Zadnjih nekaj let po eni strani bele\u017eimo vedno ve\u010dje \u0161tevilo varnostih gro\u017eenj in po drugi vedno ve\u010dje vlo\u017eke v naprave za upravljanje kibernetske varnosti. Kibernetsko bojno polje je ve\u010dje in z raznovrstnimi vektorji napada bolj zapleteno kot kadarkoli. \u010ceprav kibernetska varnost po definiciji obsega za\u0161\u010dito IT sistemov, omre\u017eij, aplikacij in podatkov pred kibernetskimi napadi, se je treba zavedati, da pri tem ne gre le za tehnologijo, temve\u010d za kibernetsko varnost kot poslovni izziv.<\/p>\n\n\n\n
To zlasti dr\u017ei od za\u010detka pandemije Covid-19, ki je, kot ka\u017ee, trajno spremenila na\u010din dela, kraj dela in uporabo delovnih sredstev. Razpr\u0161enost sredstev in uporabnikov (zaposlenih) je vodstva podjetij prisilila v reorganizacijo procesov in samega dela. V raziskavi<\/a>, ki so jo za leto 2021 opravili v podjetju Gartner, je 88 % kolegijev direktorjev kibernetsko varnost prepoznalo kot poslovno in ne tehnolo\u0161ko tveganje.<\/p>\n\n\n\n Ko se ozremo na preobrazbe, ki so jih v zadnjih letih do\u017eivela podjetja in organizacije, se nam postavi kar nekaj vpra\u0161anj:<\/p>\n\n\n\n Sodobno poslovno okolje ni omejeno na eno organizacijo. Zahvaljujo\u010d obla\u010dnim tehnologijam se povezuje z drugimi organizacijami znotraj dobavne verige in nudi bolj\u0161o uporabni\u0161ko izku\u0161njo \u2013 tako za zaposlene kot za stranke. Hkrati pa odpira tudi ve\u010d varnostnih lukenj, ki jih napadalci lahko izrabijo.<\/p>\n\n\n\n Naslednji izziv je poplava IT sredstev in aplikacij, ki jih uporabljamo v poslovnem okolju; veliko jih temelji na obla\u010dni tehnologiji in IT osebje pogosto niti nima natan\u010dnega pregleda nad tem, kaj vse se uporablja v omre\u017eju. Poleg tega se lahko v razli\u010dnih oddelkih dnevno sprejemajo odlo\u010ditve o uporabi nove opreme brez posvetovanja s CIOm ali CISOm.<\/p>\n\n\n\n \u010ce povzamemo, mno\u017eica naprav in aplikacij, slaba koordinacija in komunikacija lahko odprejo vrata spletnim napadalcem in organizacijo izpostavijo visokim varnostnim tveganjem. Kako naprej?<\/p>\n\n\n V raziskavi<\/a>, ki jo je leta 2016 opravila ISACA, je 82 % vpra\u0161anih odgovorilo, da njihovo vodstvo skrbi kibernetska varnost. Omenili smo \u017ee, da je v Gartnerjevi raziskavi 88 % respondentov odgovorilo, da je kibernetska varnost poslovni izziv. Pa kljub temu Gartner navaja, da je le 12 % vpra\u0161anih na ravni uprave podjetja oblikovalo odbor za kibernetsko varnost.<\/p>\n\n\n\n Zakaj napredujemo tako po\u010dasi? Menimo, da je glavni razlog to, da \u0161e ni pri\u0161lo do spremembe paradigme. Tradicionalno so bili strokovnjaki za kibernetsko varnost del tehni\u010dnih ekip; name\u0161\u010dali in konfigurirali so varnostne naprave, uveljavljali varnostne politike ter ob\u010dasno opomnili sodelavce, naj zaklepajo zaslon in naj v poslovne prostore ne spu\u0161\u010dajo nepoznanih ljudi. Vse to je bilo vezano na eno podjetje in eno IT okolje.<\/p>\n\n\n\n Obla\u010dne tehnologije so prinesle nov na\u010din komunikacije in prenosa podatkov po dobavni verigi; ta lahko vklju\u010duje dve, lahko pa tudi deset ali ve\u010d podjetij. Si predstavljate, koliko vstopnih to\u010dk ima na voljo napadalec, da se pretihotapi v omre\u017eje in preme\u0161a karte? Varnostni incident v tem primeru ni ve\u010d stvar enega podjetja, temve\u010d se raz\u0161iri na vsa podjetja v nabavni verigi. Posledi\u010dno se zadeva ne re\u0161i le z varnostno posodobitvijo, ki jo opravi interni IT; obvestiti je treba vsa podjetja v verigi, zadeva se ureja na vi\u0161ji ravni. To je le en vidik, kjer imata CIO in CISO tudi pomembno poslovno vlogo.