Σήμερα, οι επιχειρήσεις έχουν στη διάθεσή τους πολλαπλές λύσεις ασφαλείας από διάφορους κατασκευαστές. Η πολυπλοκότητα αυτή δημιουργεί μεγάλη πιθανότητα ακούσιων κενών στο κομμάτι της προστασίας, ενώ προκαλεί αναποτελεσματική αντιμετώπιση ζητημάτων ασφαλείας.
Όλα τα παραπάνω έρχονται σε μια εποχή όπου ο αριθμός των πραγματικά εξειδικευμένων αναλυτών ασφαλείας είναι περιορισμένος, ενώ ο χρόνος αποκατάστασης είναι ένα από τα πιο σημαντικά μέτρα αποτελεσματικότητας στην αντιμετώπιση μιας απειλής.
Η ταχύτατη υιοθέτηση των συσκευών IoT με τις μυριάδες αδυναμίες ασφαλείας, προκαλεί επίσης ιδιαίτερη ανησυχία. Είναι χαρακτηριστικό το ότι η ερευνητική ομάδα Talos της Cisco αναμένει ότι οι συσκευές αυτές θα διαδραματίσουν κεντρικό ρόλο στην κλιμάκωση των επιθέσεων κατά των επιχειρήσεων.
Ποια είναι τα κρίσιμα βήματα που κάθε εταιρεία πρέπει να κάνει;
1. Μάθετε ποια είναι τα πιο κρίσιμα δεδομένα σας και καταστρώστε ένα σχέδιο προστασίας τους. Επιπλέον, οργανώστε το ΙΤ σας ώστε να διατηρεί εφαρμογές, λειτουργικά συστήματα και συσκευές, πάντα ενημερωμένα με τα τελευταία patches.
2. Η ασφάλεια είναι ένα ομαδικό ζήτημα. Από το διοικητικό συμβούλιο προς τα κάτω, όλοι έχουν έναν ρόλο να παίξουν στην προστασία των περιουσιακών στοιχείων της εταιρείας, δηλαδή τα δεδομένα της. Βεβαιωθείτε ότι κάθε άτομο μέσα στην εταιρεία γνωρίζει το ρόλο του.
3. Κατανοήστε τις λύσεις προστασίας που έχετε εγκατεστημένες, τις λειτουργίες τους, τους περιορισμούς τους και πώς να τις αξιοποιείτε αποτελεσματικά.
4. Κάποια στιγμή θα χρειαστείτε εξωτερική βοήθεια. Βεβαιωθείτε ότι διατηρείτε ενεργή σχέση με τους παρόχους των λύσεων προστασίας σας. Υπογράψτε συμφωνίες με εξειδικευμένες εταιρείες αποκατάστασης πριν να χρειαστείτε τη βοήθειά τους, όχι μετά.
5. Να βρίσκεστε πάντα σε μια διαδικασία εκμάθησης. Να αξιολογείτε τακτικά την αποτελεσματικότητα των προγραμμάτων προστασίας και εκπαίδευσης στον τομέα της ασφάλειας και να προσαρμόζετε ανάλογα.