Kopogtat az IT-biztonság a tudatosság kapuján

Tudatosabb vállalatokra van szükség az IT-biztonság terén ahhoz, hogy a 2020-as év fenyegetettségeivel is felvegyék a harcot, főleg ha a megvédendő adat jelenti tevékenységük alapját. A cégek helyzetét nehezí­ti, hogy jó IT-biztonsági szakembert nehéz találni, biztonsági szolgáltatás vásárlásával lehet ezt pótolni.

Tudatosabban közelí­tsék meg jövő évben az IT-biztonság kérdését a magyar vállalatok – ha egy kí­vánságot valóra váltana a jó tündér, minden bizonnyal sok IT-szakember kérné ezt. A magyar vállalatok sajnos nagy részben azért költenek IT-biztonsági megoldásokra, mert a szabályozások, törvények, előí­rások kötelezik erre őket. Csak az alapvető megoldásokat vásárolják meg, és abban reménykednek, hogy ők talán nem lesznek a kibertámadások célpontjai.

Ha egy mikrovállalkozás legfontosabb ügyfele egy amerikai multinacionális vállalat, akkor máris érdekes lesz a hackerek szemében. A gyengén védett kis cég IT-rendszerén keresztül ugyanis közvetlen bejárást szerezhetnek a nagyvállalat rendszerébe – az ilyen tí­pusú támadás pedig egyre gyakoribb.

 

Adathalászat marad a sláger

Az adathalász támadások maradnak jövőre is a sláger fenyegetettségek: kis költséggel, egyszerűen és nagy tömegeket lehet elérni, és elég, ha a cí­mzettek kis százaléka kattint a fertőzött csatolmányra, ahhoz, hogy a bűnözők plusz bevétellel zárják a napot. Ennél kifinomultabbak a célzott adathalász támadások, amikor a weben elérhető adatok alapján személyre szabott levéllel próbálkoznak a támadók.

A vállalatoknak nem elég csak az IT-megoldásokba fektetniük (az Absolute cég becslése szerint 2020-ban éves szinten a világ 128 milliárd dollárt költ biztonsági megoldásokra), figyelni kell az alkalmazottak rendszeres képzésére, biztonságtudatosságuk növelésére. Ha egy tudásalapú vállalat legfontosabb vagyona az adat, akkor ezt tudatosí­tani kell a kollégákkal, hogy az adatokat fontosságuknak megfelelően, az előí­rt szabályzatok szerint kezeljék. Az sem mindegy, hogy mire költjük a biztonsági büdzsét: a felmérés szerint 24 százalékát end-point védelemre fordí­tják a cégek, mégis itt keletkezik a biztonsági incidensek 70 százaléka.

 

Csökkentsük kitettségünket

Komoly kihí­vást jelent a vállalatoknak, hogy nem találják meg a piacon, vagy nem tudják megfizetni az IT-biztonsági szakértőt. A Burning Glass Technologies jelentése szerint a kiberbiztonsági tudást kí­vánó állások számának sokkal gyorsabban növekszik, mint a végzős IT-biztonsági szakemberek száma. A megfelelő munkatársakat nem találó vállalatok külső cégek segí­tségét kérhetik, vagy kockázatkezelő rendszerek használatával csökkenthetik kitettségüket.