Технологиите не решават сами проблемите в киберсигурността, нужни са и хора

Проблеми в облакаи промени в средата

"Облакът се развива и това е добре, но е и възможност за киберпрестъпници, които нямат търпение да се възползват", каза Ангел Гюров, оперативен ръководител в отдел "Развитие" в "Нетера". Сигурността на облака става все по-важен компонент за компаниите. "Много хора виждат облака като решение, докато други имат страх от облака. Всички проблеми, свързани с тази технология, идват от сложността на услугите", добави Константинос Фердеригос, генерален мениджър в My Services.

Ричард Шьонфелдер, старши мениджър по киберсигурност в Darktrace, представи проблемите на променящата се среда. "Едно от най-големите предизвикателства пред нас е офанзивният изкуствен интелект (AI). Атаките стават все по-сложни, дори през имейл. Фалшивите писма-атаки вече имат в себе си добър стил и убедителен език", каза Шьонфелдер. "Това, което ние даваме на пазара, е имунна система, която да се бори сама с тези заплахи."

"В момента работим от вкъщи, всичко е на един клик разстояние, имаме дори нов продукт - Security Operational Center, каза в презентацията си Мартин Димов, мениджър IT сигурност в Mnemonica. За съжаление обаче хората, които се занимават с кражбата на данни и кибератаки, също са вкъщи и правят същото - усъвършенстват се." Димов говори за борбата с нелегалния достъп до данни и други видове атаки, които често се оказват успешни предимно защото системите често не са обновени и не се спазват основни хигиенни навици във виртуална среда.

Йеле Веринга от KnowBe4 говори за важността на човешкия фактор в киберсигурността. "Златният триъгълник включва технология, процеси и хора. Терминът е измислен още през 1964 г. Това, което виждаме днес обаче, е, че бюджетите отиват почти изцяло за технологии, по-малко за процеси и почти никакви пари не стигат за обучението на хора. Те обаче са най-слабото звено", каза Веринга. Той цитира статистика, според която 70% от пробивите са през фишинг атаки, 20% - през лош софтуер, и 10% за всички други възможности за пробив. "Технологията просто не може да реши всичко."

"Рискът, който се подминава, са третите страни", каза и Иван Господинов, старши мениджър киберсигурност в Coca-Cola European Partners. Той участва в дискусионен панел на тема стратегии в киберсигурността в ерата на дистанционната работа заедно с Мартин Филев, мениджър ICT решения в "А1 България".