Επιστροφή στα βασικά: Η κυβερνοϋγιεινή στην εποχή της AI: Γιατί οι βασικές αρχές εξακολουθούν να έχουν σημασία

Η ισχυρή κυβερνοασφάλεια ξεκινά από τις θεμελιώδεις αρχές, ωστόσο αυτές είναι συχνά οι πιο δύσκολες στην πλήρη εφαρμογή τους. Οι νέες και αναδυόμενες τεχνολογίες, αν και πολλά υποσχόμενες, θα πρέπει να συμπληρώνουν, και όχι να αντικαθιστούν, μια ισχυρή βάση κυβερνοασφάλειας.

Χάρη στα λιγότερο συγκεντρωτικά μοντέλα εργασίας, η πρόσβαση στα δεδομένα εκτείνεται σε περισσότερες συσκευές και τοποθεσίες από ποτέ. Αυτά τα πιο ευέλικτα, κατανεμημένα μοντέλα εργασίας έχουν εισαγάγει νέες προκλήσεις ορατότητας, συμπεριλαμβανομένης μιας έξαρσης του μη ελεγχόμενου «shadow IT».

Αυτό δυσκολεύει τους υπεύθυνους λήψης αποφάσεων πληροφορικής (ITDM) να διατηρήσουν πλήρη ορατότητα σχετικά με το ποιες υπηρεσίες, διακομιστές και επιχειρηματικά δεδομένα είναι εκτεθειμένα. Η έρευνα δείχνει ότι το 41% των εργαζομένων χρησιμοποιεί ήδη μη εγκεκριμένα εργαλεία, και ο αριθμός αυτός αναμένεται να αυξηθεί στο 75% έως το 2025, περιπλέκοντας περαιτέρω την επίβλεψη και αυξάνοντας τον κίνδυνο ².

Αυτά τα κενά ορατότητας είναι ακριβώς αυτά που συνεχίζουν να εκμεταλλεύονται οι εισβολείς. Ενώ ο όγκος και ο αντίκτυπος των κυβερνοεπιθέσεων αυξάνονται, πολλές εξακολουθούν να επιτυγχάνουν στοχεύοντας σε γνωστές αδυναμίες, όπως συστήματα χωρίς ενημερώσεις ασφαλείας, αδύναμα διαπιστευτήρια και ανθρώπινα λάθη.

Γι' αυτό αξίζει να εστιάσουμε ξανά στις θεμελιώδεις αρχές. Η αντιμετώπιση λίγων τομέων υψηλού αντίκτυπου μπορεί να μειώσει σημαντικά τον κίνδυνο και να ενισχύσει τη συνολική προσέγγιση ασφαλείας του οργανισμού σας. Ξεχωρίζουν τρεις προτεραιότητες:

Το MFA είναι ένας από τους πιο απλούς και αποτελεσματικούς τρόπους αποκλεισμού της μη εξουσιοδοτημένης πρόσβασης. Ωστόσο, πολλοί λογαριασμοί εργαζομένων και παλαιού τύπου, που παραμένουν ενεργοί χωρίς ενεργοποιημένο το MFA, συχνά παραβλέπονται ή μένουν χωρίς διαχείριση. Οι εισβολείς χρησιμοποιούν συχνά τεχνικές όπως το «password spraying» για να εκμεταλλευτούν αυτά τα αδύναμα σημεία και να αποκτήσουν πρόσβαση. Η συγκεκριμένη μέθοδος βασίζεται στον εντοπισμό χρηστών που χρησιμοποιούν τον ίδιο κωδικό σε διάφορα συστήματα, διευκολύνοντας τους εισβολείς να βρουν ευάλωτους λογαριασμούς. Αυτό που ενδεχομένως να φαίνεται ως μια μικρή παράβλεψη μπορεί, σε ορισμένες περιπτώσεις, μπορεί να επιτρέψει σε κακόβουλους παράγοντες να αποκτήσουν πρόσβαση σε ολόκληρο το εταιρικό σύστημα ενός οργανισμού.

Τα συστήματα χωρίς ενημερώσεις κώδικα αποτελούν κοινό σημείο εισόδου για τους εισβολείς στον κυβερνοχώρο. Πολλές παραβιάσεις υψηλού προφίλ προκύπτουν όχι μέσω προηγμένων τεχνικών, αλλά μέσω απαρχαιωμένου λογισμικού που δεν έχει ενημερωθεί ή δεν έχει προστατευθεί. Η αυτοματοποίηση των ενημερώσεων και η διατήρηση ενός σαφούς καταλόγου στοιχείων και εξαρτήσεων είναι απαραίτητες για τη μείωση της έκθεσης και τη διασφάλιση της συνέπειας σε όλα τα περιβάλλοντα.

