Największym wyzwaniem czas reakcji

sxc.hu

Priorytetem dla firm w obszarze cyberbezpieczeństwa powinno być skrócenie okresu, w którym ataki na ich systemy IT pozostają niezauważone.

Według opublikowanego niedawno raportu Cisco 2016 Midyear Cybersecurity Report organizacje są nieprzygotowane na zaawansowane ataki złośliwym kodem, wymuszającym okup (tzw. ransomware). Wrażliwa na ataki przestarzała infrastruktura, niski poziom higieny sieci oraz długi czas wykrywania ataków sprawiają, że atakujący mają wystarczająco dużo czasu na działanie i osiągają swoje cele, zanim atak zostanie wykryty. Ograniczenie tej swobody operacyjnej cyberprzestępców jest największym wyzwaniem, przed jakim stoją firmy.

Ransomware stał się najbardziej dochodowym rodzajem złośliwego oprogramowania w historii. Cisco przewiduje, że jego popularność wśród cyberprzestępców utrzyma się, a ransomware będzie ewoluował i stanie się jeszcze bardziej destrukcyjny, rozprzestrzeniając się samoistnie i „porywając” całe sieci, a de facto firmy. Jego nowe odmiany będą rozprzestrzeniać się szybciej i samodzielnie powielać w ramach organizacji, poprzedzając skoordynowane działania wymuszające okup.

Niepokoić powinien też kolejny wniosek z raportu – średni czas od pojawiania się nowego, nieznanego wcześniej zagrożenia w firmowej sieci do momentu jego wykrycia wynosi obecnie nawet 200 dni. Skrócenie go jest kluczowe dla ograniczenia swobody operacyjnej cyberprzestępców i minimalizowania skutków ich ataków. Cisco potrafi skrócić ten czas do około 13 godzin, co jest najlepszym wynikiem w branży.

W obliczu coraz bardziej zaawansowanych ataków ograniczone zasoby i przestarzała infrastruktura w wielu firmach utrudniają walkę z cyberprzestępcami. Im bardziej krytyczne znaczenie dla działania biznesu ma jakaś technologia, tym większe prawdopodobieństwo, że nie jest ona odpowiednio utrzymywana, np. nie ma zainstalowanych najnowszych aktualizacji czy łatek systemowych.

Eksperci Cisco wskazują w raporcie kilka prostych, ale bardzo ważnych kroków, które mogą w istotnym stopniu zwiększyć poziom cyberbezpieczeństwa biznesu.

– Poprawa „higieny” sieci – monitoring stanu sieci, najnowsze aktualizacje, instalowanie łatek systemowych, segmentacja sieci, ochrona brzegu sieci, Firewall nowej generacji.

– Integracja systemów ochrony – odejście od wdrażania pojedynczych produktów i rozwiązań na rzecz podejścia systemowego i kompleksowych architektur bezpieczeństwa.

– Mierzenie czasu do wykrycia ataku – dążenie do tego, aby czas wykrycia nowych zagrożeń był jak najkrótszy, a minimalizacja skutków ataku natychmiastowa; metryki czasu wykrycia powinny stać się elementem polityki bezpieczeństwa każdej organizacji.

– Ochrona pracowników wszędzie, gdzie są, nie tylko gdy pracują w ramach sieci korporacyjnej.

– Tworzenie kopii zapasowych krytycznych danych.

Autor jest dyrektorem Cisco Security Operations Center w Krakowie

Mogą Ci się również spodobać

Naukowcy połączyli mózgi trzech osób

Komunikacja telepatyczna może być realna dzięki interfejsom mózg-mózg. Naukowcy z uniwersytetu w Waszyngtonie stworzyli ...

Nowe dowody osobiste mogą kusić przestępców

Dowody osobiste, wydawane na podstawie wniosków złożonych od 4 marca, mają już warstwę elektroniczną. ...

Pilot US Air Force i sztuczna inteligencja stoczą powietrzną walkę

Dokładnie za rok Siły Powietrzne Stanów Zjednoczonych (US Air Force) przeprowadzą pierwszą w historii ...

Rekord zakupów w Czarny Piątek

W ostatni piątek specjalne rabaty i promocje przyciągnęły do serwisów zakupowych niemal 11 mln ...

11 bit studios wierzy we „Frostpunka”. Kolejny ma być „Projekt 8”

Rok 2020 będzie dla 11 bit studios pracowity. Firma rekrutuje i przeprowadza się do ...

Netflix wchodzi do Rosji. Porozumiał się z lokalnym gigantem

Netflix i rosyjska Narodowa Grupa Medialna (NMG) zawarły umowę partnerską. Razem będą obsługiwać lokalną ...