Cât de expuse sunt companiile cipriote la atacurile cibernetice?

Share on facebook
Facebook
Share on whatsapp
WhatsApp
Share on telegram
Telegram
Share on twitter
Twitter
Share on email
Email

Luați în considerare, ce inseamna să fiți antreprenor și să vă cheme colegii de la birou pentru a vă informa că toate mediile electronice, software-ul și platformele dvs. s-au prăbușit. Fișierele și datele companiei dvs. s-au pierdut sau mai rău, cineva vă amenință și vă șantajează în zeci de moduri, ținându-vă efectiv „ostatic electronic”.

Bine ați venit în lumea atacurilor cibernetice.

Dar ești binevenit și în lumea securității cibernetice. O lume pe care, după câte se pare, atat nou ca indivizi cat și directorii de companii, o ignorăm „penal”. O lume – printre altele – și foarte promițătoare ca domeniu de afaceri!

Dar ce sunt atacurile cibernetice și ce este securitatea cibernetică care le tratează? Ce forme are și pentru cine? De asemenea, aflați modalitățile adecvate de ecranare digitală, de la reprezentanții companiilor specializate.

Ce sunt atacurile cibernetice și ce este securitatea cibernetică – de ce ar trebui să știe toate companiile despre ele!

În 2019, conform datelor Eurostat, 87% dintre companiile din Cipru cu 10 sau mai mulți angajați nu aveau absolut nicio asigurare pentru datele lor electronice. Fie se referă la componente electronice, fie se referă la platforme electronice – software. Mai simplu spus, în epoca e-imperiului, doar 13% dintre companiile cipriote nu sunt complet expuse diverselor atacuri cibernetice.

Deși nu există o definiție standard, universal acceptată a securității cibernetice, o definiție concisă și cât mai reprezentativă se găsește în „toate acțiunile care protejează și previn criminalitatea cibernetică”.

Unele dintre cele mai frecvente forme de atacuri cibernetice menționate într-un raport relevant al Curții de Conturi Europene și, probabil, experimentate empiric sunt:

Deface. Distorsiunea unui profil digital – schimbarea rău intenționată a aspectului unei pagini web.
„Refuzul distribuit al serviciului – DDoS” – Refuzul serviciului. Atacul face ca serviciile și resursele unui site web să nu fie disponibile, inundându-l cu mai multe solicitări decât poate gestiona.
Ransomwaer. Este furtul sau blocarea de fișiere si / sau software, urmat de tinerea fisierelor respective ostatice. Adică, atacatorul cibernetic cere un schimb financiar sau de altă natură pentru a debloca fișierele pe care le-a blocat.
Furt de date și vânzare sau divulgare ilegală. Este cunoscut sub numele de inginerie socială. Se realizează în diferite moduri. O metodă obișnuită este phishingul. Utilizatorul primește un e-mail care pare să provină dintr-o sursă de încredere, al cărui scop este să-i inducă în eroare în a dezvălui informații sau să facă clic pe linkuri care vor infecta device-ul respectiv cu malware.
Amenințări persistente avansate (APT). Acestea sunt atacuri complexe care implică supravegherea pe termen lung și furtul de date și, în unele cazuri, sunt, de asemenea, destinate să provoace daune majore.
Dincolo de atacurile digitale care au loc la nivelul statelor opuse, care sunt probabil cele mai cunoscute incidente de război cibernetic, există amenințarea la nivel corporativ și privat. Provine de la „atacatori” ambițioși cu motive financiare, de spionaj sau chiar oameni leneși, fără niciun motiv special.

Orientări europene privind securitatea cibernetică

Este demn de remarcat faptul că Uniunea Europeană, realizând importanța sectorului de securitate cibernetică, protejează în principal aspecte importante ale Spațiul cibernetic european, public, corporativ și privat. La nivel corporativ, instituțiile financiare (bănci) și alte companii de telecomunicații care sunt obiectiv mai expuse la spațiul cibernetic aplică practici de securitate cibernetică în conformitate cu Directiva NIS și Regulamentul GPRS. De asemenea, după cum se menționează în raportul Curții de Conturi Europene, „Impactul economic al criminalității informatice a crescut de cinci ori între 2013 și 2019, afectând guvernele și întreprinderile, indiferent de dimensiune. Indicativ al acestei tendințe este prognoza pentru o creștere a primelor cibernetice de la 3 miliarde de euro în 2018 la 8,9 miliarde de euro în 2020 ”.

