{"id":4458,"date":"2022-12-15T15:28:21","date_gmt":"2022-12-15T14:28:21","guid":{"rendered":"https:\/\/www.carbonsec.com\/?p=4458"},"modified":"2022-12-15T15:28:25","modified_gmt":"2022-12-15T14:28:25","slug":"kibernetska-varnost-v-letu-2023-kam-kazejo-smerokazi","status":"publish","type":"post","link":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-v-letu-2023-kam-kazejo-smerokazi\/","title":{"rendered":"Kibernetska varnost v letu 2023 \u2013 kam ka\u017eejo smerokazi?"},"content":{"rendered":"\n

Konec leta je pred vrati in spra\u0161ujemo se, kak\u0161na bo kibernetska varnost v letu 2023. Katere gro\u017enje bodo vodjem informacijske varnosti kratile spanec in kak\u0161ne ukrepe bodo varnostne ekipe sprejele za zmanj\u0161anje tveganj? Se bodo organizacije osredoto\u010dile na oblikovanje strategij ali se bodo zana\u0161ale na ad hoc odzive na gro\u017enje v realnem \u010dasu?<\/p>\n\n\n\n

Razvoj obla\u010dnih tehnologij in interneta stvari (IoT) je v zadnjih letih raz\u0161iril podro\u010dje gro\u017eenj in razvnel domi\u0161ljijo hekerjev. Rezultat so med drugim napadi na oskrbovalne verige, ki lahko ohromijo ve\u010d organizacij hkrati.<\/p>\n\n\n\n

Ransomware v geopoliti\u010dnem kontekstu<\/h2>\n\n\n\n

Politi\u010dno motivirani in dr\u017eavno vodeni napadi z izsiljevalsko programsko opremo (ang. ransomware<\/em>) so leta 2022 mo\u010dno vplivali na strategijo odziva. Izbruh kibernetske vojne ob rusko-ukrajinskem konfliktu je povzro\u010dil finan\u010dne izgube \u0161tevilnim podjetjem po vsem svetu. Kot pravijo napovedi*, se stanje na kibernetskem bojnem polju leta 2023 \u0161e ne bo umirilo; napadi bodo postali le \u0161e bolj sofisticirani in se bodo preusmerili z lokalnih v obla\u010dne podatkovne baze ter tako onemogo\u010dili storitve v oblaku. Ker se napadi z izsiljevalsko programsko opremo obi\u010dajno za\u010dnejo s socialnim in\u017eeniringom, je izobra\u017eevanje in usposabljanje uporabnikov na tem podro\u010dju zelo pomembno.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Mo\u010dna gesla in ve\u010dfaktorska avtentikacija<\/h2>\n\n\n\n

U\u010dinkovitost gesel je bila v letu 2022 redno na tapeti in tako bo tudi v prihodnje. Strokovnjaki pravijo, da dvofaktorska avtentikacija sama po sebi ne bo ve\u010d dovolj. V zadnjih letih se je pojavil trend uporabe relativno \u0161ibkega gesla, okrepljenega z dvofaktorsko avtentikacijo – bodisi SMS-sporo\u010dilom bodisi razli\u010dnimi avtentikatorji. Ker so napadalci v tem \u010dasu nadgradili svoje spretnosti pri prestrezanju enkratnih \u017eetonov v realnem \u010dasu, bodo morala osnovna gesla spet postati mo\u010dnej\u0161a. Poleg tega je zelo priporo\u010dljivo, da varnost gesel okrepite z novej\u0161imi re\u0161itvami za ve\u010dfaktorsko avtentikacijo, kot je FIDO2, in avtentikacijo, povezana z vedenjem uporabnika; npr. avtentikacija na podlagi uporabe dolo\u010denega brskalnika, hitrosti tipkanja ali na\u010dina uporabe mi\u0161ke.<\/p>\n\n\n\n

Ne glede na to, kako mo\u010dno je geslo, lahko spreten napadalec uporabnika \u0161e vedno prelisi\u010di, da ga razkrije in mu pove celo drugi faktor avtentikacije. Zato \u0161e enkrat poudarjamo, da je izobra\u017eevanje in usposabljanje uporabnikov v prepoznavanju napadov socialnega in\u017eeniringa res klju\u010dnega pomena.<\/p>\n\n\n\n

