Największym wyzwaniem czas reakcji

sxc.hu

Priorytetem dla firm w obszarze cyberbezpieczeństwa powinno być skrócenie okresu, w którym ataki na ich systemy IT pozostają niezauważone.

Według opublikowanego niedawno raportu Cisco 2016 Midyear Cybersecurity Report organizacje są nieprzygotowane na zaawansowane ataki złośliwym kodem, wymuszającym okup (tzw. ransomware). Wrażliwa na ataki przestarzała infrastruktura, niski poziom higieny sieci oraz długi czas wykrywania ataków sprawiają, że atakujący mają wystarczająco dużo czasu na działanie i osiągają swoje cele, zanim atak zostanie wykryty. Ograniczenie tej swobody operacyjnej cyberprzestępców jest największym wyzwaniem, przed jakim stoją firmy.

Ransomware stał się najbardziej dochodowym rodzajem złośliwego oprogramowania w historii. Cisco przewiduje, że jego popularność wśród cyberprzestępców utrzyma się, a ransomware będzie ewoluował i stanie się jeszcze bardziej destrukcyjny, rozprzestrzeniając się samoistnie i „porywając” całe sieci, a de facto firmy. Jego nowe odmiany będą rozprzestrzeniać się szybciej i samodzielnie powielać w ramach organizacji, poprzedzając skoordynowane działania wymuszające okup.

Niepokoić powinien też kolejny wniosek z raportu – średni czas od pojawiania się nowego, nieznanego wcześniej zagrożenia w firmowej sieci do momentu jego wykrycia wynosi obecnie nawet 200 dni. Skrócenie go jest kluczowe dla ograniczenia swobody operacyjnej cyberprzestępców i minimalizowania skutków ich ataków. Cisco potrafi skrócić ten czas do około 13 godzin, co jest najlepszym wynikiem w branży.

W obliczu coraz bardziej zaawansowanych ataków ograniczone zasoby i przestarzała infrastruktura w wielu firmach utrudniają walkę z cyberprzestępcami. Im bardziej krytyczne znaczenie dla działania biznesu ma jakaś technologia, tym większe prawdopodobieństwo, że nie jest ona odpowiednio utrzymywana, np. nie ma zainstalowanych najnowszych aktualizacji czy łatek systemowych.

Eksperci Cisco wskazują w raporcie kilka prostych, ale bardzo ważnych kroków, które mogą w istotnym stopniu zwiększyć poziom cyberbezpieczeństwa biznesu.

– Poprawa „higieny” sieci – monitoring stanu sieci, najnowsze aktualizacje, instalowanie łatek systemowych, segmentacja sieci, ochrona brzegu sieci, Firewall nowej generacji.

– Integracja systemów ochrony – odejście od wdrażania pojedynczych produktów i rozwiązań na rzecz podejścia systemowego i kompleksowych architektur bezpieczeństwa.

– Mierzenie czasu do wykrycia ataku – dążenie do tego, aby czas wykrycia nowych zagrożeń był jak najkrótszy, a minimalizacja skutków ataku natychmiastowa; metryki czasu wykrycia powinny stać się elementem polityki bezpieczeństwa każdej organizacji.

– Ochrona pracowników wszędzie, gdzie są, nie tylko gdy pracują w ramach sieci korporacyjnej.

– Tworzenie kopii zapasowych krytycznych danych.

Autor jest dyrektorem Cisco Security Operations Center w Krakowie

Mogą Ci się również spodobać

Słodko-gorzki obraz polskiej cyfryzacji. Do najlepszych jeszcze daleko

Polska awansowała o dwa miejsca w unijnym indeksie DESI, ale na hurraoptymizm zdecydowanie za ...

Huawei usuwa kontrowersyjne reklamy na ekranie blokady

Chiński koncern przeprasza klientów i usuwa reklamy booking.com z ekranów swoich smartfonów. Użytkownicy smartfonów ...

Przełom w długości pracy i ładowania baterii. I znów ten grafen

Wkrótce czeka nas kolejna rewolucja technologiczna na rynku smartfonów. Ale tym razem nie chodzi ...

Kosmiczna winda z Puław rusza do Ameryki

Specjaliści wcześniej związani z Google’em i Foodpandą automatyzują zarządzanie infrastrukturą IT. Potężne wsparcie inwestorów ...

Ile są warte uszy. Więcej niż myślisz

Na 4 mld dol. wyceniany jest rynek technologii noszonych czy też zakładanych na uszy. ...

Rekordowa strata Ubera

W II kwartale firma oferująca usługi płatnych przejazdów osiągnęła stratę na poziomie 5,24 mld ...