С какими киберугрозами может столкнуться компания в 2024 году: восемь источников

Готова ли ваша компания к киберугрозам? Прежде чем ответить на этот вопрос, давайте подумаем: «А кто отвечает за кибербезопасность?». Должен быть сотрудник, на плечах которого лежит бремя такой ответственности. Как правило, это руководитель по кибербезопасности или руководитель службы безопасности. Список можно продолжить, включив специалистов службы, которые должны отслеживать и работать с возможными внешними угрозами. Но и в этом случае он не будет полным.

Итак, ответственность за кибербезопасность в компании несёт каждый сотрудник. В условиях цифровизации каждый должен осознавать риски и уметь работать с ними. Халатность в этом вопросе недопустима.

С каждым годом число кибератак увеличивается. Злоумышленники разрабатывают новые методы уклонения от обнаружения.

Эффективная программа кибербезопасности должна охватывать людей, процессы и технологические решения, способные в совокупности снизить риск нарушения работы компании, финансовые и репутационные потери в результате атак.

Восемь современных источников угроз для компаний приведены в таблице 1.

Таблица 1. Источники киберугроз для компаний

Среда киберугроз довольно динамична, с развитием технологий у злоумышленников появляются новые возможности. Поэтому руководству компаний постоянно нужно держать руку на пульсе и своевременно выявлять все потенциальные уязвимости.

Как улучшить показатели кибербезопасности: 5 действий и приоритетов

Эксперты в области кибербезопасности выделяют пять ключевых направлений, действуя в рамках которых можно значительно улучшить уровень киберзащиты.

1. Работать с генеративным ИИ

Возможностями генеративного ИИ пользуются не только добросовестные компании, но и злоумышленники. Об этом обязательно нужно помнить и создавать прогрессивные команды безопасности, которые будут на шаг впереди.

Чем полезен генеративный ИИ при киберугрозах:

1. Позволяет быстро анализировать обширные наборы данных (включая системные выходные данные, данные о сетевом трафике, файлы журналов). Всё это позволяет быстрее реагировать на возникающие инциденты и смягчать воздействие киберугроз.
2. Помогает обнаружить аномалии. Генеративные модели могут исследовать типичные шаблоны поведения системы и генерировать представление о том, что считается нормой, а что является отклонением.
3. Имитирует киберугрозы. С помощью ИИ можно создать сценарии синтетических атак для проверки существующих систем безопасности и выявления уязвимостей. Такая профилактика может стать первой ступенью для создания упреждающей защиты от возникающих угроз.
4. Поможет расставить цифровые ловушки. Кибератакующих можно заманить в контролируемую среду (сгенерировать реалистичные системы-приманки), где специалисты по безопасности смогут изучить тактику злоумышленников без риска для реальных систем.
5. Даёт возможность смоделировать сценарии парольных атак. Выявлять потенциальные слабые места и уязвимости в системе паролей. Также ИИ можно использовать для разработки надёжных политик паролей, способных противостоять попыткам взлома.
6. Помогает обнаружить фишинговые атаки. Генеративные модели могут использоваться для обнаружения фишинга путём анализа закономерностей в общении и контенте для выявления потенциальных фишинговых угроз. Также ИИ может имитировать реалистичные сценарии фишинга, создавая веб-сайты, электронные письма, сообщения, аналогичные тем, которые используются при реальных фишинговых атаках. Такую способность можно использовать, чтобы обучить персонал распознавать попытки фишинга.

2. Развивать культуру и гигиену кибербезопасности

Порядка 90% всех взломов начинаются с атак на сотрудников, поэтому чрезвычайно важно обучить их безопасной работе с данными.

Программа культуры безопасности в компании должны сочетать в себе повышение осведомлённости об угрозах, обучение работе с ними, профилактику утечек данных, моделирование скриптов по работе с интернет-мошенниками и предотвращению угроз извне.

3. Развивать и трансформировать существующие модели кибербезопасности и хранения данных

Современные кадровые тенденции (гибридные модели работы, применение дистанционного труда) предполагают трансформацию традиционной модели кибербезопасности.

ИТ-функции, технологические активы всё чаще переходят к бизнес-подразделениям, межфункциональным командам, отдельным сотрудникам. Руководителям, ответственным за кибербезопасность, следует иметь это в виду и при необходимости перестроить операционную модель кибербезопасности для систематизации рабочих процессов, провести обучение сотрудников — провести ликбез, необходимый для локального управления ресурсами.

Не менее важно переосмыслить методы миграции и интеграции данных, архитектуру их хранения.

4. Обучать персонал

Распространённая проблема в области кибербезопасности — нехватка специалистов. Руководителям компаний следует сосредоточить силы на переподготовке и повышении квалификации имеющихся специалистов, в том числе путём обучения сотрудников «смежным» навыкам.

5. Проводить регулярные проверки и профилактику кибербезопасности

Необходимо проводить регулярное тестирование методов атак, оценку средств управления и процессов обеспечения безопасности.

Обеспечение кибербезопасности компании — задача каждого сотрудника. Ключевым приоритетом для руководителя по кибербезопасности должна быть высокая и постоянно улучшающаяся производительность.

При этом меры безопасности не должны ограничивать бизнес и расходовать непомерное количество ресурсов.