Varnost v oblaku in internetu stvari<\/h2>\n\n\n\n

Tehnologije v oblaku ter posledi\u010dno uporaba aplikacij in interneta stvari so v poslovna okolja prinesle ogromno koristi. Delo kadarkoli in kjerkoli je pove\u010dalo prilagodljivost poslovnih procesov, odprlo nove mo\u017enosti za pre\u017eivljanje kakovostnega \u010dasa z na\u0161imi bli\u017enjimi in poenostavilo usklajevanje dela in zasebnega \u017eivljenja. Vendar ta svoboda prina\u0161a tudi ve\u010dja tveganja za poslovno okolje. Sistemi IT so postali bolj odprti in dostopni, storitve v oblaku ponujajo neprekinjeno povezavo 24\/7, hkrati so se mo\u017enosti, da bo napadalec posegel v na\u0161 spletni promet, skokovito pove\u010dale.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Dodatno tveganje v internetu stvari predstavljajo API-ji, saj pogosto niso dokumentirani in organizacije niti ne vedo, koliko in katere API-je uporabljajo v svojem sistemu. V skladu s poro\u010dilom dru\u017ebe Postman 2022 State of the API Report<\/a> je “pribli\u017eno 20 % vpra\u0161anih izjavilo, da se v njihovi organizaciji vsaj enkrat na mesec zgodijo varnostni incidenti, povezani z API-ji, ki imajo za posledico izgubo podatkov, izgubo storitve, zlorabo ali neustrezen dostop”<\/em>. Dobra novica pa je, da je polovica vpra\u0161anih dejala, da se varnostni incidenti pri njih zgodijo manj kot enkrat letno.<\/p>\n\n\n\n

V Carbonsecu mo\u010dno podpiramo uporabo novih tehnologij, hkrati pa strokovnjake za kibernetsko varnost v poslovnih okoljih pozivamo k oblikovanju in vpeljavi politik uporabe aplikacij in mobilnih naprav. Med osebno in poslovno uporabo mora biti jasna lo\u010dnica. Poleg tega morajo osebe, odgovorne za kibernetsko varnost, redno preizku\u0161ati odpornost okolij v oblaku in interneta stvari. Vsaka nova aplikacija, vklju\u010dena v IoT, lahko spremeni razmerja v okolju, zato je zelo priporo\u010dljivo, da ob vsaki spremembi izvedete penetracijski test<\/a>.<\/p>\n\n\n\n

Kibernetska varnost v letu 2023 – vklju\u010dite jo na dnevni red vodstvenih kolegijev<\/h2>\n\n\n\n

Zdaj je verjetno \u017ee jasno, da kibernetska varnost ni povezana le s tehnologijo – postaja predvsem poslovni izziv. Podjetje, ki je \u017ertev kibernetskega napada, tvega izgubo ugleda in zaupanja strank, da ne omenjamo finan\u010dnih stro\u0161kov forenzike in obnove podatkov. Vodstvo se mora zavedati kibernetskih tveganj v svojem informacijskem okolju in posledic, ki jih lahko povzro\u010dijo. Ker vodilni obi\u010dajno niso in ne morejo biti strokovnjaki za kibernetsko varnost, je pomembno vzpostaviti zaupanje v organizaciji in v najve\u010dji mo\u017eni meri upo\u0161tevati priporo\u010dila, ki jih ekipa za kibernetsko varnost predlaga kot izbolj\u0161ave.<\/p>\n\n\n\n

Ker na trgu primanjkuje strokovnjakov za kibernetsko varnost, se morajo podjetja zana\u0161ati na zunanje osebje, ki nadzoruje njihovo okolje IT. \u010ce je mogo\u010de, poskrbite, da imate v podjetju usposobljene klju\u010dne kadre za kibernetsko varnost, ki lahko u\u010dinkovito komunicirajo z zunanjimi centri SOC in ponudniki storitev. Pri upravljanju ob\u010dutljivih podatkov in sistemov je komunikacija klju\u010dnega pomena.<\/p>\n\n\n\n

Dobra komunikacija je \u0161e posebej pomembna v dobavnih verigah. \u010ce je en \u010dlen verige izpostavljen kibernetskemu napadu, se morajo vsa druga podjetja v verigi takoj odzvati in ustrezno ukrepati. \u010ce \u017eelite zagotoviti najvi\u0161jo mo\u017eno raven varnosti v dobavni verigi, razmislite o uvedbi spremljanja tveganj in ranljivosti tretjih strak v realnem \u010dasu. In seveda ne pozabite redno spremljati in odpravljati tveganj in ranljivosti v svojem sistemu.<\/p>\n\n\n\n

Pripravljate strategijo kibernetske varnosti?<\/h2>\n\n\n\n

Strategija kibernetske varnosti je postal precej priljubljen koncept in upamo, da se ta trend ne bo ustavil. Vendar pa kibernetska varnost v vsakem primeru zahteva takoj\u0161nje ukrepanje. Pisanje strategije je lahko ena od nalog, ki vam bo pomagala pri obvladovanju gro\u017eenj in ranljivosti v prihodnosti, vendar je za\u0161\u010dita okolja IT v danem trenutku glavna prioriteta.<\/p>\n\n\n\n

Kljub strategiji bodite agilni in se prilagodite najnovej\u0161im smernicam. Ko bo izredna situacija odpravljena, se vrnite na predhodno za\u010drtano pot. In ne pozabite: tudi napadalci imajo svojo strategijo – da vas vedno znova speljejo na led.<\/p>\n\n\n\n

Da bo kibernetska varnost v letu 2023 kar se da trdna \u2026<\/h2>\n\n\n\n

Za konec bi radi poudarili klju\u010dna sporo\u010dila in priporo\u010dila, da bo v va\u0161i organizaciji kibernetska varnost v letu 2023 kar se da trdna.<\/p>\n\n\n\n