V článku o kybernetickej bezpečnosti uverejnenom v novembri sme uviedli päť z desiatich hlavných trendov v oblasti kybernetickej bezpečnosti, na ktoré si treba dať pozor v roku 2023:
- Informovanosť používateľov
- Zabezpečenie cloudu
- Zraniteľnosť internetu vecí (IoT)
- Mobilné zariadenia ako vektory útoku
- Kybernetické útoky na finančné služby
Spomíname tiež, že v tomto roku sa očakáva nárast útokov ransomvéru v Európe a Latinskej Amerike, čo bude mať za následok narušenie obchodných činností viacerých subjektov a stratu duševného vlastníctva mnohých spoločností.
Aby ste boli na túto hrozbu pripravení, uvádzame 5 hlavných trendov v oblasti kybernetickej bezpečnosti, na ktoré si treba dávať pozor v nasledujúcom roku.
6. Riešenia SaaS predbehnú riešenia API
Bezpečnostné riešenia typu softvér ako služba (SaaS) do roku 2023 predbehnú bezpečnostné riešenia API. Bezpečnosť SaaS získala v roku 2022 masívne financovanie a pozornosť investorov, ktorá bude pokračovať aj v roku 2023.
Keďže bezpečnostné organizácie pokračujú v predaji svojich produktov ako služby, novou prioritou pre organizácie sa stanú služby SaaS Security Posture, monitorovanie (SSPM) a budovanie infraštruktúry na kontrolu bezpečnosti ich softvérových aplikácií.
Monitorovanie bezpečnosti dodávateľov, aplikácií a softvéru tretích strán sa stane širšie diskutovanou súčasťou posilňovania kybernetickej odolnosti.
7. Zameranie na vedúcich pracovníkov informačnej bezpečnosti (CISO)
Úloha a zodpovednosť CISO (Chief Information Security Officers) bude zdôraznená po niektorých najznámejších únikoch dát v posledných rokoch, ako bol napríklad útok na Uber v polovici roka 2022.
Kybernetické útoky sú nepredvídateľné a aj tie najetickejšie a najbezpečnejšie organizácie s vysoko vyškolenými CISO môžu zažiť škodlivý útok. Zodpovednosť za účinný útok však zostane na CISO.
Vyzývame CISO, aby sa neustále vzdelávali, sledovali aktuálne bezpečnostné udalosti a udržiavali si najnovšie licencie. a komplexne riadili a posudzovali kybernetické riziko svojej organizácie.
8. Hrozby ransomvéru
Hrozba útokov ransomvéru spôsobí, že exfiltrácia údajov bude pre organizácie veľkým problémom. Úspešný útok ransomvéru predstavuje pre podniky existenčnú hrozbu.
"Organizácie všetkých veľkostí potrebujú holistický prístup ku kybernetickej bezpečnosti, ktorý integruje všetko od antimalvéru cez zabezpečenie e-mailov až po možnosti hodnotenia zraniteľností," povedal Candid Wüest, viceprezident pre výskum kybernetickej ochrany v spoločnosti Acronis, v tomto článku o útokoch ransomvéru.
Kyberzločinci sú čoraz sofistikovanejší a výsledky útokov príliš hrozivé na to, aby sme ich mohli ponechať na jednovrstvové prístupy a bodové riešenia.
Keďže hrozby ransomvéru sú čoraz zložitejšie a častejšie, všetky organizácie musia zaviesť stratégie na budovanie kybernetickej odolnosti.
9. Porušenie ochrany údajov: primárny cieľ
Údaje budú aj naďalej hlavným problémom organizácií na celom svete. Či už ide o jednotlivca alebo organizáciu, ochrana digitálnych údajov je v súčasnosti hlavným cieľom.
Akákoľvek drobná chyba v prehliadači alebo v systémovom softvéri predstavuje pre hackerov potenciálnu zraniteľnosť na získanie prístupu k osobným údajom.
Nové prísne opatrenia Všeobecné nariadenie o ochrane údajov (GDPR) sa začalo uplatňovať od 25. mája 2018 a zabezpečuje ochranu údajov a súkromia fyzických osôb v Európskej únii (EÚ). Podobne bol po 1. januári 2020 zavedený kalifornský zákon o ochrane súkromia spotrebiteľov (CCPA), ktorý má zabezpečiť práva spotrebiteľov v oblasti Kalifornie.
10. Vnútorné hrozby
Jednou z hlavných príčin porušenia ochrany údajov je aj naďalej ľudská chyba. Jeden zlý deň alebo úmyselné pochybenie môže spôsobiť pád celej organizácie s miliónmi ukradnutých údajov.
Správa spoločnosti Verizon o narušení bezpečnosti údajov poskytuje strategický pohľad na trendy v oblasti kybernetickej bezpečnosti, podľa ktorého 34 percent všetkých útokov vykonali priamo alebo nepriamo zamestnanci.
Preto sa uistite, že ste v zariadení zvýšili povedomie o ochrane údajov všetkými možnými spôsobmi.
