Технологии Четвертой промышленной революции - Николас Дэвис

Поэтому важно изменить распространенное представление об источниках киберугроз в соответствии с действительным положением дел: это хорошо финансируемые и мотивированные злоумышленники, применяющие новейшие методы и оборудование, действующие системно и постоянно.

3. Переопределите векторы атак: от эксплуатации технических особенностей к человеческому поведению.

Неотъемлемая черта образа хакера-одиночки – его умение использовать технические средства для удаленного обхода систем безопасности. Такая картина создает впечатление, что основной линией обороны от кибератак должны быть ИТ-отдел и установленные им технические барьеры, такие как межсетевые экраны и надежные пароли.

Однако самый простой способ получить доступ к безопасной системе – просто попросить. Около 97 % вредоносных атак основаны на обмане пользователей, чтобы те сами предоставили доступ к своим системам, и лишь 3 % нацелены на эксплуатацию технических недостатков. Более 84 % хакеров используют социальную инженерию в качестве основной стратегии проникновения в системы^{120}. Эта статистика отчасти объясняет тот факт, что многие взломы остаются незамеченными в течение длительного времени. Крис Пог (Chris Pogue), директор по информационной безопасности компании Nuix, утверждает, что для обнаружения утечки данных требуется в среднем 250–300 дней^{121}.

Если учесть, что угрозы и уязвимости существуют как внутри, так и вне организации, управление киберрисками становится делом всех сотрудников. В свою очередь, меняются и стратегии реагирования. Теперь необходимо обучать персонал тому, как избегать фишинга и других атак с применением методов социальной инженерии, использовать средства защиты конечных точек для ограничения доступа и развертывать системы обнаружения аномального поведения пользователей и подозрительной сетевой активности.

4. Киберустойчивость как общая задача: от индивидуальных рисков к коллективным, распространяющимся на разные индустрии и организации.

На устойчивость влияют как особенности отдельных людей и организаций, так и эффекты системного уровня. По мере того как мир становится все более взаимосвязанным, киберриски становятся по-настоящему системными. Системные риски возникают не просто из-за возможности передачи вирусов между компаниями и государствами, а в результате повсеместной зависимости от данных и глобальных служб, на которые опирается мировая торговля, безопасность, финансовая и транспортная системы.

И наоборот, существует важная возможность для выработки более многостороннего и межобщинного подхода к усилению устойчивости к киберрискам. Более регулярный обмен важной информацией о киберактивности и атаках между индустриями и секторами экономики, а также между правительствами, бизнесом и гражданским обществом позволит быстрее реагировать на атаки и снизить риск их распространения. Учитывая нехватку специалистов, обладающих стратегическими и практическими навыками, необходимыми для обеспечения киберустойчивости, повсеместные инвестиции в развитие этих навыков благоприятно отразятся на ситуации во всех секторах экономики.

Мы постоянно прилагаем усилия для поддержания международного многостороннего диалога о киберустойчивости. Так, под эгидой Всемирного экономического форума в Женеве создается Международный киберцентр (Global Cyber Centre) – государственно-частная платформа для усиления киберустойчивости по всему миру. Другие примеры: Международный центр Интерпола по инновациям, начавший в Сингапуре работу по созданию платформы для обмена информацией, объединенная целевая группа Европола по противодействию киберпреступлениям и национальные инициативы, такие как партнерство по обмену информацией в области кибербезопасности (CiSP), созданное в Великобритании для повышения осведомленности британских организаций о киберугрозах. Однако для организации взаимодействия между разными индустриями и странами необходимо преодолеть недоверие между государственным и частным сектором, а также между государствами, не желающими делиться информацией о своих киберинструментах для атаки и защиты.

Это барьеры, которые необходимо преодолеть. Масштаб киберугроз в мире, зависящем от «жизненно важных» цифровых систем, требует инвестиций и действий на всех уровнях, от индивидуального образования и выработки нового поведения до организационных инвестиций, от принятия советами директоров новой ответственности до внутригосударственного и международного сотрудничества и выработки более гибких моделей управления.