Zespoły ds. bezpieczeństwa na całym świecie coraz skuteczniej wykrywają i powstrzymują naruszenia infrastruktury IT, mimo ciągłego niedoboru specjalistów – wynika z raportu IBM. Średni koszt wycieku danych w podmiotach finansowych wyniósł w tym roku aż 6,08 mln dolarów i był drugim najwyższym spośród wszystkich badanych branż. Jak podkreśla ekspert z firmy Kingston, odpowiedzi na te wyzwania instytucje finansowe powinny szukać w szyfrowaniu danych.
Odsetek firm, które korzystają ze sztucznej inteligencji i automatyzacji w dziedzinie bezpieczeństwa, wzrósł w tegorocznym badaniu IBM do 31%, w porównaniu z 28% w roku ubiegłym. Chociaż różnica wynosi tylko trzy punkty procentowe, oznacza to wzrost o 10,7%. Również udział przedsiębiorstw korzystających z tych rozwiązań w ograniczonym zakresie wzrósł z 33% do 36%.
AI nie jest jednak złotym środkiem na wszystkie problemy związane z cyberzagrożeniami. Nie tylko firmy i instytucje korzystają z zaawansowanych technologii – robią to również cyberprzestępcy. Dzięki temu mogą przeprowadzać coraz bardziej złożone i trudne do wykrycia ataki.
Bezpieczeństwo dzięki szyfrowaniu danych
Średni globalny koszt naruszenia danych we wszystkich badanych branżach osiągnął w 2024 r. wartość 4,88 mln dolarów. Kwota ta obejmuje straty finansowe, ale też kary regulacyjne oraz koszty odbudowy reputacji po ataku. Prawie połowa wszystkich naruszeń (46%) dotyczyła danych osobowych klientów jak numery identyfikacji podatkowej, adresy e-mail i domowe oraz numery telefonów.
Według raportu IBM problemem są również naruszenia tzw. ukrytych danych (shadow data), które mogą zostać przeoczone przez dział IT. Są to przykładowo pliki robocze czy informacje przechowywane i udostępnianie przez pracowników w aplikacjach nieautoryzowanych do wykorzystania przez dział IT. Jak wynika z badania zidentyfikowanie i poradzenie sobie z naruszeniami uwzględniającymi shadow data trwało dłużej i generowało większe koszty niż w przypadku innych incydentów.
Problem ukrytych danych wiąże się ze złożonym wyzwaniem dla zespołów ds. cyberbezpieczeństwa – pracownicy mogą szukać obejść zabezpieczeń, gdy systemy bezpieczeństwa są zbyt restrykcyjne lub nie spełniają ich potrzeb. Zamiast stosowania podejścia opartego na jednakowych procedurach dla wszystkich, organizacje powinny przeprowadzać analizy ryzyka, aby dostosować poziom zabezpieczeń do specyficznych wymagań swojej działalności. Wdrożenie rozwiązań, które równoważą bezpieczeństwo i użyteczność, w połączeniu z odpowiednimi szkoleniami, może pomóc zmniejszyć występowanie shadow data, bez ograniczania produktywności pracowników.
Jak wskazują eksperci Kingston, w zabezpieczaniu wrażliwych informacji, szczególnie tych przetwarzanych w branży finansowej, kluczowe jest stosowanie takich metod jak szyfrowanie, uwierzytelnianie wieloskładnikowe oraz regularne tworzenie kopii zapasowych. Istotne jest również mapowanie ryzyka i identyfikowanie danych wymagających szczególnej ochrony. Co więcej, warto pamiętać, że wdrażanie nowoczesnych rozwiązań nie tylko chroni przed potencjalnymi stratami danych czy pieniędzy, ale również buduje zaufanie klientów.
– Aby ograniczyć ryzyko nieautoryzowanego dostępu i wycieku danych, należy stosować zasadę minimalnych uprawnień – pracownicy powinni mieć dostęp do informacji tylko wtedy, gdy jest to absolutnie konieczne do wykonywania ich obowiązków. Ponadto kluczowe jest zapewnienie regularnej edukacji personelu w zakresie bezpieczeństwa danych oraz stosowanie zaawansowanych metod szyfrowania, aby chronić informacje na każdym etapie ich przetwarzania i przesyłania. Równie istotnym elementem strategii ochrony wrażliwych danych jest regularne tworzenie kopii zapasowych. Dla maksymalnego bezpieczeństwa powinny być one wykonane na sprzętowo szyfrowanych nośnikach zewnętrznych, co umożliwia odizolowanie danych od sieci. Skutecznie chroni to przedsiębiorstwa przed dotkliwymi skutkami ataków ransomware, umożliwiając szybkie odzyskanie danych oraz minimalizując przestoje operacyjne i straty finansowe – wskazuje Robert Sepeta, Business Development Manager w firmie Kingston.
Nowe regulacje na horyzoncie
Nowe unijne regulacje, takie jak dyrektywa NIS 2 oraz rozporządzenie w sprawie operacyjnej odporności cyfrowej branży finansowej (DORA), mają na celu nałożenie na firmy i instytucje obowiązków w zakresie zapewnienia bezpieczeństwa systemów IT i ochrony przechowywanych danych. DORA wymaga od podmiotów finansowych proaktywnych działań z zakresu cyberbezpieczeństwa. Będą one zobowiązane do identyfikowania, monitorowania, oceny oraz minimalizowania ryzyka związanego z cyberzagrożeniami. W tym celu będą musiały regularnie testować swoją odporność operacyjną, w tym przeprowadzać testy penetracyjne.
– Zbliżające się wejście w życie takich regulacji jak NIS 2 i DORA to sygnał dla instytucji finansowych i nie tylko, że powinny być bardziej niż kiedykolwiek skoncentrowane na cyberbezpieczeństwie. Wprowadzenie tych przepisów to nie tylko formalność – to przypomnienie, że strategia bezpieczeństwa musi być priorytetem ochrony przetwarzanych przez te podmioty danych. Kluczowym elementem każdej strategii powinna być kompleksowa ochrona, która łączy rozwiązania techniczne z odpowiednią wiedzą ekspercką. Niestety, wiele instytucji wciąż boryka się z brakiem specjalistów i spójnych planów działania w zakresie cyberbezpieczeństwa. Dlatego tak ważne jest, aby myśląc o wdrożeniu nowych regulacji inwestować w rozwój kompetencji i narzędzia, które zapewnią nie tylko zgodność z przepisami, ale i realne bezpieczeństwo operacyjne – podkreśla Robert Sepeta.
Źródło: Kingston
Wojciech Boczoń