Кіберінциденти – бізнес-ризик №1

Кіберінциденти залишаються бізнес-ризиком номер 1 - Зображення Маркуса Вінклера на Pixabay

Поділіться публікацією

Відповідно до поточного Барометра ризиків Allianz, кіберінциденти залишаться найбільшим бізнес-ризиком у всьому світі в 2024 році. Це включає витоки даних, але особливо атаки на критичну інфраструктуру чи активи, а також атаки програм-вимагачів.

Allianz Risk Barometer ставить перерви в бізнесі на друге місце в опитуванні в Німеччині. Сьогодні ІТ складають основу майже всіх бізнес-процесів. У разі компромісу чи зриву всі або багато сфер компанії безпосередньо постраждають, і швидко виникають перерви в роботі, що пояснює їх місце на барометрі.

Через класифікацію кіберризиків як найбільшого бізнес-ризику оцінка ризику відіграє важливу роль, тому відповідальність, природно, лежить на керівництві компанії. Усіх ризиків неможливо уникнути. Однак особливістю ІТ-ризиків є те, що вони динамічно змінюються, і тому керівництво має зважувати їх часто, іноді без попередження.

Кібербезпека як стимул для бізнесу

Сьогодні жоден генеральний директор не може уникнути роботи з кіберризиками та оцінки їхнього значення для власної компанії. Тут головний спеціаліст з інформаційної безпеки (CISO) потрібен як найважливіший радник, який має відповідну інформацію про ІТ-безпеку разом із керуючим директором. Це вимагає аналізу внутрішньої та зовнішньої інформації про ІТ-безпеку для обґрунтованої оцінки ризиків. Компанії повинні детально розуміти своє ІТ-середовище та можливі вразливості та розглядати їх у зв’язку з поточними моделями атак і загрозами. Визначивши найбільші ризики для вашої компанії та встановивши пріоритети, ви зможете ефективно розгорнути ресурси безпеки саме там, де вони вам найбільше потрібні.

Eine Поточне дослідження Trend Micro у співпраці з Бранденбурзьким інститутом суспільства та безпеки (BIGS) підкреслює, що інвестиції в кібербезпеку – це набагато більше, ніж суто захисний захід. Вони є значним важелем для зростання бізнесу та задоволеності клієнтів. Дослідження підкреслює важливість цілісного та перспективного підходу: тому кібербезпека є центральним елементом успіху бізнесу, створює додаткову цінність для клієнтів і сприяє інноваційним бізнес-моделям. Правильна стратегія кібербезпеки стає рушієм бізнесу майбутнього.

Дефіцит кваліфікованої робочої сили як зростаючий ризик

Річард Вернер, бізнес-консультант Trend Micro (Зображення: Trend Micro).

Річард Вернер, бізнес-консультант Trend Micro (Зображення: Trend Micro).

Демографічні зміни, які особливо характеризуються відходом покоління бебі-бумерів від ринку праці в усіх секторах, також відображено в поточному Барометрі ризиків Allianz. У всьому світі дефіцит кваліфікованих працівників сприймається менше як бізнес-ризик (10 місце), але в Німеччині він посідає четверте місце. У багатьох країнах рівень безробіття залишається дуже низьким; у Німеччині, наприклад, у 2023 році він становив 5,7 відсотка, що є одним із найнижчих значень за останні 18 років. Компанії шукають працівників практично у всіх галузях. Особливо великі прогалини у вакансіях для експертів з ІТ та даних. За даними BITKOM, у грудні 2023 року в Німеччині було незаповнено 149.000 XNUMX посад в ІТ-секторі.

Інструменти ШІ пропонують полегшення

Щоб вирішити проблему дефіциту навичок у командах безпеки, які борються з величезним обсягом, складністю та швидким розвитком аналізу загроз, доступна низка варіантів технологічної підтримки. Використання генеративних інструментів ШІ, таких як Trend Companion, може допомогти. Такі інструменти, які прості у використанні, зменшують складність повідомлень безпеки та звітів, що прискорює процеси безпеки.

Крім того, розширене виявлення та реагування (XDR) може додати цінні функції автоматизації до існуючих систем безпеки в компаніях. XDR на основі штучного інтелекту може підвищити загальну ефективність центру безпеки компанії (SOC) і зменшити навантаження на внутрішніх спеціалістів. Використовуючи технічні можливості сучасного виявлення та реагування та отримуючи максимальну підтримку від автоматизації та ШІ, компанії можуть найкраще захистити себе від зростаючої загрози кібератак.

Програми-вимагачі залишаються «загрозою»

Зокрема, атаки програм-вимагачів залишаються прибутковою бізнес-моделлю для хакерів. Такі випадки часто виявляються лише тоді, коли вже надто пізно. Особливо це стосується невеликих компаній, яким просто бракує ресурсів для складної стратегії кіберзахисту. Щоб захистити себе, компанії можуть звернутися за порадою до постачальників послуг керованої безпеки (MSSP), щоб зрозуміти, як компенсувати нестачу навичок і забезпечити комплексну стратегію безпеки. Незалежно від розміру, сьогодні навряд чи будь-яка компанія здатна самостійно впоратися зі зростаючими проблемами безпеки.

Більше на TrendMicro.com

 


Про Trend Micro

Як один із провідних світових постачальників ІТ-безпеки, Trend Micro допомагає створити безпечний світ для обміну цифровими даними. Завдяки більш ніж 30-річному досвіду в галузі безпеки, глобальним дослідженням загроз і постійним інноваціям Trend Micro пропонує захист для компаній, державних установ і споживачів. Завдяки нашій стратегії безпеки XGen™ наші рішення отримують переваги від поєднання методів захисту між поколіннями, оптимізованих для передових середовищ. Інформація про мережеві загрози забезпечує кращий і швидший захист. Оптимізовані для хмарних робочих навантажень, кінцевих точок, електронної пошти, Інтернету речей і мереж, наші підключені рішення забезпечують централізовану видимість у всьому підприємстві для швидшого виявлення загроз і реагування.


 

Статті по темі

ІТ-безпека: NIS-2 робить її головним пріоритетом

Лише в чверті німецьких компаній керівництво бере на себе відповідальність за ІТ-безпеку. Особливо в невеликих компаніях ➡ Читати далі

У 104 році кількість кібератак зросла на 2023 відсотки

Компанія з кібербезпеки поглянула на ландшафт загроз минулого року. Результати дають важливе розуміння ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

Мобільні шпигунські програми становлять загрозу для бізнесу

Все більше людей використовують мобільні пристрої як у повсякденному житті, так і в компаніях. Це також знижує ризик «мобільного ➡ Читати далі

Краудсорсинг безпеки виявляє багато вразливостей

За останній рік безпека краудсорсингу значно зросла. У державному секторі було зареєстровано на 151 відсоток більше вразливостей, ніж у попередньому році. ➡ Читати далі

Цифрова безпека: споживачі найбільше довіряють банкам

Опитування цифрової довіри показало, що споживачі найбільше довіряють банкам, охороні здоров’я та уряду. ЗМІ- ➡ Читати далі

Біржа роботи в Даркнеті: хакери шукають інсайдерів-ренегатів

Даркнет - це не тільки біржа нелегальних товарів, а й місце, де хакери шукають нових спільників ➡ Читати далі

Системи сонячної енергії – наскільки вони безпечні?

Дослідження вивчало ІТ-безпеку систем сонячної енергії. Проблеми включають відсутність шифрування під час передачі даних, стандартні паролі та незахищені оновлення прошивки. тенденція ➡ Читати далі