3 vprašanja, ki si jih morajo zastaviti CISO, da zaščitijo svoje občutljive podatke

Koncept kibernetske varnosti bo vedno opredeljen s premikajočimi se tarčami. Zaščita občutljivih in dragocenih sredstev organizacije se zmanjša na konkurenco, kjer slabi akterji poskušajo preseči svoje cilje z novimi orodji in strategijami.

Čeprav so industrijo kibernetske varnosti vedno zaznamovali spreminjajoči se trendi in nenaden pojav novih tehnologij, se hitrost sprememb pospešuje. Samo v zadnjem letu so podjetja in velike ustanove zamrznile svoje dejavnosti zaradi izsiljevalske programske opreme, medtem ko so večje kršitve podatkov škodile ugledu visokih organizacij, kot je npr. Facebook in LinkedIn. Zlasti pojav domačih in hibridnih aplikacij v oblaku je pripeljal do ponovnih skrbi glede varnosti. Po Flexerinem poročilu o stanju oblaka 2022, 85% vprašanih vidijo varnost kot svoj največji izziv v oblaku.

Dramatični naslovi v zvezi napadi in izsiljevalska lahko povzroči, da se voditelji na področju kibernetske varnosti preveč osredotočijo na preprečevanje vdora za vsako ceno. Vendar kljub senzacionalnim naslovom, ki pogosto spremljajo napade na kibernetsko varnost, ni nujno, da je vdor katastrofa. S pravo kombinacijo obrambnih taktik in vnaprejšnjega pozicioniranja lahko vodje kibernetske varnosti zgradijo zaupanje v moč svojih sistemov.

CISO morajo sprejeti novo miselnost, da se spoprimejo s premikajočimi se tarčami sodobne kibernetske varnosti. Ta tri vprašanja bodo vodilnim na področju varnosti pomagala razumeti, kako najbolje zaščititi svoja najbolj občutljiva sredstva.

1. Kje so moji podatki?

Ko si voditelji kibernetske varnosti prizadevajo preprečiti kršitve na kakršen koli način, delujejo iz kraja strahu. Ta strah je posledica pomanjkanja znanja ali razumevanja: ko organizacija ne ve, kje hrani svoje občutljive podatke in kako dobro so ti podatki zaščiteni, si je zlahka predstavljati kateri koli scenarij, v katerem pride do vdora v sistem.

Prvi korak k doseganju učinkovite kibernetske varnosti je natančno vedeti, kje se hranijo podatki. Pomanjkanje ozaveščenosti ne poveča le tveganja kršitve podatkov; prav tako poveča verjetnost, da organizacija nameni kritične vire za zaščito podatkov, ki niso občutljivi. CISO morajo sprejeti ukrepe, da podatke postavijo v središče svoje varnosti in dajo prednost podatkom, ki so za podjetje najbolj dragoceni.

Da bi organizacije zaščitile svoje najdragocenejše premoženje, morajo razumeti, kje so shranjeni podatki v kompleksnih arhitekturah oblaka. Po katalogizaciji teh sredstev morajo organizacije nato razvrstiti, ali imajo podatki resnično poslovno vrednost. Ta pristop k varnosti, osredotočen na podatke, zagotavlja, da so najbolj dragocena sredstva organizacije zavarovana, medtem ko se porabi manj časa za sredstva, ki zahtevajo manj varnosti.

2. Kam gredo moji podatki?

Medtem ko je organizacija morda sposobna katalogizirati, kje so shranjeni podatki v svojih sistemih, je izziv računalništva v oblaku sledenje, kam gredo občutljivi podatki. Danes lahko razvijalci in drugi zaposleni naredijo kopijo občutljivih podatkov z enim samim klikom, s potencialom, da te informacije prenesejo iz zaščitenega okolja in jih naredijo ranljive za napade. Avtomatizirani podatkovni cevovodi in podatkovne storitve lahko tudi izvlečejo podatke in jih premaknejo drugam, pri čemer organizacije nimajo pojma, kdo ima dostop do njihovih najdragocenejših informacij.

Ko organizacije razumejo, kje se hranijo podatki in katera sredstva so najbolj dragocena, morajo te občutljive podatke označiti in slediti, kam gredo. Tovrstne raziskave lahko razkrijejo najrazličnejša presenečenja. Občutljivi podatki lahko na primer potujejo na tuji strežnik, zaradi česar niso skladni z geografskimi predpisi, ali pa bi slabi akter vsako noč istočasno dostopal do enega sredstva. Ko podatki potujejo, morajo potovati s svojo varnostno držo – vedeti, kam gredo, je ključnega pomena za razumevanje in napovedovanje potencialnih vektorjev groženj.

3. Kaj se zgodi, če me vdrejo?

Nenehno spreminjajoča se narava kibernetske varnosti v kombinaciji z naraščajočim številom napadov in vdorov pomeni, da je velika verjetnost, da bodo organizacije doživele kršitev med svojim rednim delovanjem. Vendar to ne bi smel biti razlog za paniko. Učinkovito vnaprejšnje pozicioniranje zagotavlja, da lahko varnostne ekipe bolje obvladujejo tveganje in imajo vzpostavljena orodja za zagotavljanje neprekinjenega poslovanja, ko slabi akter pridobi dostop do njihovih sistemov.

V tem proaktivnem pristopu k kibernetski varnosti je znanje moč. Ko organizacije vedo, katera sredstva so najpomembnejša in kje se ta sredstva nahajajo, jih je veliko lažje zaščititi pred vdorom. CISO in drugi vodje varnosti se morajo prebiti skozi ogromno opozoril in informacij; odkrivanje in določanje prednosti informacij visoke vrednosti omogoča triažiranje operacij in osredotočanje na tisto, kar je najpomembnejše.

V nenehnem boju med hekerji in ekipami za kibernetsko varnost bo zmagala tista stran, ki bo ostala mirna in bo vzbujala samozavest. Osredotočanje na priprave in znanje omogoča vodilnim na področju kibernetske varnosti, da ostanejo prepričani v moč svojih sistemov, saj vedo, da tudi neizogibna kršitev ne bo imela katastrofalnih posledic.