Manapság minden vállalat szembesül a kiberbűnözés valamilyen formájával, sőt mi több az elmúlt 12 hónapban a magyar vállalkozások 40 százaléka tapasztalt adatvesztést egy támadás eredményeként. A vizsgált időszakban a nagyvállalatok egyötöde (20 százalék) számolt be négy vagy annál több alkalommal adatsértéssel járó rendszer elleni támadásról.
Érzékelés vs. valóság
A Kaspersky Lab globális kutatása összehasonlította a kiberbiztonsági fenyegetettségeket a valós, megtörtént esetekkel. Ennek célja az volt, hogy bemutassák a lehetséges sebezhetőségeket, amelyek túlmutatnak a szokványos rosszindulatú programokon és a spameken.
[extracode type=”ad” id=”in_post_trendextra” data=”99″]
A vállalatok körében tapasztalható kulcsveszélyek egyértelműen kimutathatóak: a cégek 32 százaléka átélt már célzott támadást, és 20 százalékuk észlelt zsarolóvírust alkalmazó esetet. Egy másik komoly veszély is lehet egy vállalkozás életében, amire a felmérés rávilágított: az alkalmazottak gondatlansága, ami 43 százalékban járult hozzá a kiberbiztonsági incidensek számához.
Új problémák
Ugyanakkor, ha a sebezhetőségekről kérdezték a felmérés kitöltőit, számos új problémával szembesültek a kibertanácsadó cég kutatói. A három legnehezebb fenyegetés, amit a felhasználóknak kezelniük kell a következők: nem megfelelő adatok megosztása mobil eszközökről (54 százalék); olyan eszközök fizikai elvesztése, amelyek fontos információt tárolnak (53 százalék); és az IT erőforrások nem megfelelő használata a dolgozók körében (50 százalék).
[extracode type=”ad” id=”in_post”]
Ezt követik a felhő-alapú felületetek biztonsága, az IoT fenyegetések, valamint a biztonsági szolgáltatások, az infrastruktúra kiszervezésének hiányából fakadó problémák. A lényegi különbség a valóság és a percepció között, hogy szükség van biztonsági stratégiákra, amelyek túlmutatnak a megelőzésen, és tágabb összefüggésben, magára a technológia kiépítésére is.
Mi lehet hatékony?
Veniamin Levtsov, a Kaspersky Lab Vállalati Üzletágának alelnöke szerint a felmérés eredményei azt mutatják, hogy szükség van egy másik megközelítésre az egyre összetettebb kibercsapdák leküzdéséhez. A nehézségek nem feltétlenül a kifinomultabb támadásokból adódnak, hanem a növekvő támadási felületekből, amelyek változatos védelmi módszereket igényelnek.
Ez tovább bonyolítja az IT osztályok feladatait, akik több sebezhető pontot zárnak le, de a munkavállalói gondatlansággal szemben hatástalanok, amik ezáltal felerősítik a modern fenyegetéseket.
Egy igazán hatékony stratégia kombinálja a biztonsági technológiát, a külső és belső számítógépes fenyegetések elemzéseit, a folyamatos ellenőrzést és a felmerülő esetek kivédésének legjobb gyakorlatait.
