Într-un articol despre securitatea cibernetică publicat în noiembrie, am stabilit primele cinci dintre cele 10 tendințe în materie de securitate cibernetică de urmărit în 2023:
- Conștientizarea utilizatorilor
- Securitatea în cloud
- Vulnerabilitatea IoT (Internet of Things)
- Dispozitivele mobile ca vectori de atac
- Atacuri cibernetice asupra serviciilor financiare
Menționăm, de asemenea, că se așteaptă ca atacurile ransomware să crească în acest an în Europa și America Latină, ducând la întreruperea operațiunilor de afaceri ale mai multor entități și la pierderea proprietății intelectuale a multor companii.
Pentru a vă ajuta să fiți pregătiți să faceți față acestei amenințări, iată care sunt cele 5 tendințe în materie de securitate cibernetică pe care trebuie să le urmăriți în anul care urmează.
6. Soluțiile SaaS vor depăși soluțiile API
Soluțiile de securitate Software-as-a-Service (SaaS) vor depăși soluțiile de securitate API până în 2023. Securitatea SaaS a beneficiat de o finanțare masivă și de atenția investitorilor în 2022, care va continua și în 2023.
Pe măsură ce organizațiile de securitate continuă să își vândă produsele ca serviciu, SaaS Security Posture, serviciile de monitorizare (SSPM) și construirea unei infrastructuri pentru a controla securitatea aplicațiilor software vor deveni o nouă prioritate pentru organizații.
Monitorizarea securității furnizorilor terți, a aplicațiilor și a software-ului va deveni o componentă a promovării rezilienței cibernetice care va fi discutată pe scară mai largă.
7. Concentrarea asupra responsabililor principali cu securitatea informațiilor (CISO)
Rolul și responsabilitatea CISO (Chief Information Security Officers) vor fi evidențiate în urma unora dintre cele mai cunoscute încălcări ale securității datelor din ultimii ani, cum ar fi atacul împotriva Uber de la mijlocul anului 22.
Atacurile cibernetice sunt imprevizibile și chiar și cele mai etice și mai sigure organizații, care dispun de un sistem de securitate informatică foarte bine pregătit, se pot confrunta cu un atac dăunător. Cu toate acestea, responsabilitatea pentru un atac eficient va rămâne în sarcina CISO.
Încurajăm responsabilii CISO să se informeze continuu, rămânând la curent cu evenimentele de securitate și menținând cele mai actualizate licențe. și să gestioneze și să evalueze riscurile cibernetice ale organizației lor într-un mod cuprinzător.
8. Amenințări de tip ransomware
Amenințarea atacurilor ransomware va face ca exfiltrarea datelor să devină o preocupare majoră pentru organizații. Un atac ransomware de succes reprezintă o amenințare existențială pentru întreprinderi.
"Organizațiile de toate dimensiunile au nevoie de o abordare holistică a securității cibernetice care să integreze totul, de la anti-malware la securitatea e-mailurilor și până la capacitățile de evaluare a vulnerabilităților", a declarat Candid Wüest, vicepreședinte al departamentului de cercetare în domeniul protecției cibernetice la Acronis, în acest articol despre atacurile ransomware.
Infractorii cibernetici devin prea sofisticați, iar rezultatele atacurilor sunt prea grave pentru a fi lăsate în seama unor abordări cu un singur strat și a unor soluții punctuale.
Pe măsură ce amenințările ransomware continuă să devină tot mai complexe și mai frecvente, va fi imperativ pentru toate organizațiile să stabilească strategii de consolidare a rezilienței cibernetice.
9. Încălcări ale securității datelor: ținta principală
Datele vor continua să reprezinte o preocupare majoră pentru organizațiile din întreaga lume. Fie că este vorba de o persoană sau de o organizație, protecția datelor digitale este principalul obiectiv în prezent.
Orice defect sau eroare minoră în browserul sau în software-ul de sistem reprezintă o vulnerabilitate potențială pentru hackeri care pot accesa informații personale.
Noi măsuri stricte Regulamentul general privind protecția datelor (GDPR) a fost implementat începând cu 25 mai 2018, asigurând protecția datelor și a vieții private pentru persoanele fizice din Uniunea Europeană (UE). În mod similar, Legea privind confidențialitatea consumatorilor din California (California Consumer Privacy Act - CCPA) a fost pusă în aplicare după 1 ianuarie 2020 pentru a proteja drepturile consumatorilor din zona Californiei.
10. Amenințări interne
Eroarea umană rămâne unul dintre principalele motive ale încălcărilor de date. O zi proastă sau o greșeală intenționată poate duce la prăbușirea unei întregi organizații cu milioane de date furate.
Raportul Verizon privind încălcarea securității datelor oferă o perspectivă strategică asupra tendințelor în materie de securitate cibernetică, conform căreia 34% din toate atacurile au fost efectuate direct sau indirect de către angajați.
Așadar, nu uitați să creați mai multă conștientizare în cadrul instituției pentru a proteja datele în toate modurile posibile.
