Избрани статии и новини от редакцията на Forbes България
Малкият размер вече не е гаранция, че една компания ще остане извън полезрението на киберпрестъпниците. Автоматизацията и изкуственият интелект правят атаките по-евтини, по-бързи и по-мащабни, а хакерите все по-често търсят не най-голямата компания, а най-лесната мишена. Това предупреждават експерти по киберсигурност, според които най-големият риск за бизнеса днес често не е липсата на технологии, а фалшивото усещане за сигурност.
КЛЮЧОВИ ФАКТИ
- Малките и средните предприятия вече са също толкова вероятна цел, колкото и големите компании, смятат експерти. Все повече организации приемат, че внедрените решения и покритите регулаторни изисквания автоматично означават добра защита, но това не гарантира способност за реакция при реална атака.
- Причината е, че автоматизираните атаки позволяват на хакерите едновременно да търсят уязвимости в хиляди организации. След успешен пробив обаче най-често първо се проваля координацията между хората, процесите и технологиите, а не самите системи за сигурност, посочват в свой анализ от Syscom.
- Според специалистите добрата защита започва с ясни процедури, обучение на служителите, резервни копия, управление на достъпите и предварително тествани сценарии за реакция.
АКЦЕНТ
Много компании продължават да разглеждат киберсигурността като проблем основно на банки, държавни институции или критична инфраструктура. Според Анжела Дамянова, Cybersecurity Pre-sales в Syscom, тази представа вече е остаряла. Днешните атаки са силно автоматизирани и мащабируеми, което позволява едновременното сканиране на хиляди организации за известни уязвимости. Така изборът на жертва все по-рядко зависи от размера на компанията и все по-често – от това колко лесно може да бъде компрометирана. За малкия и средния бизнес последствията могат да бъдат особено тежки. Един успешен пробив е способен да доведе до прекъсване на работата, загуба на данни, нарушено доверие от страна на клиентите, неизпълнение на договорни ангажименти и директни финансови щети.
ВАЖЕН ЦИТАТ
“Неудобната истина е, че малкият и средният бизнес вече не е твърде малък, за да бъде атакуван”, посочва Анжела Дамянова, Cybersecurity Pre-sales в Syscom.
ДОПИРАТЕЛНА
Според Дамянова една от най-разпространените заблуди е, че компаниите са защитени само защото покриват определени регулаторни изисквания. По думите й съответствието със стандартите (compliance) е необходима основа, но не означава, че организацията е готова да разпознае, ограничи и овладее реална атака. Още по-опасна е увереността, че екипът ще реагира правилно в кризисна ситуация. Реакцията при инцидент не се случва спонтанно, а е резултат от предварително изградени процеси, ясно разпределени роли, постоянно наблюдение и редовно тествани сценарии.
ЗА КАКВО ДА СЛЕДИМ
Според експертите компаниите ще трябва все по-често да инвестират не само в нови технологии, но и в организационна готовност. Това означава ясни процедури за реакция, редовни обучения, контрол върху достъпите, резервни копия и периодично тестване на плановете при инциденти. С навлизането на изкуствения интелект в кибератаките именно способността за бърза и координирана реакция вероятно ще се превърне в най-важното конкурентно предимство пред киберзаплахите.
