa zawsze była naznaczona zmieniającymi się trendami i nagłym debiutem nowych technologii, tempo zmian przyspiesza. Tylko w ciągu ostatniego roku przedsiębiorstwa i duże instytucje zostały zamrożone przez oprogramowanie ransomware, podczas gdy poważne naruszenia danych zniszczyły reputację czołowych organizacji, takich jak Facebook i LinkedIn. Pojawienie się natywnych i hybrydowych aplikacji chmurowych w szczególności doprowadziło do nowych obaw o bezpieczeństwo. Zgodnie z raportem Flexera o stanie chmury 2022, 85% lub respondenci postrzegają bezpieczeństwo jako największe wyzwanie w chmurze.

Dramatyczne nagłówki dotyczące Ataki i ransomware może sprawić, że liderzy cyberbezpieczeństwa staną się nadmiernie skoncentrowani na zapobieganiu naruszeniom za wszelką cenę. Jednak pomimo sensacyjnych nagłówków, które często towarzyszą atakom na cyberbezpieczeństwo, naruszenie nie musi być katastrofą. Dzięki odpowiedniej kombinacji taktyk defensywnych i wstępnego pozycjonowania liderzy cyberbezpieczeństwa mogą budować zaufanie do siły swoich systemów.

CISO muszą przyjąć nowy sposób myślenia, aby zająć się ruchomymi celami nowoczesnego cyberbezpieczeństwa. Te trzy pytania pomogą liderom ds. bezpieczeństwa zrozumieć, jak najlepiej chronić swoje najbardziej wrażliwe zasoby.

1. Gdzie są moje dane?

Kiedy liderzy cyberbezpieczeństwa starają się zapobiegać naruszeniom wszelkimi niezbędnymi środkami, działają w miejscu strachu. Ten strach jest spowodowany brakiem wiedzy lub zrozumienia: gdy organizacja nie wie, gdzie przechowywane są jej wrażliwe dane i jak dobrze te dane są chronione, można łatwo wyobrazić sobie każdy scenariusz, w którym system zostanie naruszony.

Pierwszym krokiem w kierunku osiągnięcia skutecznej postawy w zakresie cyberbezpieczeństwa jest dokładna wiedza, gdzie przechowywane są dane. Brak świadomości nie tylko zwiększa ryzyko naruszenia danych; zwiększa również prawdopodobieństwo, że organizacja przeznaczy krytyczne zasoby na ochronę danych, które nie są wrażliwe. CISOs muszą podjąć kroki, aby umieścić dane w centrum ich bezpieczeństwa i priorytetyzować dane, które są najbardziej wartościowe dla firmy.

Aby chronić swoje najcenniejsze zasoby, organizacje muszą wiedzieć, gdzie przechowywane są dane w złożonych architekturach chmurowych. Po skatalogowaniu tych zasobów organizacje muszą następnie sklasyfikować, czy dane mają rzeczywistą wartość biznesową. Przyjęcie takiego podejścia do bezpieczeństwa zorientowanego na dane zapewnia, że ​​najcenniejsze zasoby organizacji są zabezpieczone, a jednocześnie mniej czasu poświęca się na zasoby wymagające mniejszego poziomu bezpieczeństwa.

2. Dokąd trafiają moje dane?

Chociaż organizacja może być w stanie skatalogować, gdzie dane są przechowywane w jej własnych systemach, wyzwaniem przetwarzania w chmurze jest śledzenie, dokąd trafiają dane wrażliwe. Obecnie programiści i inni pracownicy mogą jednym kliknięciem wykonać kopię poufnych danych, co może potencjalnie wynieść te informacje poza chronione środowisko i narazić je na ataki. Zautomatyzowane potoki danych i usługi danych mogą również wyodrębniać dane i przenosić je w inne miejsce, pozostawiając organizacjom brak pojęcia, kto ma dostęp do ich najcenniejszych informacji.

Gdy organizacje zrozumieją, gdzie przechowywane są dane i które zasoby są najcenniejsze, muszą następnie oznaczyć te poufne dane i śledzić, dokąd zmierzają. Tego typu badania mogą ujawnić wiele niespodzianek. Na przykład wrażliwe dane mogą być przesyłane na zagraniczny serwer, co uniemożliwia im zgodność z przepisami geograficznymi, lub też zły aktor może uzyskiwać dostęp do jednego zasobu o tej samej porze każdej nocy. Gdy dane są przesyłane, muszą podróżować z zachowaniem postawy bezpieczeństwa — wiedza o tym, dokąd zmierza, jest kluczem do zrozumienia i przewidywania potencjalnych wektorów zagrożeń.

3. Co się stanie, jeśli zostanę zhakowany?

Ciągle zmieniający się charakter cyberbezpieczeństwa w połączeniu z rosnącą liczbą ataków i naruszeń oznacza, że ​​istnieje duże prawdopodobieństwo, że organizacje doświadczą naruszenia podczas normalnej działalności. Nie powinno to jednak być powodem do paniki. Skuteczne wstępne pozycjonowanie zapewnia, że ​​zespoły ds. bezpieczeństwa mogą lepiej zarządzać ryzykiem i dysponują narzędziami zapewniającymi ciągłość biznesową, gdy zły podmiot uzyska dostęp do ich systemów.

W tym proaktywnym podejściu do cyberbezpieczeństwa wiedza to potęga. Gdy organizacje wiedzą, które zasoby są najważniejsze i gdzie te zasoby się znajdują, znacznie łatwiej jest je chronić przed naruszeniem. CISO i inni liderzy bezpieczeństwa muszą przebrnąć przez przytłaczającą liczbę ostrzeżeń i informacji; odkrywanie i ustalanie priorytetów informacji o dużej wartości umożliwia selekcję operacji i skupienie się na tym, co najważniejsze.

W nieustannej walce między hakerami a zespołami ds. cyberbezpieczeństwa zwycięży strona, która zachowa spokój i zapewni zaufanie. Skupienie się na przygotowaniu i wiedzy pozwala liderom cyberbezpieczeństwa zachować pewność siły swoich systemów, wiedząc, że nawet nieuniknione naruszenie nie będzie miało katastrofalnego wpływu.