Svarīgas mācības no nesenajiem kiberdrošības incidentiem uzņēmumiem un MSP

Intro: kāpēc analizēt kiberdrošības incidentus

Pagājušajos mēnešos vairāki kiberuzbrukumi ir skāruši uzņēmumus, valsts iestādes un nozīmīgas organizācijas, radot ekonomiskus, operatīvus un reputācijas zaudējumus. Šie notikumi bieži atklāj drošības sistēmu vājās vietas, cilvēku kļūdas un procedūru nepilnības. Aktualizējot incidentus, ir daudz izdevīgāk iegūt praktiskas mācības, lai novērstu līdzīgas problēmas un uzlabotu IT infrastruktūras izturību.

Biežākie uzbrukumi un izmantojamās ievainojamības

Phishing un uzņēmuma e-pastu kompromitācija (BEC)

Biznesa e-pasta kompromitācija joprojām ir viena no bīstamākajām draudiem. Uzbrucēji izmanto sociālo inženieriju, lai apmānītu darbiniekus vai vadītājus, pārliecinot viņus veikt nelegālas maksājumus vai atvērt slepenas piekļuves. Bieži iemesli ir:

• Neatbilstoša autentifikācija (bez MFA)
• Neatjaunināta vai zema darbinieku apmācība
• Limitēti e-pastu uzraudzības risinājumi

Ransomware un uzbrukumi piegādes ķēdē

Ransomware uzbrukumi pastāvīgi attīstās, bieži sākot no piegādātājiem vai partneriem piegādes ķēdē. Šie uzbrukumi sākas ar no pirmā acu uzmetiena perifērijas ievainojamību, kas pēc tam izplatās uz būtiskām sistēmām. Galvenie iemesli:

• Nekorekti atjauninājumi un nepietiekama ielāpu pārvaldība
• Zema iekšējās tīklu segmentācija
• Neuzticami un regulāri neveikti rezerves kopiju testi

Datu pārkāpumi un neatbilstība GDPR

Nesenie incidenti uzrāda personas datu publiskošanu kļūdu dēļ vai tiešu uzbrukumu. Nepietiekama atbilstība GDPR var novest pie smagām sankcijām un bojātas reputācijas. Bieži iemesli ir:

• Neatbilstoša sistēmu un datubāzu uzturēšana
• Neievērošana datu aizsardzības un datu minimizācijas procesiem
• Trūkumi datu aizsardzības ietekmes novērtējumos (DPIA)

Organizatoriskās kļūdas un procedūru trūkumi

Krīzes vadība un iekšējā komunikācija

Neiespēja īstenot detalizētu un kopēju reakcijas plānu pasliktina incidentu ietekmi. Bieži organizācijas:

• Nevieno izveidotu incidentu vadības komandu
• Novērtē komunikācijas nozīmi incidenta mazināšanā
• Trūkst regulāru simulāciju un scenāriju testu

Riska novērtējuma nepietiekama atjaunināšana

Regulāras un metodiskas risku analīzes bieži tiek ignorētas. Tas noved pie efektīvu preventīvu pasākumu trūkuma, īpaši saskaņā ar jaunajām normatīvajām prasībām, piemēram, NIS2. Vairāk uzņēmumu neatrod nepieciešamību atjaunināt vērtējumu pēc tehnoloģiskiem vai organizatoriskiem izmaiņām.

Praktiski ietekmes un uzņēmumu zaudējumi

Operatīvais ietekme

Ilgstoši IT sistēmu bloķējumi rada darba zaudējumus un pakalpojumu aizkavējumus. Ekstremālos gadījumos uzņēmuma darbība var tikt apdraudēta ilgāk par dienām vai nedēļām.

Tiešie un netiešie izdevumi

Papildus pieprasītajiem izpirkuma maksājumiem, ir arī izmaksas par tehnisko konsultāciju, remonta darbiem, kompensācijām un sodu par normu pārkāpumiem, piemēram, GDPR.

Reputācijas zudums un uzticēšanās trūkums

Zaudējot uzticību ieinteresētajām pusēm, klientiem un partneriem, tiek apgrūtināta uzņēmuma stabilitāte vai paplašināšanās, ar ilgtermiņa ietekmi.

Kā pārvērst incidentus uzlabojumu iespējās

Stiprināt autentifikāciju un apmācību

• Izmantot MFA visās kritiskajās platformās
• Organizēt regulāras, modernizētas apmācības par phishing un citām draudiem
• Veidot organizācijas kopīgu drošības kultūru

Piegādes ķēdes pārvaldība

• Novērtēt piegādātāju drošību un pieprasīt atbilstības dokumentus
• Segregēt tīklus un ierobežot piekļuves privilēģijas
• Pastāvīgi uzraudzīt anomālijas komunikācijā ar partneriem

Rezerves kopijas, ielāpu un uzraudzības procesu uzlabošana

• Regulāri un savlaicīgi atjaunināt programmatūru un aparatūru
• Verificēt efektīvu, izolētu rezerves kopiju un datu integritāti
• Ieviest proaktīvas drošības notikumu uzraudzības sistēmas (SIEM)

GDPR atbilstība un NIS2 normatīvi

• Regulāri veikt DPIA novērtējumus un atjaunināt datu aizsardzības procesus
• Dokumentēt un automatizēt persondatu apstrādi un pārvaldību
• Izstrādāt reaģēšanas plānus, kas ietver paziņojumus iestādēm likuma termiņos

Darbības nepārtrauktības plānošana un incidentu vadība

• Izstrādāt un atjaunināt uzņēmuma kontūru starpincidentu scenārijiem
• Izveidot īpašu incidentu reaģēšanas komandu (CSIRT), iekšēju vai ārēju
• Veikt regulāras simulācijas un apmācības par krīzes plāniem

Saziņas drošības un digitālās suverenitātes nozīme

Drošības e-pasti ar šifrēšanas un privātuma garantēšanas rīkiem samazina uzbrukumu platību. Profesionāla Eiropas e-pasta pakalpojuma, piemēram, MailProfessionale.com, standarti ievēro GDPR un veicina digitālo suverenitāti, ir būtisks elements, lai aizsargātu konfidencialitāti un samazinātu riskus saistībā ar e-pasta ievainojamībām.

Izvēloties mākoņpakalpojumus no Eiropas un integrētus drošības risinājumus, tiek panākts līdzsvars starp inovāciju un datu aizsardzību, novēršot datu noplūdi un ievērojot arvien mainīgās normatīvās prasības.

Secinājums: praktiska pieeja kiberdrošībai

Vairāk nekā uztraukums, informācijas drošība prasa konkrētu un integrētu pieeju. Mācoties no nesenajiem gadījumiem, var koncentrēties uz tiem, kas patiešām darbojas: efektīvu tehnisko kontroli, apmācību, privātuma ievērošanu un risku un incidentu vadības procesu izstrādi.

Ikviens uzņēmums, sākot ar MSP un beidzot ar lieliem uzņēmumiem, var stiprināt savu izturību, pārvēršot katru uzbrukumu par iespēju paaugstināt drošību un datu aizsardzību.