<\/p>\n\n\n\n Pere\u010d problem v kibernetski varnosti je tudi spreminjanje IT okolja in sprejemanje odlo\u010ditev, ki na to vplivajo, ne da bi se prej posvetovali z odgovornim za kibernetsko varnost. Morda gre le za dodatek k aplikaciji, ki pa lahko bistveno vpliva na razmerja znotraj IT arhitekture in povezave znotraj okolja; odpre lahko varnostne luknje in zni\u017ea raven kibernetske varnosti. To se pogosto zgodi, ker lahko CIO ali CISO blokira novo namestitev iz varnostnih razlogov, \u010desar uporabnik ne \u017eeli. Naj kibernetska varnost ne bo ovira! Izkoristite jo kot prilo\u017enost za nadgradnjo poslovanja.<\/p>\n\n\n\n S prej\u0161njim primerom in ranljivostjo kibernetske varnosti je povezan tudi hiter prehod na delo na daljavo med epidemijo Covid-19. Uporabniki, ki slu\u017ebene naprave uporabljajo v zasebne namene in obratno ter nanje name\u0161\u010dajo nove aplikacije, ne da bi se posvetovali s strokovnjaki za kibernetsko varnost, izpostavljajo organizacijo varnostnim tveganjem. Vodstvo mora najti skupen jezik glede uporabe slu\u017ebenih in privatnih naprav ter dela na daljavo, CIO ali CISO pa morata informacije predati uporabnikom.<\/p>\n\n\n Sredstva za kibernetsko varnost so obi\u010dajno skopa, \u010deprav se je v zadnjih letih stanje izbolj\u0161alo. Po eni strani velja prepri\u010danje, da ve\u010d vlo\u017eka v varnostne naprave pomeni bolj\u0161o za\u0161\u010dito in obratno.<\/p>\n\n\n\n Na\u0161 pristop je druga\u010den: tro\u0161ite pametno. Nekaj varnostnih naprav zagotovo potrebujete; ve\u010dji kot ste, ve\u010dje bo njihovo \u0161tevilo. Vendar pa ni treba, da v svoje okolje vklju\u010dite vse novosti, ki so na voljo na trgu. Odlo\u010dajte se za pametne nalo\u017ebe in postopno gradite kibernetsko varnost:<\/p>\n\n\n\n Tak\u0161en pristop vam bo dal dober vpogled v stanje kibernetske varnosti v va\u0161i organizaciji. Zavedali se boste svojih \u0161ibkih to\u010dk in investirali v prave segmente IT sistema. Po drugi strani pa se boste lahko zanesli na tiste dele, kjer ste v za\u0161\u010diti pred napadalci najmo\u010dnej\u0161i.<\/p>\n\n\n\n <\/p>\n\n\n Varnostno svetovanje obravnava zrelostni nivo informacijske varnosti in ponudi predloge za optimizacijo ali nadgradnjo z novimi napravami.<\/p>\n<\/div><\/div><\/article>\nKibernetska varnost in izziv \u00bbnove normalnosti\u00ab<\/h2>\n\n\n\n
\n![\"Vav\u010der](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2021\/09\/vavcerji-za-kibernetsko-varnost_kolesje-poslovnih-procesov_carbonsec.jpg\")
<\/figure>\n<\/div>\n\n\nNujna je sprememba paradigme: ne ve\u010d kot tehnolo\u0161ki, temve\u010d kibernetska varnost kot poslovni izziv<\/h2>\n\n\n\n
Naj CIO in CISO doprineseta k poslovnemu uspehu<\/h2>\n\n\n\n
\n![\"\"](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/08\/shutterstock_1756022432-1024x683.jpg\")
<\/figure>\n<\/div>\n\n\nFinan\u010dni vidik trajnostnega upravljanja s kibernetsko varnostjo<\/h2>\n\n\n\n
\nZanima me ve\u010d o varnostnih testiranjih<\/strong><\/a><\/div>\n<\/div>\n\n\n\n![\"\"](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/01\/consulting.jpg\")
<\/a><\/div>Varnostno svetovanje<\/a><\/h3><\/header>
![\"\"](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/01\/Penetration-testing.jpg\")
<\/a><\/div>![\"\"](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/01\/readTeaming.jpg\")
<\/a><\/div>