Pandēmija atklājusi nopietnas kiberdrošības nepilnības: kurš no tām cieš visvairāk?

Tehnoloģiju uzņēmuma "Microsoft" ziņojums “Digital Defense” liecina, ka pagājušā gada pirmajā pusē kiberuzbrukumu apjoms pieauga par aptuveni 35%, salīdzinot ar 2019. gada otro pusi.

Bažas raisa arī pašreizējais hakeru uzbrukumu biežums, kas arvien vairāk rada draudus ne tikai uzņēmumiem, bet arī ļoti sensitīviem lietotāju datiem vai pat viņu drošībai.

Globālajai pandēmijai ir bijusi liela ietekme uz procesiem, kas palīdzējuši paātrināt uzņēmumu migrāciju uz internetu. Pēc CQURE dibinātājas un izpilddirektores Paulas Januškevičas domām, viena no pašreizējām tendencēm ir ar to saistīta – globālā krīze uzņēmumus masveidā virza uz mākoņpakalpojumu izmantošanu.

"Pārcelšanās uz mākoni tagad ir patiešām laba iespēja vadītājiem un direktoriem, jo viņi var turpināt vadīt savu biznesu bez lieliem ieguldījumiem IT infrastruktūrā vai papildu aprīkojumā. Tāpat, ja tiek izmantota mākoņpakalpojumu sniedzēja infrastruktūra, šajā jomā nav jāpieņem papildu personāls.

No otras puses, pandēmija savā ziņā ir atvērusi arī Pandoras lādi – hakeru mērķi pēdējā laikā ir kļuvuši lielāki, un viņu atlīdzība par vērtīgu datu nozagšanu ir daudz augstāka.

Piemēram, var šķist, ka vislielākā nauda ir finanšu vai ražošanas nozarēs, taču pašlaik ir pietiekami daudz iemeslu, kāpēc hakeri vēlas uzbrukt veselības aprūpes iestādēm, iegūt pacientu informāciju vai mērķēt uz valsts sektoru. Tāpēc šodien uzņēmumiem vai organizācijām visās virtuālajās jomās jābūt gataviem izturēt hakeru uzbrukumus un, vēl svarīgāk, mācēt precīzi izskaidrot, kas ir mainījies kopš uzbrukuma vai uzbrukuma mēģinājuma, un kā novērstas šīs nepilnības. Pat ja tas neatturēs, tad vismaz mazinās hakeru entuziasmu,” saka Januškeviča.

Ja nav pietiekamas aizsardzības, pastāv risks, ka tiks nodarīti kaitējumi reputācijai

Kas attiecas uz nopietnākajiem draudiem laikā, kad liela daļa korporatīvo darbinieku strādā no mājām, "Crayon" un "Yoad Dvir" vecākā viceprezidente pakalpojumu un risinājumu jautājumos Melisa Mulholanda norāda uz privāto un korporatīvo datu zudumu vai iespējamo datu uzlaušanu.

"Ārkārtīgi liels datu apjoms un to neaizsargātība pret darbiniekiem, kuri strādā no mājām, šodien organizācijām rada varbūt pat vislielāko risku, īpaši tad, ja tās nav pienācīgi tam sagatavojušās vai neveic nekādus papildu pasākumus.

Piemēram, ir ļoti svarīgi nodrošināt, lai visa IT vide ir ilgtspējīgi izvietota mākonī, lai tā būtu viegli pieejama gan darbiniekiem, gan klientiem, vienlaikus aizsargājot pret datu zaudēšanas risku. Tie uzņēmumi, kuriem jau ir izveidota sava drošības politika un prakse, vislabāk spēj novērst draudus savā IT vidē vai datu šifrēšanā.

Drošas IT infrastruktūras veidošanu nevajadzētu atlikt līdz brīdim, kad jau ir noticis kāds uzbrukums, jo klientu datu vai informācijas noplūde rada risku uz ilgu laiku zaudēt uzticama uzņēmuma vārdu, ”uzsver Melisa Mulholanda.

Šodienas kiberdrošība atšķiras no vakardienas

Kā akcentē uzņēmuma "Crayon" vadītājs Baltijas valstīs Tomass Ruzgijs, tad kiberdrošības standarti un priekšnoteikumi šodien ir citādi, nekā tie bija vakar.

“Iespējams, ka mūsdienās visbīstamākā prakse ir pieņemt, ka kiberdrošības jomā gadu gaitā nekas nemainīsies un ka drošības sistēmas vai infrastruktūra, kas mums bija pirms pieciem gadiem, turpinās darboties labi. Patiesībā šī joma ir ļoti nestabila un jutīga pret tādiem vides faktoriem kā pastiprināta migrācija uz mākoņiem, globālā pandēmija, hakeru uzbrukumu pieaugums utt.

Pat tad, ja uzņēmumi saka, ka aizsargā savus datus, var izrādīties, ka joprojām pastāv potenciālas nepilnības un šādi atklājumi var rezultēties ar klientu datu zudumu un uzticības zaudēšanu.

Tāpēc ir īpaši aktuāli pārliecināties, vai kiberdrošības jomā tiek veikti visi piesardzības pasākumi, un, ja rodas šaubas, sākt investēt šajā jomā,” pārliecināts ir Ruzgijs.