Cu toate acestea, în ciuda planurilor și a progreselor în materie de legislație și de sprijin financiar promovate de UE, securitatea cibernetică rămâne în mare măsură o problemă pentru state și companii.

Haris Floridis, Manager, Business Consulting Services al Logicom Solutions, a vorbit cu Economy Today despre opțiunile și modalitățile de a proteja companiile și persoanele împotriva atacurilor cibernetice

Cum poate fi protejată o companie de atacurile cibernetice?

Întreprinderile trebuie să recunoască mai întâi că atacurile cibernetice sunt acum unul dintre cele mai importante riscuri cu care se confruntă. Prin urmare, trebuie să proiecteze în mod corespunzător strategia de protecție pentru infrastructura lor tehnologică, date și servicii, asigurându-se că:

a) Strategia nu se limitează la tehnologii și sisteme de securitate, ci acoperă politicile, standardele și procedurile care trebuie urmate, precum și gestionarea factorului uman.

b) Cele de mai sus sunt determinate pe baza specificului modelului de afaceri și a dimensiunii afacerii, a infrastructurii existente și a diferitelor zone sensibile.

c) Acest design acoperă în mod eficient întreaga gamă de sisteme / date / procese pe care o întreprindere trebuie să le protejeze, deoarece mai multe vulnerabilități provin din zone care nu au fost identificate inițial ca vulnerabile și nu au fost luate măsuri adecvate pentru a le proteja.

d) Include mecanisme și proceduri pentru gestionarea incidentelor de posibile atacuri cibernetice, într-un mod care reduce posibilele consecințe nocive ale unui atac și asigură continuarea fără probleme a activității lor.

 

La ce companii apelează Logicom Solutions pentru servicii de securitate cibernetică? – Ce companii sunt implicate în sistemele și serviciile de securitate cibernetică ale Logicom Solutions?

Logicom Solutions are capacitatea și experiența de a susține întreaga gamă de companii, sprijinindu-le în proiectarea și implementarea strategiei lor de protecție împotriva riscurilor care decurg din lumea internetului. În urmă cu câțiva ani, problemele de securitate cibernetică vizau în principal companiile supravegheate, cum ar fi serviciile bancare, asigurările și / sau alte mari multinaționale. Acum vedem din ce în ce mai multe companii, din diferite sectoare ale economiei și indiferent de mărime, care caută sprijin, know-how și soluții de securitate cibernetică.

Cu experiența sa aprofundată, personal certificat și complet instruit și parteneriate internaționale cu producători de renume precum CISCO, Microsoft, Darktrace, Accenture și Secureworks, Logicom Solutions oferă o gamă largă de soluții care acoperă atât consultanță, cât și implementarea tehnologiilor, în toate companiile, inclusiv în organizațiile mari și multinaționale, dar și în companiile mai mici.

 

Cum decide furnizorul de servicii de securitate cibernetică, în acest caz Logicom Solutions, ce sisteme de protecție-produse sunt potrivite pentru fiecare afacere?

Primul pas în proiectarea corectă a soluțiilor este realizarea unui studiu pentru a analiza riscurile la care este expusă o companie și pentru a evalua eficacitatea mecanismelor de securitate existente. Pe baza acestui studiu, o foaie de parcurs propusă pentru implementarea proiectelor și acțiunilor care vizează consolidarea cadrului de securitate cibernetică și reducerea decalajului identificat este livrată fiecărei companii.

Un instrument important este „Penetration Test”. Echipa noastră simulează potențialii „hackeri” și efectuează simulări de atac, aplicând tehnici care sunt folosite atunci când efectuăm atacuri cibernetice reale. Acest lucru ajută o organizație să-și recunoască punctele slabe reale, precum și consecințele unui atac cibernetic de succes împotriva acesteia.

