Bodor Tibor IT Security tanácsadóval és Herk Imre információbiztonsági szaktanácsadóval beszélgetünk arról, hogy mit jelent a sérülékenységvizsgálat a gyakorlatban, de azt is körbejártuk, melyek egy átfogó Security Operation Center szolgáltatás kiépítésének és működtetésének legfőbb pontjai, legyen szó a cégről, ami igénybe veszi, vagy akár az IT-szolgáltatóról, ami biztosítja azt.
A megváltozott munkaviszonyok alaposan átrendezik az informatikai biztonság látképét.
A kibertámadások felépítése a céljuktól függetlenül meglehetősen hasonló, azonban csak egy olyan lépésük van, amikor még komolyabb problémák nélkül lehet védekezni ellenük.
Lehet akármilyen komoly a hardver és a szoftver, a munkavállaló a leggyengébb láncszem egy céges hálózatban, és ezzel a kiberbűnözők is pontosan tisztában vannak. A kiberbiztonsági incidensek jelentős hányada mögött áll a munkavállalók vagy egy bedolgozó partnerek hanyagsága. Az ellenszer a cégvezetők kezében van.
Folyamatosan növekszik a cégen belülről érkező fenyegetések száma és költsége. Az amerikai Ponemon Institute felmérése szerint a vállalatok csaknem kétharmada évente több mint 40 biztonsági incidens felszámolására kényszerül, amelyek átlagos költsége közel félmillió dollár. Különösen fenyegető lehet a szervezetek számára, hogy ezek jelentős részét a munkavállalók vagy partnerek hanyagsága okozza.
Hajlamosak vagyunk azt gondolni, hogy az informatikai felhő egyetlen fogalom, pedig valójában ma már széles skálán mozognak a megoldások, és több (egymást átfedő) kategória is létezik, ráadásul nem mindenkinek ugyanaz a választás lesz jó. Cserébe, a bőség zavarán túl, mára kezd körvonalazódni, hogy van olyan verzió, ami a legtöbb cégnek jó lesz, ez pedig a hibrid felhő, minden más megoldás előnyével – és összességében elég kevés hátránnyal.
A munkavállalók hazaköltöztek, de az eszközeik már otthon várták őket, és inkább azok alakultak át munkaeszközzé, ez viszont kiberbiztonsági problémákat okoz. A megoldás bonyolult, de a magyar cégek legalább felismerték, hogy az alapokat adó felhővel ugyanúgy foglalkozni kell, mint az egész téma kiberbiztonsági vetületével, különben rossz vége lesz a távmunkának. Hosszú még az út, de úgy tűnik, a távolról végzett munka is sokáig velünk marad még.
A Neumann Társaság kifejezetten átlagfelhasználóknak szánt, közérthetően megírt informatikai biztonsági tankönyvének aktualizált kiadásából már az is kiderül, hogy miként lehet felismerni a deepfake technológiával készített hamis videókat, vagy mire kell vigyáznia a fiatalok körében egyre népszerűbb TikTok közösségi szolgáltatás használatakor, de még abban is segítséget nyújt, hogyan kell megóvni digitális eszközeinket, ha azokat otthonunktól távol, például szállodában vagy étteremben használjuk.
Egy antiterrorista csoport szerint közel 40, az Iszlám Államhoz köthető weboldal védelmét látja el egy szilícium-völgyi startup, amely ellen szót emelt a terrorszervezet ellen totális háborút indító Anonymous hackercsoport is. A cégnél úgy látják, semmi olyan tevékenységet nem folytatnak, amely törvénybe ütközik.