Το ανθρώπινο λάθος παραμένει ένας από τους μεγαλύτερους κινδύνους κυβερνοασφάλειας, με μια πρόσφατη έκθεση να διαπιστώνει ότι το 60% των κυβερνοεπιθέσεων πέρσι περιελάμβανε το ανθρώπινο στοιχείο, όπως το κλικ σε συνδέσμους ηλεκτρονικού ψαρέματος ή η λανθασμένη αποστολή ευαίσθητων δεδομένων. ³ Η εκπαίδευση ευαισθητοποίησης σε θέματα ασφάλειας θα πρέπει να είναι συνεχής, ειδική για κάθε ρόλο και να υποστηρίζεται από προσομοιώσεις σε πραγματικό χρόνο και σαφή κανάλια αναφοράς. Αυτό συμβάλλει στη μείωση των κινδύνων και τη δημιουργία μιας κουλτούρας κοινής ευθύνης.

Η εστίαση σε αυτές τις θεμελιώδεις αρχές βοηθά τις επιχειρήσεις να οικοδομήσουν μια ισχυρότερη βάση για πιο προηγμένες άμυνες.

Για να είναι πραγματικά προετοιμασμένες για μια κυβερνοεπίθεση, οι επιχειρήσεις χρειάζονται κάτι περισσότερο από απλά εργαλεία. Χρειάζονται βαθιά κατανόηση του περιβάλλοντός τους και ένα καλά εξασκημένο σχέδιο απόκρισης.

Η κατανόηση της κατάστασης των δεδομένων σας είναι απαραίτητη για τον εντοπισμό ευπαθειών και την ταχεία ανάκαμψη κατά τη διάρκεια ενός περιστατικού. Αυτό ξεκινά με τακτικούς ελέγχους που περιλαμβάνουν:

• Καταγραφή όλων των δεδομένων σε περιβάλλοντα εντός εγκαταστάσεων, cloud και υβριδικά
• Ταξινόμηση των δεδομένων κατά ευαισθησία και επιχειρηματικό αντίκτυπο για να δοθεί προτεραιότητα στην προστασία και την ανάκτηση
• Τεκμηρίωση των ροών δεδομένων για τον εντοπισμό σημείων έκθεσης και εξαρτήσεων
• Αναθεώρηση των ελέγχων και των αδειών πρόσβασης για την εξάλειψη περιττών κινδύνων
• Επικύρωση των διαδικασιών δημιουργίας αντιγράφων ασφαλείας και επαναφοράς, ώστε να διασφαλιστεί ότι ευθυγραμμίζονται με τους στόχους επιχειρησιακής συνέχειας

Δεν πρόκειται μόνο για τα ίδια τα δεδομένα, αλλά και για το ποιους επηρεάζουν αυτά τα δεδομένα. Σε περίπτωση παραβίασης, ποιες ομάδες, πελάτες ή συνεργάτες θα επηρεαστούν; Η εκ των προτέρων χαρτογράφηση αυτών των σχέσεων βοηθά στην ιεράρχηση της απόκρισής σας και τη μείωση της αναστάτωσης.

Η ορατότητα στα δικαιώματα πρόσβασης είναι κρίσιμη. Γνωρίζοντας ποιος έχει πρόσβαση σε τι, μπορείτε να βοηθήσετε στην ανίχνευση και στον περιορισμό των απειλών πριν κλιμακωθούν. Μια ισχυρή στρατηγική διαχείρισης της πρόσβασης, η οποία βασίζεται στον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) και στις αρχές της μηδενικής εμπιστοσύνης, μπορεί να μειώσει σημαντικά τους κινδύνους. Οι κεντρικές συνδέσεις και οι ενσωματωμένοι φυσικοί έλεγχοι ταυτοποίησης μπορούν να ενισχύσουν περαιτέρω τον έλεγχο και τη λογοδοσία.

Ακόμη και με ισχυρή ορατότητα και ελέγχους πρόσβασης, οι επιχειρήσεις πρέπει να είναι έτοιμες να δράσουν. Ένας από τους πιο αποτελεσματικούς τρόπους προετοιμασίας είναι η διεξαγωγή ασκήσεων «tabletop» με την ανώτερη ηγεσία και τις ομάδες πληροφορικής. Αυτές οι προσομοιώσεις καθοδηγούν τις ομάδες μέσα από ένα σενάριο παραβίασης, βοηθώντας στον εντοπισμό κενών, στην αποσαφήνιση ρόλων και στη βελτίωση της λήψης αποφάσεων υπό πίεση.

Όταν συμβαίνει μια επίθεση, η ταχύτητα και η σαφήνεια της απόκρισής σας μπορούν να κάνουν όλη τη διαφορά.

Η AI μετατρέπεται γρήγορα σε ένα ισχυρό εργαλείο στα χέρια των εγκληματιών του κυβερνοχώρου. Ακόμα και μοντέλα σχετικά χαμηλού κόστους μπορούν πλέον να δημιουργήσουν πειστικά μηνύματα ηλεκτρονικού ψαρέματος και ρεαλιστικές φωνές, καθιστώντας τις απάτες πιο πιστευτές και πιο δύσκολες στην ανίχνευση.

