Kybernetická odolnosť

V dokonalej búrke bezpečnostných nástrah sa ransomwarová aktivita stupňuje práve v časoch, keď sa cloudové multiverzum zapĺňa podnikovými sieťami. Takmer každý piaty bezpečnostný líder uvádza, že v minulom roku čelil útoku ransomwaru, a približne tretina z nich označuje ransomware za najväčší problém v oblasti zabezpečenia. Podľa správy spoločnosti Fortinet z roku 2021 o prieskume týkajúcom sa ransomwaru vzrástol výskyt tejto hrozby medzi júlom 2020 a júnom 2021 o 1 070 %.

Stúpa aj závažnosť útokov: ransomware spôsobil v roku 2021 škody v odhadovanej výške 20 miliárd USD a predpokladá sa, že do roku 2031 táto suma presiahne 265 miliárd USD (Cybersecurity Ventures, Ročenka o kybernetickej bezpečnosti 2022). Ako sa uvádza v správe Ponemonovho inštitútu  z roku 2021 o nákladoch spojených s únikmi údajov, pri útokoch ransomwaru vznikajú priemerné náklady 4,62 milióna USD (spojené s eskaláciou, oznámením, stratami v podnikaní a reakciou – bez výkupného).

Finančnými nákladmi sa to ale nekončí. Približne polovica (48 %) obetí útokov ransomwaru v našej štúdii uvádza, že útoky viedli k významným výpadkom prevádzky, odhaleniu citlivých údajov a poškodeniu dobrého mena.

Organizácie s pokročilým zabezpečením sa na hrozby spojené s dnešným čoraz zložitejším digitálnym prostredím dívajú realisticky – a pri hodnotení vlastnej schopnosti zvládnuť budúce výzvy sú optimistické. Bezpečnostní lídri predpokladajú, že aj tie najzraniteľnejšie aspekty súčasného digitálneho prostredia budú o dva roky predstavovať menšie bremeno. Napríklad kým dnes takmer 60 % lídrov považuje siete za zraniteľnosť, len 40 % si myslí, že tento problém bude pretrvávať aj o dva roky. Inými slovami, tretina lídrov, ktorým dnes siete robia vrásky na čele, sa domnieva, že o dva roky to už nebude taký veľký problém. Vo výhľade do krátkej budúcnosti podobne utíchajú aj obavy spojené so všetkými ostatnými funkcionalitami: o 26 % menej respondentov si myslí, že problémom budú naďalej e-maily, nástroje na spoluprácu a koncoví používatelia, približne o 20 % menej respondentov považuje za hlavný problém zraniteľnosť dodávateľského reťazca a o 10 až 15 % menej respondentov uvádza, že v porovnaní so súčasnosťou budú o dva roky pre nich hlavným problémom zabezpečenia koncové body a cloudové aplikácie. Rovnaké alebo väčšie výzvy sa o dva roky očakávajú len v spojitosti s prevádzkovými technológiami a internetom vecí.

Je pozoruhodné, že obavy v súvislosti s takmer všetkými funkciami zabezpečenia takto klesajú, keď uvážime všeobecnú zhodu v tom, že kybernetické hrozby sú čoraz závažnejšie – majú väčší vplyv a je stále ťažšie im uniknúť. Ako je možné, že závažnosť útokov rastie, ale ich riziko klesá? Východiskovým bodom týchto zistení je presvedčenie odborníkov v oblasti zabezpečenia, že dnešný prístup k zabezpečeniu bude v nadchádzajúcich rokoch lepšie chrániť ich organizácie, pretože sa uplatňuje naprieč dodávateľskými reťazcami, vo všetkých partnerských sieťach a ekosystémoch. V nedávnej štúdii Svetového ekonomického fóra vyjadrila prevažná väčšina bezpečnostných lídrov (88 %) obavy týkajúce sa kybernetickej odolnosti malých a stredných podnikov (MSP) v ich ekosystémoch. Je pravdepodobné, že práve MSP ako slabší článok budú terčom útokov, až kým nedosiahnu rovnako pokročilú úroveň zabezpečenia.

Pri nedostatku zamestnancov a napnutých rozpočtoch je riadenie rizík a určovanie správnych priorít pre bezpečnostných lídrov dôležitejšie než kedykoľvek predtým. Mnohí lídri prezradili, že prioritou číslo jeden je pre nich posilňovanie kybernetickej ochrany, aby vedeli zahatať najbežnejšie dráhy útokov, najmä vzhľadom na svoju rastúcu digitálnu prítomnosť. Tento pohľad na vec potvrdzujú aj naše údaje a prieskumy – odhadujeme, že základné postupy v oblasti zabezpečenia stále chránia pred 98 % útokov (pozri stranu 124  Microsoft Digital Defense Report – Microsoft Správa o digitálnej ochrane z októbra 2021).