Späť k základným účelom: Kybernetická hygiena vo veku AI: Prečo sú základy stále dôležité

Silná kybernetická bezpečnosť začína základnými zásadami, no často sú najťažšie zvládnuť. Nové a vznikajúce technológie by mali síce byť sľubné, ale nemali by nahrádzať silnú počítačovú základňu.

Vďaka menej centralizovaným pracovným modelom prístup k údajom zaberá viac zariadení a lokalít ako kedykoľvek predtým. Tieto flexibilnejšie, distribuované pracovné modely zaviedli nové výzvy v oblasti viditeľnosti vrátane prudkého nárastu neregulovaného tieňa IT.

Pre ITM to sťažuje úplnú viditeľnosť, v rámci ktorej sú služby, servery a obchodné údaje vystavené. Z výskumu vyplýva, že 41 % zamestnancov už používa nesankcionované nástroje a očakáva sa, že do roku 2025 vzrastie na 75 %, čo ešte viac komplikuje dohľad a zvyšuje riziko ².

Tieto viditeľné medzery sú presne to, čo útočníci naďalej využívajú. Zatiaľ čo objem a vplyv kybernetického útoku sa zvyšuje, mnohé z nich sa stále darí zamerať sa na známe nedostatky, ako sú nepatentované systémy, slabé údaje a ľudské chyby.

Preto stojí za to zamerať sa na základné otázky. Riešenie niekoľkých oblastí s vysokým dosahom môže výrazne znížiť riziko a posilniť celkové postavenie vašej organizácie v oblasti bezpečnosti. Tri priority vynikajú:

MFP je jedným z najjednoduchších a najefektívnejších spôsobov blokovania neoprávneného prístupu. Mnohé zamestnanecké a staršie účty však zostávajú aktívne bez umožnutia makrofinančnej pomoci – často prehliadnuté alebo neriadené. Útočníci často používajú techniky, ako je napríklad postrekovanie heslom, aby využili tieto slabé miesta a získali vstup. Táto metóda, ktorá zahŕňa kontrolu toho, či používatelia opakovane používajú heslá v rámci systémov, môže hackerom pomôcť identifikovať zraniteľné účty. To, čo sa môže zdať ako malý dohľad, môže v niektorých prípadoch umožniť aktérom hrozieb získať prístup k celému podnikovému systému organizácie.

Nepatentované systémy sú bežným vstupným miestom pre kybernetických útočníkov. Mnohé narušenia s vysokým profilom sa nevyskytujú prostredníctvom pokročilých techník, ale prostredníctvom zastaraného softvéru, ktorý nebol aktualizovaný alebo zabezpečený. Automatizácia aktualizácií a udržiavanie jasného súpisu aktív a závislostí je nevyhnutná na zníženie expozície a zabezpečenie konzistentnosti v rámci prostredia.

Ľudská chyba zostáva jedným z najväčších rizík kybernetickej bezpečnosti, pričom nedávna správa zistila, že 60 % kybernetických útokov sa minulý rok zapojilo do ľudského prvku, ako napríklad klikanie na prepojenia zameriavajúce sa na neoprávnené získavanie údajov alebo nesprávne nasmerovanie citlivých údajov. ³ odborná príprava v oblasti informovanosti o bezpečnosti by mala byť nepretržitá, mala by byť špecifická pre jednotlivé úlohy a mala by byť podporená simuláciami v reálnom čase a jasnými kanálmi na podávanie správ. Pomáha to znížiť riziko a buduje kultúru spoločnej zodpovednosti.

Zameranie sa na tieto základy pomáha podnikom vybudovať pevnejší základ pre pokročilejšiu obranu.

Aby boli podniky skutočne pripravené na kybernetický útok, potrebujú viac než len nástroje. Potrebujú dôkladné pochopenie ich životného prostredia a dobre nacvičený plán reakcie.

Oboznámenie sa s údajovým estate je nevyhnutné na identifikáciu slabých miest a umožnenie rýchlej obnovy počas incidentu. Toto sa začína pravidelnými auditmi, ktoré zahŕňajú:

• Inventarizácia všetkých dátových aktív v rámci prevádzkových priestorov, cloudu a hybridných prostredí
• Klasifikácia údajov podľa citlivosti a obchodného vplyvu s cieľom uprednostniť ochranu a obnovu
• Dokumentovanie tokov údajov na identifikáciu bodov a závislostí expozície
• Kontrola ovládacích prvkov prístupu a povolení na odstránenie zbytočného rizika
• Overovanie procesov zálohovania a obnovy s cieľom zaistiť ich zosúladenie s cieľmi kontinuity podnikania

Nie je to len o samotných údajoch – je to aj o tom, kto tieto údaje ovplyvňujú. Ak dôjde k porušeniu, ktoré tímy, zákazníci alebo partneri budú ovplyvnení? Vopred zmapovanie týchto vzťahov pomáha stanoviť priority vašej reakcie a znížiť narušenie prevádzky.

