CISO Insider: Проблем 1

COVID-19 изисква от организациите да засилят зависимостта си от гъвкавостта на работното място и да ускорят цифровата трансформация - и тези промени естествено изискват и някои промени в тактиките за сигурност. Границите се разширяват и стават по-хибридни, простирайки се на множество облаци и платформи. Въпреки че новите технологии са благодат за много организации, даващи възможност за продуктивност и работа дори в предизвикателни времена, промените също предлагат възможност на киберпрестъпниците, които се стремят да използват уязвимостите, намиращи се в ставащите все по-сложни дигитални среди.

Повишаването на броя на фишинг атаките, свързани с отдалечена работа, е на дневен ред за специалистите по защита, с които разговарям, и ние виждаме, че това е отразено и в нашите проучвания. В проучване на Microsoft сред лидери в областта на защитата, проведено през 2020 г., 55% от тях ни казаха, че техните организации са установили увеличение на фишинг атаките от началото на пандемията, а 88% заявиха, че фишинг атаките са засегнали техните организации. Редовно чувам и за рязкото нарастване на атаките с откуп, за това как злонамереният софтуер остава постоянна заплаха и как компрометирането на самоличността продължава да бъде основно предизвикателство, което тормози екипите по защита.

Освен това знаем, че държавните атаки стават все по-агресивни и постоянни. Атаката на NOBELIUM supply-chain attack, използваща платформата SolarWinds, беше една от многото нови атаки, които се появиха на първите страници на вестниците през последната година. Макар че ярките нови техники са това, което често завладява новинарските цикли, CISO постоянно ми казват, че дори тези напреднали участници в заплахите, подобно на повечето киберпрестъпници, са склонни да се фокусират върху евтини атаки с висока стойност на възможностите.

За да илюстрираме допълнително този въпрос, наблюдаваме увеличение на броя на атакуващите национални държави, които използват атаки с пръскане на пароли. Да бъдеш лидер в областта на защитата означава да управляваш риска и да определяш приоритети – и много лидери ми казват, че укрепването на киберхигиената им за предотвратяване на най-често срещаните линии на атака, особено в нарастващия им цифров отпечатък, е техен основен приоритет. И нашите данни и изследвания подкрепят това мнение – според нашите оценки основната хигиена на сигурността все още предпазва от 98% от атаките (вж. стр. 124 в  Отчета за дигитална защита на Microsoft, октомври 2021 г.).

Може би си мислите, че е лесно да се говори за основни стъпки в областта на защитата, но е много по-трудно да се приложат в реалния живот, особено когато екипът е претоварен и не разполага с достатъчно персонал. Но аз твърдя, че да бъдеш лидер в областта на защитата означава да управляваш както риска, така и да определяш приоритети - и това прави фокусирането върху основите един напълно прагматичен подход. Твърде често инцидентите, свързани със сигурността, не са въпрос на АКО, а на КОГА. Има стотици тревожни статистически данни за киберсигурността, като например, че само в САЩ всеки ден се извършват около 4000 киберпрестъпни атаки, а повече от 30 000 уебсайта по света се хакват ежедневно.

Вярвам, че най-добрата линия на защита е да се възприеме балансиран подход и да се инвестира в откриване на инциденти и реагиране наред с превенцията.

Въпреки че може да изглежда трудно да се инвестира в нови нива на превенция, докато се опитваме да се справим с нарастващите изисквания за откриване и реагиране, намирането на правилния баланс между двете усилия е от съществено значение и от полза. Проучване 2021 на Ponemon Institute и IBM Security установи, че организациите, които не разполагат с екип за реакция при инциденти или план, са увеличили средните разходи за нарушения на сигурността на данните с 55%. Екипите по защита, които могат да балансират солидната превенция със стратегия, включваща реакция при инциденти и инвестиции в инструменти за откриване и отстраняване на грешки, ще бъдат в добра позиция да се справят с неизбежното.

