Check Point Research компаниясы 2024 жылға арналған киберқауіпсіздік есебін шығарды, онда төлемдік бағдарламалық қамтамасыз ету эволюциясы, шеткі құрылғыларды пайдаланудың артуы, хактивизмнің өсуі және киберқауіпсіздікті жасанды интеллект (AI) арқылы өзгерту сияқты маңызды тақырыптарды атап өтті. NovaRed, Иберо-Америкадағы ең ірі киберқауіпсіздік компанияларының бірі осы қауіптерді жою үшін трендтер тізімдерін үнемі жаңартып отырудың маңыздылығын күшейтеді.
NovaRed компаниясының елдегі менеджері Рафаэль Сампайо Ақпараттық қауіпсіздік жөніндегі бас офицерлердің (CISO) осы тәуекелдерді жоғары басшылыққа аударудағы шешуші рөлін атап көрсетеді, әсіресе қауіпсіздік туралы шешім қабылдамаған кезде баға белгілеу кезінде. «CISO осы тәуекелдерді жоғары басшылыққа аударуда жетекші рөл атқарады және бұл қауіпсіздік шешімдерін қабылдамаған кезде баға белгілеу кезінде маңыздырақ болады», - деп көрсетеді Сампайо.
Есептен алынған негізгі түсініктер
1. Ransomware көбеюде
Check Point есебінде төлем бағдарламасы 2023 жылы ең кең таралған кибершабуыл болды, ол жағдайлардың 46%-ын құрады, одан кейін 19%-бен Business Email Compromise (BEC) болды. Sampaio Ransomware Ransomware as a Service (RaaS) үлгісін пайдаланатын филиалдар мен цифрлық бандалардың әрекеттеріне байланысты төлем бағдарламасы күшейіп жатқанын түсіндіреді. «Еншілес тұлғалар кең ауқымды шабуылдарға мүмкіндік беретін жүйелерді жұқтыру үшін киберқылмыскерлерден зиянды бағдарламаларды сатып алады», - дейді ол.
Chainalysis мәліметтері бойынша, 2023 жылы төлемдік бағдарлама шабуылдары киберқылмыскерлерге 1 миллиард доллардан астам зиян келтірді, ал зардап шеккен компаниялар NovaRed мәліметтері бойынша нарықтық құнының шамамен 7% жоғалтуы мүмкін. Қаржылық әсерден басқа, компаниялардың сенімділігі де қатты бұзылып, қосылу мен сатып алуларға (M&A) кедергі келтіреді.
2. Деректерді бұзу үшін жауапкершілік
Check Point мәліметтері бойынша, кибершабуылдар мен деректердің бұзылуының артуымен CISO-ның 62%-ы оқыс оқиғалар кезінде өздерінің жеке жауапкершілігіне алаңдайды. «CISO-ның Директорлар кеңесіне қатысуы киберқауіптерді бизнес өлшемдеріне аудару және жауапкершілікті бөлісу үшін негізгі болып табылады», - дейді Сампайо. Қауіпсіздік мәдениетін қалыптастыру бөлімдер арасындағы сәйкестік пен стратегиялық шешімдер қабылдау үшін маңызды.
3. Киберқылмыспен AI пайдалану
Есепте киберқылмыскерлер шабуыл жасау және қаржылық ресурстарды ұрлау үшін реттелмейтін AI құралдарын пайдаланып жатқаны атап өтіледі. "Технологияны қорғаныс пен шабуыл үшін де пайдалануға болады. Ақпараттық қауіпсіздік пен құпиялылыққа инвестициялау қорғаныс жүйелерін оқыту және нығайту үшін өте маңызды", - дейді Сампайо. Ол команданың өнімділігін арттыру үшін қайталанатын тапсырмаларды автоматтандыруға назар аудара отырып, киберқауіпсіздікте AI-ны біртіндеп енгізуді ұсынады.
Цифрлық тұрақтылық мәселесі
Дүниежүзілік экономикалық форумның мәліметтері бойынша, ұйымдардың 61%-ы цифрлық тұрақтылыққа қойылатын ең төменгі талаптарға ғана жауап береді, тіпті олай емес. «Бюджет мәселелері бизнестің қауіпсіздік инфрақұрылымының цифрлық жетілуін жақсартуға кедергі болып қала береді», - дейді Сампайо. IDC консалтингтік фирмасының зерттеуіне сәйкес Бразилияда компаниялардың тек 37,5%-ы киберқауіпсіздікке басымдық береді.
Осы қиындықтарға жауап беру үшін CISO-лар жаңадан пайда болған үрдістерді белсенді түрде анықтауы және тиімдірек алдын алу және әрекет ету жоспарларын әзірлеуі керек. «Қарсыласуды білу тиімдірек алдын алу және әрекет ету жоспарларын жасауға, сондай-ақ атқарушы биліктің күн тәртібімен бөлісетін көрсеткіштерді анықтауға мүмкіндік береді», - деп қорытындылады Сампайо.
Бұл жаңалық компаниялар үшін қауіпті және күрделі цифрлық ортада киберқауіпсіздікке басымдық берудің өзектілігін көрсетеді.