Καθώς η AI και η αυτοματοποίηση γίνονται πιο προσιτές, ο ρόλος τους στις κυβερνοεπιθέσεις αναμένεται να αυξηθεί. Στην πραγματικότητα, το 91% των ειδικών στον τομέα της κυβερνοασφάλειας αναμένουν αυτή τη μετατόπιση. ⁴ Ωστόσο, ακόμα και με την εξέλιξη των εργαλείων, οι ίδιες αδυναμίες παραμένουν αντικείμενο εκμετάλλευσης και οι ίδιες άμυνες εξακολουθούν να λειτουργούν.

Η υιοθέτηση μιας προσέγγισης που θέτει τον άνθρωπο στο επίκεντρο παραμένει η καλύτερη άμυνα ενάντια στις απειλές της AI. ⁵ Αυτό περιλαμβάνει την εκπαίδευση των εργαζομένων για την αναγνώριση των deepfake και των προσπαθειών ηλεκτρονικού ψαρέματος που δημιουργούνται από AI, διευκολύνοντας την αναφορά ύποπτων δραστηριοτήτων και προετοιμάζοντας τις ομάδες για την αποτελεσματική απόκριση σε παραβιάσεις που υποστηρίζονται από AI.

Σε περίπτωση παραβίασης της ασφάλειας, πολλοί άνθρωποι αναφέρουν αισθήματα ντροπής. Οι επιχειρήσεις ανησυχούν επίσης για τη φήμη τους, καθώς φοβούνται ότι οι συνέπειες μιας παραβίασης δεδομένων επηρεάζουν αρνητικά τη θέση τους μεταξύ των συνεργατών και των πελατών.

Αυτό μπορεί αναπόφευκτα να οδηγήσει σε μια νοοτροπία μυστικοπάθειας, όπου συμβαίνουν επιτυχείς επιθέσεις και διευθετούνται αθόρυβα. Ωστόσο, η σιωπή ωφελεί μόνο μία ομάδα: τους εισβολείς.

Οι επιχειρήσεις πρέπει να καλλιεργήσουν μια κουλτούρα όπου ενθαρρύνεται η διαφάνεια. Η υιοθέτηση μιας προσέγγισης χωρίς απόδοση ευθυνών, όπου οι εργαζόμενοι ανταμείβονται για την έγκαιρη αναφορά προβλημάτων χωρίς φόβο αντιποίνων, βοηθά τους οργανισμούς να ανταποκρίνονται γρήγορα στις επιθέσεις και βελτιώνει σημαντικά την αποτελεσματικότητα των προγραμμάτων ευαισθητοποίησης. ⁶

Αυτή η κουλτούρα διαφάνειας δεν θα πρέπει να σταματά στην εσωτερική αναφορά. Όταν ένας οργανισμός δέχεται επίθεση, η κοινοποίηση του τι συνέβη και τι διδάχθηκε μπορεί να βοηθήσει άλλους να ενισχύσουν τις άμυνές τους και να μειώσουν τον κίνδυνο παρόμοιων περιστατικών.

Οι κακόβουλοι παράγοντες θα βρουν και θα εκμεταλλευτούν οποιαδήποτε ευπάθεια για να αποκτήσουν πρόσβαση στα συστήματα ενός οργανισμού, ανά πάσα στιγμή και σε οποιοδήποτε επίπεδο. Γι' αυτό είναι τόσο σημαντικό να εδραιωθούν τα βασικά της κυβερνοανθεκτικότητας. Η γρήγορη δράση για τη διόρθωση προβλημάτων ενημέρωσης κώδικα μπορεί να εμποδίσει την πρόσβαση των εισβολέων σε συστήματα μέσα από τα γνωστά αδύναμα σημεία. Η εκπαίδευση του προσωπικού μπορεί να μειώσει την πιθανότητα ανθρώπινου λάθους, το οποίο θα μπορούσε να εισαγάγει κακόβουλο λογισμικό στα επιχειρηματικά συστήματα. Επίσης, μια ενημερωμένη στρατηγική διαχείρισης πρόσβασης μπορεί να βοηθήσει στον εντοπισμό ύποπτων δραστηριοτήτων πριν χαθούν δεδομένα.

Δεν πρόκειται για περίπλοκες απαιτήσεις ασφαλείας. Είναι τα βασικά. Όμως, στην εποχή της AI και των αναδυόμενων τεχνολογιών, είναι σημαντικό να μην παραβλέπουμε το γεγονός ότι η θωράκιση των βασικών αρχών ασφαλείας και η διασφάλιση της καλής κυβερνοϋγιεινής μπορούν στην πραγματικότητα να προστατεύσουν τους οργανισμούς από την πλειονότητα των επιθέσεων.