Wyniki badania PMR dla Polskiej Chmury wskazują, że ponad 2/3 firm korzysta z rozwiązań chmurowych, a około 1/3 jest w trakcie ich wdrażania. Tym samym chmura to już stały element ekosystemu i działalności przedsiębiorstw w Polsce. Rynek ten dojrzał i firmy szukają w chmurze korzyści oraz rozwiązań dopasowanych wprost ...
Według opublikowanego przez Veeam raportu Data Protection Trends Report 2022, największym wyzwaniem dla firm związanym z cyfryzacją są braki wykwalifikowanej kadry IT i starzejące się systemy. Aż 1/3 przedsiębiorstw w razie awarii i braku dostępu do zasobów planuje przywracać działanie serwerów w trybie r...
Środowiska IT stają się coraz bardziej rozbudowane. Firmy korzystają z infrastruktury on-premise jak również z rozwiązań chmurowych, często z wielu chmur (multicloud). W takiej sytuacji kluczem dla zapewnienia niezawodnego działania systemów IT jest monitoring infrastruktury. Właściwe rozwiązanie do monit...
Przed kilkoma tygodniami w skromnych progach naszej Virtual-nej redakcji pojawiła się przesyłka zawierająca router FRITZ!Box 6850 5G od firmy AVM. Router wprowadzony na rynek latem ubiegłego roku, za pomocą wbudowanego modemu obsługuje zakresy 5G w paśmie poniżej 6 GHz, a także LTE Advanced Pro we wszystkich obecnie wy...
W ciągu ostatnich dwóch lat firma VMware podejmowała wysiłki mające na celu uproszczenie swojego portfolio rozwiązań i przejście z modelu licencji wieczystych na model subskrypcji, który branża przyjęła już jako standard korzystania z chmury. Firma zaznaczyła, że takie zmiany przyniosą klientom większe ko...
Wraz z rozwojem nowoczesnych technologii rozwijają się również złośliwe schematy. Od niedawna do długiej listy oszustw dołączyła sztuczna inteligencja (Artificial Intelligence, AI). Wykorzystanie technologii sztucznej inteligencji i uczenia maszynowego (Machine Learning, ML) przenosi phishing i inne oszustwa cyb...
Analitycy Gartnera nie mają dobrych informacji. Do 2025 r. crackerzy będą w stanie wykorzystać system IT do ataku na człowieka. Ich zdaniem nawet 30% organizacji doświadczy w ciągu 4 najbliższych lat bardzo poważnych naruszeń bezpieczeństwa. Takich, które będą skutkować wstrzymaniem działalności albo wpłyną negatywnie na działanie krytycznych systemów.
Na początku lutego br. niezidentyfikowany cracker uzyskał zdalny dostęp do systemu IT w zakładzie uzdatniania wody na Florydzie. Włamując się, próbował zwiększyć ilość wodorotlenku sodu w wodzie do potencjalnie niebezpiecznego dla człowieka poziomu. To tylko jeden z przykładów pokazujących, że efektem cyberataków może być nie tylko kradzież informacji. Mogą być one potencjalnie katastrofalne w skutkach dla obywateli ze względu na coraz większą integrację fizycznej infrastruktury krytycznej ze światem cyfrowym.
"w tych obszarach jest dziś w większości przypadków bardzo łatwy do przeprowadzenia. To efekt braku specjalistów odpowiedzialnych za obszar bezpieczeństwa, dodatkowo ten obszar bardzo rzadko traktowano poważnie, gdy rozważano inwestycje w IT. Przez to jest on bardzo często niedofinansowany" - tłumaczy Grzegorz Paszka, członek zarządu, CTO Grupy 3S.
Za mało środków
Gartner zwraca uwagę, że sytuację utrudnia fakt, że w niektórych krajach infrastruktura krytyczna jest własnością państwa, podczas gdy w innych, znacznie większa jej część jest w posiadaniu sektora prywatnego. W innych krajach dominuje z kolei model mieszany. Utrudnia to wdrożenie odpowiedniej polityki bezpieczeństwa.
Przeprowadzone w I kwartale br. przez firmę doradczą badanie pokazało wprawdzie, że 38% respondentów spodziewa się zwiększenia wydatków na bezpieczeństwo o 5-10% w 2021 roku, a kolejne 8% respondentów przewiduje wzrost powyżej 10%, ale diabeł, jak zwykle, tkwi szczegółach.
"Po pierwsze oznacza to, że ponad połowa organizacji nie planuje zwiększenia wydatków albo będą one symboliczne. Po drugie, w sytuacji, gdy rośnie poziom złożoności technologii a ataki stają się coraz bardziej wyrafinowane, nawet 10 - procentowy wzrost wydatków na bezpieczeństwo jest niewystarczający. Potrzebna jest wiedza i technologie a te kosztują" - zwraca uwagę Grzegorz Paszka z Grupy 3S.
Atak na człowieka? To całkiem możliwe
Analitycy Gartnera zwracają uwagę, że tam, gdzie mamy do czynienia z infrastrukturą krytyczną, organizacje muszą brać pod uwagę większe ryzyko spowodowania zagrożenia dla ludzi i środowiska, niż samej kradzieży informacji. Przewidują oni, że do 2025 roku atakujący będą w stanie uzbroić system cyberfizyczny odpowiedzialny za zarządzanie infrastrukturą krytyczną w taki sposób, że będzie on mógł skutecznie zaszkodzić człowiekowi lub wręcz go zabić.
Jaka jest recepta na tę sytuację? Gartner zaleca, aby liderzy odpowiedzialni za zarządzanie bezpieczeństwem i ryzykiem wdrożyli holistyczne podejście do kwestii bezpieczeństwa. Chodzi o to, by działania związane z zapewnieniem bezpieczeństwa systemów ITC, OT i Internetu Rzeczy, były skoordynowane. Ale też specjaliści nie maja złudzeń co do tego, że w wielu przypadkach potrzebna jest „praca u podstaw”, czyli zmapowanie ryzyka i ocena bezpieczeństwa wszystkich systemów cyberfizycznych.
"Organizacje powinny bardzo dokładnie - albo same, jeśli mają do tego zasoby, albo z zewnętrznym partnerem posiadającym zespół SOC - przeanalizować poziom bezpieczeństwa IT, dokonać przeglądu procedur oraz zinwentaryzować własne zasoby dostępne w sieci. To pozwoli wskazać podatności w systemach, wykryć potencjalne zagrożenia oraz przygotować plan działania na wypadek sytuacji kryzysowej" - radzi Grzegorz Paszka z Grupy 3S. "Oczywiście jest to plan minimum, bo niezbędne jest stałe monitorowanie anomalii i incydentów bezpieczeństwa wykrywanych w infrastrukturze".
Źródło: Grupa S3
