Ανθεκτικότητα στον κυβερνοχώρο

Σε μια εξαιρετικά δύσκολη περίοδο για την ασφάλεια, το ransomware κλιμακώνεται ακριβώς όπως τα εταιρικά δίκτυα πολλαπλασιάζονται σε όλο το πολυσύμπαν του cloud. Σχεδόν ένας στους πέντε ηγέτες ασφαλείας αναφέρει ότι έχει πέσει θύμα επίθεσης ransomware τον τελευταίο χρόνο και περίπου το ένα τρίτο κατατάσσει το ransomware μεταξύ των κορυφαίων ανησυχιών για την ασφάλεια. Το Ransomware αυξήθηκε κατά 1.070 τοις εκατό μεταξύ Ιουλίου 2020 και Ιουνίου 2021, σύμφωνα με την Έκθεση Fortinet 2021 Ransomware Survey.

Η σοβαρότητα της επίθεσης αυξάνεται επίσης: το ransomware προκάλεσε ζημιές περίπου 20 δισεκατομμυρίων δολαρίων ΗΠΑ το 2021. Μέχρι το 2031, ο αριθμός αυτός προβλέπεται να ξεπεράσει τα 265 δισεκατομμύρια δολάρια ΗΠΑ (Cybersecurity Ventures, 2022 Cybersecurity Almanac). Το μέσο κόστος μιας επίθεσης ransomware είναι 4,62 εκατομμύρια δολάρια ΗΠΑ (σε κλιμάκωση, ειδοποίηση, χαμένη επιχείρηση και κόστος απόκρισης — μη συμπεριλαμβανομένου του λύτρου), σύμφωνα με την Έκθεση Cost of a Data Breach του 2021 του Ponemon Istitute.

Το οικονομικό κόστος είναι μόνο ένα μέρος της ιστορίας. Περίπου τα μισά (48 τοις εκατό) θύματα επιθέσεων ransomware στη μελέτη μας αναφέρουν ότι οι επιθέσεις προκάλεσαν σημαντικό λειτουργικό χρόνο διακοπής λειτουργίας, έκθεση ευαίσθητων δεδομένων και ζημιά στη φήμη.

Οι ώριμοι οργανισμοί ασφάλειας είναι ρεαλιστές σχετικά με τις απειλές που ενυπάρχουν στα σημερινά όλο και πιο περίπλοκα ψηφιακά περιβάλλοντα και αισιόδοξοι για την ικανότητά τους να διαχειριστούν μελλοντικές προκλήσεις. Δύο χρόνια αργότερα, οι ηγέτες ασφαλείας αναμένουν ότι ακόμη και οι πιο ευάλωτες πτυχές του ψηφιακού τους περιβάλλοντος σήμερα θα είναι μικρότερο εμπόδιο. Για παράδειγμα, ενώ σχεδόν το 60 τοις εκατό των ηγετών βλέπουν τα δίκτυα ως ευπάθεια σήμερα, μόνο το 40 τοις εκατό βλέπει αυτό το ζήτημα να παραμένει σε δύο χρόνια από τώρα - με άλλα λόγια, το ένα τρίτο των ηγετών που ανησυχούν σήμερα πιστεύουν ότι τα δίκτυα δεν θα είναι πλέον μείζον ζήτημα σε δύο χρόνια. Η ανησυχία για όλα τα άλλα χαρακτηριστικά μειώνεται ομοίως σε προοπτική δύο ετών, με 26% λιγότερους να αναφέρουν τα εργαλεία email και συνεργασίας και τους τελικούς χρήστες ως αναμενόμενη ανησυχία. Περίπου 20 τοις εκατό λιγότεροι θεωρούν την ευπάθεια της εφοδιαστικής αλυσίδας ως κύρια ανησυχία. Και 10 έως 15 τοις εκατό λιγότεροι ερωτηθέντες ανέφεραν τα τελικά σημεία και τις εφαρμογές cloud ως κορυφαία ανησυχία για την ασφάλεια σε δύο χρόνια σε σύγκριση με σήμερα. Μόνο η Τεχνολογία λειτουργιών και το IoT αναμένεται να συνιστούν την ίδια ή μεγαλύτερη πρόκληση σε δύο χρόνια από τώρα.

Η μείωση της ανησυχίας σε όλα σχεδόν τα χαρακτηριστικά ασφαλείας είναι αξιοσημείωτη, δεδομένης της συναίνεσης ότι οι απειλές στον κυβερνοχώρο γίνονται πιο σοβαρές - με μεγαλύτερο αντίκτυπο και πιο δύσκολο να αποφευχθούν. Πώς μπορεί οι επιθέσεις να αυξάνονται σε σοβαρότητα αλλά να μειώνονται ως κίνδυνος; Σε αυτά τα ευρήματα εμπεριέχεται η εμπιστοσύνη των επαγγελματιών ασφάλειας ότι η σημερινή προσέγγιση της ασφάλειας θα προστατεύσει καλύτερα τους οργανισμούς τους τα επόμενα χρόνια, καθώς θα εφαρμοστεί σε αλυσίδες εφοδιασμού, δίκτυα συνεργατών και οικοσυστήματα. Σε μια πρόσφατη μελέτη του Παγκόσμιου Οικονομικού Φόρουμ, η συντριπτική πλειοψηφία των ηγετών ασφαλείας (88 τοις εκατό) ανέφερε ανησυχίες σχετικά με την ανθεκτικότητα στον κυβερνοχώρο των μικρομεσαίων επιχειρήσεων (ΜΜΕ) στα οικοσυστήματα τους. Οι ΜΜΕ είναι πιθανό να στοχοποιηθούν ως ο ασθενέστερος κρίκος μέχρι να επιτύχουν την ίδια ωριμότητα στη κατάσταση ασφάλειάς τους.

Με περιορισμένο προσωπικό και προϋπολογισμό, είναι πιο σημαντικό από ποτέ για τους ηγέτες ασφαλείας να διαχειρίζονται τον κίνδυνο και να θέτουν τις σωστές προτεραιότητες. Πολλοί ηγέτες μάς λένε ότι η ενίσχυση της υγιεινής τους στον κυβερνοχώρο για την πρόληψη των πιο συνήθων γραμμών επίθεσης, ειδικά σε όλο το αυξανόμενο ψηφιακό τους αποτύπωμα, είναι η κορυφαία προτεραιότητά τους. Τα δεδομένα και η έρευνά μας υποστηρίζουν αυτό το συναίσθημα—εκτιμούμε ότι η βασική υγιεινή ασφαλείας εξακολουθεί να προστατεύει από το 98 τοις εκατό των επιθέσεων (βλ. σελίδα 124 στην Αναφορά ψηφιακής ασφάλειας της Microsoft, Οκτώβριος 2021).