2019 rok dostarczył nam sporo bezprecedensowych ataków, a ransomware uważany przez biznes za największe zagrożenie, wygenerował globalne straty w wysokości 11,5 miliardów dolarów. Szalejąca cyberprzestępczość, dynamiczny przyrost danych i regulacje prawne wpłynęły na wzrost inwestycji w chmurę publiczną, DLP, uwierzytelnianie wieloskładnikowe i rozwiązania do backupu.
Podsumowanie 2019 – przestępcy nie omijają Polski
Ataki ransomware, luki w systemach i wycieki danych przestały nas dziwić. Jednak 2019 rok pokazał nam jednak kilka bezprecedensowych, takich jak upowszechniające się ataki na systemy, które do tej pory były uznawane za niemożliwe do złamania. Mowa tu chociażby o iOS od Apple. Dlatego ostatnie tygodnie roku pokazały nam również, że przestępcy nie omijają Polski – ofiarami głośnych ataków ransomware padły m.in. urzędy gmin oraz klinika dziecięca Budzik.
Zapowiadane rozchmurzenie
W 2019 roku ok 52% polskich przedsiębiorstw wykorzystywało chmurę lub miało to w planach. Dlatego globalnie możemy mówić nawet o 86% przedsiębiorstw, które już przeniosły do niej swoje dane. Zatem obawy, które jeszcze do niedawna budził w nich cloud computing, stopniowo maleją. Więc dziś 26% ankietowanych specjalistów IT uważa kwestie bezpieczeństwa za poważne wyzwanie dla stosowania usług chmurowych. Dla porównania, w 2015 roku współczynnik ten wynosił 45%.
Niezaprzeczalnym trendem będzie rozwój praktyk multi-cloud. Odnosi się ona do korzystania z wielu heterogenicznych dostawców usług w chmurze. Dla branży bezpieczeństwa oznacza to konieczność stworzenia przedsiębiorstwom takich narzędzi, które umożliwiają zabezpieczenie danych przechowywanych w wielu chmurach, ich łatwą migrację i odzyskiwanie.
Cloud computing i multi cloud
Z roku na rok obserwujemy coraz większe zainteresowanie cloud computingiem w segmencie MŚP i korporacji. Wzrastają również statystyki adaptacji praktyki multi cloud, bo firmy wykorzystują średnio z 5 rozwiązań chmurowych. Jak wskazuje Paweł Sarol z Xopero Software, zarówno pozytywne doświadczenia przedsiębiorstw jak i przykłady udanych realizacji koncepcji “państwa w chmurze” wpłyną na upowszechnienie jej również w sektorze publicznym. I całe szczęście, bo infrastruktura IT w wielu organizacjach publicznych pozostawia wiele do życzenia, a cloud w łatwy sposób rozwiązuje ten problem.
Ransomware w formie
Ransomware niepodważalnie pozostaje jednym z najbardziej kosztownych zagrożeń dla biznesu. Tylko w 2019 roku wygenerował globalne straty w wysokości 11,5 miliardów dolarów, a częstotliwość ataków rośnie. Na początku 2016 roku uderzał co 2 minuty, rok temu mówiliśmy o 14 sekundach, a do 2021 roku czas ten skróci się do 11 sekund!
Targetowane ataki, koncentracja na biznesie i organizacjach państwowych, leakware, ransomware-as-a-service i rozwój ataków szyfrujących na urządzenia mobilne to najpoważniejsze aspekty, na które należy przygotować się w 2020 roku.
Bezpieczeństwo w standardzie
Średni koszt pojedynczego wycieku danych w ubiegłym roku wyniósł 3.92 miliona dolarów. Średnio wyciekało ponad 25 tys. rekordów, każdy o wartości ok. 150 dolarów. Nic dziwnego, że szybkim krokiem na salony bezpieczeństwa IT wkracza DLP (Data Loss Prevention). To technologia zapobiegająca utracie danych i wspomagająca identyfikację osób, które nie powinny mieć do nich dostępu.
Dlatego standardem staje się również uwierzytelnianie wieloskładnikowe (MFA/2FA). Popularność zdobywają tu tokeny programowe (np. aplikacje) i biometria – są coraz tańsze i łatwiejsze we wdrożeniu. Dlatego na rozwój tego trendu wpływają także regulacje prawne. Zatem przykładem może być chociażby unijna dyrektywa PSD2. Wprowadziła ona wymóg silnego uwierzytelniania podczas logowania do usług płatniczych.
Obawa przed ransomware
Z badań Xopero Software wynika, że przedsiębiorcy najbardziej obawiają się ataków ransomware, awarii, utraty lub kradzieży sprzętu oraz zagrożeń z wykorzystaniem socjotechnik. Jak mogą się zabezpieczyć? Poprzez inwestycję w rozwiązania do backupu i disaster recovery, które w momencie awarii pozwolą im na niemalże natychmiastowe przywrócenie dostępu do krytycznych usług i aplikacji oraz uniknięcie przestoju. Przyjmuje się, że globalnie średni koszt przestoju to aż 1,42 mln dolarów. Nic dziwnego, że statystycznie 93% firm bez disaster recovery upada w rok po utracie danych…
Nowy, lepszy świat
Wyzwaniem dla branży bezpieczeństwa IT jest stworzenie bezpiecznego Internetu Rzeczy. Bowiem IoT otworzyło furtkę do zupełnie nowego świata nie tylko jego użytkownikom, ale i przestępcom. W raporcie nie mogło zabraknąć tematów o blockchain, sztucznej inteligencji, uczeniu maszynowym i Quantum Computing. Science fiction? Niekoniecznie. Szybki rozwój tych technologii sprawia, że w coraz większym stopniu wpływają na nasze podejście do nowoczesnego cyberbezpieczeństwa.
Dobre rady
Oprócz branżowych prognoz, raport zawiera szereg rekomendacji dla biznesu przygotowanych przez ekspertów z takich firm jak Orange, Xopero, Equinix, Sysclay, Oracle czy Oktawave. Ich analiza i wdrożenie pozwoli firmom nie tylko budować przewagę i efektywnie funkcjonować w cyber-przestrzeni, ale może zdecydować również o ich dalszym istnieniu w 2020 roku.
materiał prasowy