Всички сме чували за голямата оставка. Над 40 % от световната работна сила обмисля да напусне работодателя си тази година, а лидерите в областта на сигурността и техните екипи вече изпитват недостиг на кадри. Често разговарям с CISO за това как вървят нещата като цяло, а осигуряването, намирането и задържането на най-добрите специалисти е една от основните им грижи. А ако най-добрите специалисти напуснат, те са изправени пред необходимостта или да намерят нови най-добри специалисти, или да повишат уменията на тези, които са останали. По-ефективните, интегрирани и автоматизирани технологии могат да помогнат, но те не са достатъчни.

Думите за сигурност са станали част от ежедневния език, тъй като кибератаките се появяват редовно в новините – и тези атаки (и новините за тях) могат да окажат дълбоко въздействие върху компанията. Но познайте какво? Това не са само лоши новини. Като се има предвид, че киберсигурността се е превърнала в позната тема във всички области на организацията, чуваме, че концепцията „сигурността е работа на всички“ започва да намира отклик в организациите. Особено с новите хибридни модели на работа и периметрите на сигурността, които се разширяват по всевъзможни нови начини – лидерите по сигурността все повече разчитат на иновативни начини да осигурят безопасността на всички, дори когато са изправени пред недостиг на кадри и умения. Не „да правиш повече с по-малко“, а „да правиш повече с нещо различно“ е това, което иновативните лидери в областта на сигурността правят в наши дни.

Въпреки че недостигът на специалисти и умения определено не е положителен, тук има малък лъч светлина – създаването на култура на сигурност става реалност. Много CISO ни казват, че един от най-ефективните начини да се справят с предизвикателствата пред сигурността на фона на кадровите проблеми е да изградят култура на сигурност, при която сигурността е работа на всички. CISO все по-често застъпват тази идея, че цялата организация може да поеме отговорността за сигурността, особено когато са изправени пред недостиг на персонал или предизвикателства, свързани с финансирането.

Екипите за разработка, системните администратори и, да, крайните потребители трябва да разбират политиките за сигурност, които се отнасят до тях. Обменът на информация е от основно значение и екипите по сигурността все по-често намират нови начини да работят с разработчиците, администраторите и собствениците на бизнес процеси, за да разберат рисковете и да разработят политики и процедури, които са от полза за цялата организация.

Недостигът на кадри и пропуските в уменията (особено в постоянно променящата се професия в областта на киберсигурността) карат CISO да търсят нови и иновативни начини да останат напред. Една от стратегиите, за които продължаваме да чуваме, е развиващото се „заместване“ на служители извън екипа по сигурността. CISO се стремят да използват цялата организация, като особено внимание се обръща на обучението крайните потребители да бъдат част от решението и на изграждането на подкрепа от съседните екипи.

Повишаването и подобряването на знанията на крайните потребители за заплахите за сигурността – като например да се гарантира, че те разбират фишинга и признаците на фините атаки – изминават дълъг път към увеличаване на очите и ушите на екипа по сигурността, особено като стратегия „връх на копието“, при която крайните потребители често са входна точка за атака. Не казвам, че крайните потребители могат магически да бъдат обучени да откриват всичко, но наличието на подготвени и предупредителни потребители може драстично да намали натоварването на екипите по сигурността.

Друга стратегия е да се заместят ИТ като част от защитата. Поддържането на тясна връзка между ИТ екипа и екипа по сигурността и гарантирането, че ИТ екипът е информиран за стратегиите за защита, помага на много лидери по сигурността да разширят мисията си до всички области на организацията.

Предоставянето на насоки и помощ за автоматизация и други проактивни стратегии за управление на работните процеси и задачите е основен начин, по който CISO разширяват екипите си и използват ИТ, за да помогнат за осигуряването на солидна позиция по отношение на сигурността.

цялото цитирано проучване на Microsoft използва независими проучвания на фирми за свързване със специалисти в областта на защитата както за количествени, така и за качествени проучвания, гарантирайки защити на поверителността и аналитична точност. Цитатите и констатациите, включени в този документ, освен ако не е указано друго, са резултат от проучвания на Microsoft.