Viditeľnosť prístupových práv je rozhodujúca. Vedieť, kto má prístup k tomu, čo môže pomôcť odhaliť a obmedziť hrozby, kým sa zhorší. Silná stratégia riadenia prístupu, založená na zásadách viacfaktorovej autentifikácie (MFA) a nulovej dôvery, môže výrazne znížiť riziko. Centralizované prihlásenia a integrované kontroly fyzickej autentifikácie môžu ďalej posilniť kontrolu a zodpovednosť.

Aj v prípade, že podniky budú dobre viditeľné a budú mať zavedené kontroly prístupu, musia byť pripravené konať. Jedným z najúčinnejších spôsobov prípravy je spustiť cvičenia na doske stola s vaším vedúcim vedením a IT tímami. Tieto simulácie prechádzajú tímy scenárom narušenia, čo pomáha identifikovať medzery, objasniť úlohy a zlepšiť rozhodovanie pod tlakom.

Keď sa vyskytne útok, rýchlosť a jasnosť vašej reakcie môžu byť úplne odlišné.

Ai sa rýchlo stáva mocným nástrojom v rukách kybernetickej kriminality. Dokonca aj relatívne nízkonákladové modely môžu teraz vytvárať presvedčivé e-maily zameriavajúce sa na neoprávnené získavanie údajov a realistické previsy, čím sa podvody viac uveria a sťažujú ich odhaľovanie.

Keďže MH a automatizácia sú prístupnejšie, očakáva sa, že ich úloha v kybernetickom útoku vzrastie. V skutočnosti 91 % odborníkov v oblasti kybernetickej bezpečnosti očakáva tento posun. ⁴ ale aj keď sa nástroje vyvíjajú, zneužívajú sa rovnaké slabé stránky a stále fungujú rovnaké obranné mechanizmy.

Prístup „ľudia-prvý“ zostáva najlepšou obranou proti hrozbám AI. ⁵ to zahŕňa školenie zamestnancov na rozpoznanie prehĺbených a AI vytvorených pokusov o neoprávnené získavanie údajov, čo zjednodušuje hlásenie podozrivej aktivity a prípravu tímov na účinnú reakciu na porušenia povolené AI.

V prípade narušenia bezpečnosti mnohí ľudia hlásia pocity hanby. Podniky sa tiež obávajú dobrej povesti – obávajú sa následkov porušenia údajov negatívne ovplyvňuje ich postavenie medzi partnermi a zákazníkmi.

To môže nevyhnutne viesť ku kultúre tajomstva, kde sa v tme vyskytujú a riešia úspešné útoky. Ticho však prospieva len jednej skupine: Útočníkom.

Podniky musia podporovať kultúru, v ktorej sa podporuje transparentnosť. Prijatie prístupu s nulovou vinou, pri ktorom sú zamestnanci odmenení za včasné podávanie správ o problémoch bez strachu z represálií, pomáha organizáciám rýchlo reagovať na útoky a významne zlepšuje účinnosť programov na zvyšovanie povedomia. ⁶

Táto kultúra otvorenosti by sa nemala zastaviť pri interných správach. Keď organizácia trpí útokom, zdieľanie toho, čo sa stalo a čo sa naučilo, môže pomôcť iným posilniť ich obranné mechanizmy a znížiť riziko podobných incidentov.

Subjekty zodpovedné za hrozbu nájdu a využijú akékoľvek zraniteľné miesta na získanie prístupu k systémom organizácie – kedykoľvek, na akejkoľvek úrovni. Preto je vytvorenie základov kybernetickej odolnosti také dôležité. Rýchle riešenie problémov s opravou môže zabrániť útočníkom v prístupe k systémom so známymi slabými miestami. Vzdelávanie pracovníkov môže znížiť pravdepodobnosť ľudského pochybenia, ktoré by mohlo vniesť malvér do obchodných systémov. A aktuálna stratégia riadenia prístupu môže pomôcť identifikovať podozrivú aktivitu pred stratou údajov.

Nie sú to zložité bezpečnostné požiadavky. Sú to základy. Ale vo veku MH a vznikajúcich technológií je dôležité nestratiť zo zreteľa skutočnosť, že opevnenie bezpečnostných základov a zabezpečenie dobrej počítačovej hygieny môže organizácie chrániť pred väčšinou útokov.