În majoritatea cazurilor, soluțiile pe care o organizație le au în vedere pentru fortificarea lor împotriva atacurilor cibernetice se referă la următoarele domenii: mecanisme de navigare pe internet sigure, protecție prin e-mail, securitate cibernetică și mecanisme de prevenire a atacurilor și așa mai departe.

Aceste soluții au fost acum îmbunătățite cu utilizarea metodelor de inteligență artificială, ceea ce crește semnificativ eficacitatea detectării timpurii și a răspunsului la atacurile cibernetice.

Cum sunt precizate perspectivele securității cibernetice pe piața cipriotă?

Evaluând nivelul de securitate al organizațiilor din Cipru, s-ar putea împărți organizațiile în două categorii. Prima include organizații, cum ar fi băncile, care de câțiva ani au început implementarea unui plan și au atins niveluri de protecție foarte satisfăcătoare. Cu toate acestea, riscurile în continuă creștere și natura în schimbare a atacurilor cibernetice îi obligă să se modernizeze constant și să își mențină mecanismele de apărare la un nivel ridicat.

A doua categorie include cel mai mare număr de companii din Cipru, care au început recent să evalueze și să ia în considerare problemele de securitate cibernetică. Printre altele, considerăm că cei mai importanți 3 factori care au consolidat această piață sunt:

Implementarea Regulamentului general privind protecția datelor (GDPR) care a avut loc în 2018, precum și impunerea recentă a unor sancțiuni pentru nerespectare, care sunt indisolubil legate de problemele de securitate cibernetică.
Adoptarea de către parlament și punerea în aplicare a Legii privind securitatea rețelelor și a sistemelor de informații (Directiva NIS), care obligă toate organizațiile incluse în infrastructura critică, să implementeze un cadru strict de securitate cibernetică, pentru a se conforma nivelurile de securitate necesare în toată Europa.
Cazurile în creștere de atacuri cibernetice care afectează companiile din Cipru și apar la iveală datorită impactului semnificativ pe care îl au atât în ​​plan financiar, juridic și / sau în probleme de reputație ale fiecărei companii.
Prin urmare, interesul și conștientizarea problemelor de securitate cibernetică vor continua să crească și să se extindă într-o gamă mai largă de companii.

Care este nivelul concurenței dintre furnizorii de servicii de securitate cibernetică din Cipru?

Odată cu nevoile crescânde de servicii de securitate a sistemelor de la organizațiile din Cipru, din ce în ce mai mulți furnizori de servicii își îndreaptă atenția asupra acestui domeniu. Prin urmare, cele de mai sus îi obligă pe furnizorii de servicii de securitate cibernetică să încerce să ofere o combinație mai competitivă de cost, calitate și servicii, adaptându-și serviciile și produsele în consecință.

Cu toate acestea, este necesar să evidențiem două provocări importante cu care se confruntă furnizorii. Primul se referă la gama largă de servicii complexe pe care trebuie să le acopere, care necesită experiență diferită și cunoștințe speciale. Al doilea la fel de important este faptul că, la nivel global, există un deficit de profesioniști specializați în securitatea cibernetică. Numărul șomerilor din acest sector este zero. Se înțelege că societățile mai mici, cum ar fi cele cipriote, sunt afectate într-un grad mult mai mare, în ciuda faptului că nevoile și complexitatea sunt la același nivel.

Având în vedere cele de mai sus, este deosebit de important ca toate companiile să evalueze diferiți factori pentru selectarea partenerului adecvat în acest domeniu, cum ar fi cunoștințele, experiența și specializarea echipei de experți, fiabilitatea tehnologiilor oferite, posibilitatea de sprijin continuu etc., pentru a se asigura că, calitatea serviciilor oferite răspunde în mod adecvat nevoilor organizației.

Sursa: Economy Today

Total afisari 4,374 , Total afisari astazi 1 

Doneaza o cafea – Va multumim

Doneaza

Select Payment Method
Personal Info

Donation Total: €2,00

Share on facebook
Facebook
Share on whatsapp
WhatsApp
Share on telegram
Telegram
Share on twitter
Twitter
Share on email
Email
Toate Categoriile
Arhiva lunara
Jurnal din Cipru

Alte articole