Кибербезопасность и эволюция кибератак

Война больше не нуждается в объявлении, и если вы дочитали до этого места, то, вероятно, уже это понимаете . Теперь речь идёт не о том, существует ли она, а о том, как она на самом деле происходит внутри компаний и почему её до сих пор так неправильно понимают .

Наиболее распространенная ошибка заключается в том, как мы воспринимаем нападение . По-прежнему существует неявное ожидание «события»: чего-то, что начинается, оказывает влияние и заканчивается . Но эта логика больше не соответствует реальности .

Эволюция угроз: от экспериментов к государственной стратегии

Сегодня атаки — это непрерывные процессы . Они развиваются в окружающей среде, учатся на её основе и часто остаются невидимыми, извлекая при этом выгоду . Эти изменения произошли по чёткой последовательности:

1. 80-е и 90-е годы (экспериментальный период): вторжения, мотивированные любопытством и стремлением к техническим вызовам, оказывающие почти случайное влияние на бизнес.
2. Систематическая киберпреступность: организованные группы с четко определенными процессами и полной ориентацией на получение финансовой выгоды.
3. Хактивизм: добавление дополнительного уровня влияния, при котором атаки несут идеологические послания и намерения.
4. Вступление государств на политическую арену: наиболее существенное потрясение. Правительства действуют без ограничений в ресурсах, стремясь к стратегическому преимуществу, шпионажу и саботажу.

Опасность невидимой настойчивости

В отличие от хакера-одиночки, злоумышленнику, обладающему состоянием или структурированным групповым профилем, не нужно действовать быстро . Он может потратить месяцы на составление карты взаимосвязей и понимание критически важных потоков . Когда что-то происходит, это редко бывает началом; это всего лишь видимый момент в длительном процессе .

Среднее время, необходимое для выявления и обнаружения кибератаки, составляет 277 дней.

В течение этих девяти месяцев решения могут приниматься без вашего ведома, интеллектуальная собственность может быть получена скрытым путем, а ваша компания может быть использована в качестве «мостика» для нападок на партнеров.

Читайте также: Узнайте о лучших методах безопасной разработки для вашей компании.

Ваша компания как связующее звено

Один из наиболее часто упускаемых из виду моментов заключается в том, что ценность вашей компании определяется не столько тем, чем вы являетесь, сколько тем, с кем вы связаны . Возможно, вы не являетесь конечной целью атаки, но вы можете стать связующим звеном, обеспечивающим возможность атаки, будучи поставщиком с привилегированным доступом или работая в среде с низкой степенью прозрачности.

Сдвиг в логике: от «предотвращения» к «реагированию»

Настаивать исключительно на инструментальном подходе недостаточно . Зрелые компании перестают задавать только вопрос «как это предотвратить» и начинают сосредотачиваться на трех фундаментальных вопросах :

• Что действительно нуждается в защите? (Сосредоточьтесь на критически важных активах).
• Как будет восприниматься ненормальное поведение? (Мониторинг паттернов).
• Сколько времени нам потребуется для точной реакции? (Встроенная возможность).

Речь не идёт о том, чтобы избежать всех атак; это нереалистично. Цель состоит в том, чтобы резко сократить время между атакой и ответным действием . Именно в этом интервале ущерб увеличивается, и риск становится неконтролируемым.

Заключение: Кибербезопасность как залог непрерывности операционной деятельности

Переломный момент, если он и существует, то кроется в том, как проблема решается внутри компании . Пока она рассматривается как технические издержки, ответные меры будут приняты слишком поздно . Когда же проблема рассматривается как часть обеспечения непрерывности бизнеса , отношение к ней и уровень риска меняются .

Следующий шаг прост: нужно понять, где находятся ваши реальные уязвимости, где видимость недостаточна и где время работает против вас . Именно эта ясность отличает компании, которые просто реагируют, от тех, которые действуют контролируемо, даже в условиях атаки .

Автор: Карлос Алькоба