Руководители опасаются программ-вымогателей

Высокопоставленные руководители предприятий говорят, что программы-вымогатели вызывают у них серьезную озабоченность, но их организации не готовы что-либо с этим сделать.

Таковы были результаты опроса, опубликованного в понедельник глобальной консалтинговой фирмой Deloitte.

Почти две трети (64,8 процента) из 50 руководителей высшего звена и других руководителей, опрошенных Deloitte, заявили, что программы-вымогатели будут серьезной проблемой для их организаций в течение следующих 12 месяцев, но только треть руководителей компаний смоделировали атаку на приготовьтесь к такому инциденту.

«За последние 12–18 месяцев руководители из различных отраслей и секторов стали свидетелями — и все чаще испытывают на себе — потрясающую частоту, сложность, стоимость, а также экономические и операционные последствия атак программ-вымогателей», — сказал управляющий директор Deloitte Курт Обли. в заявлении.

«Поскольку некоторые программы-вымогатели могут обходить антивирусные инструменты, а злоумышленники находят больше способов заставить жертв платить выкуп, эти атаки часто имеют национальные и глобальные последствия», — продолжил он. «Нет времени тратить зря, когда дело доходит до оттачивания и тестирования программ реагирования на инциденты для программ-вымогателей и других кибер-событий».

Безопасность через неизвестность

«Большинство организаций верят в безопасность через неизвестность», — заметил Сарью Найяр, генеральный директор Gurucul, компании по разведке угроз в Эль-Сегундо, Калифорния.

«Они просто не думают, что их заметят хакеры, если они будут молчать», — сказала она NewsTechWorld.

«Такая упорная позиция особенно распространена среди небольших и менее зрелых организаций», — отметила Элли Меллен, аналитик по безопасности и рискам из Forrester Research.

«Программы-вымогатели — это атака с равными возможностями», — сказала она NewsTechWorld . «Он в равной степени нацелен на крупный и малый бизнес».

«Есть несколько групп программ-вымогателей, которые нацелены на все, что могут получить», — продолжила она. «Они очень оппортунистичны».

«Мы видели группы, которые особо избегают охоты на крупную дичь из-за потенциального геополитического воздействия, — сказала она. «Они атакуют небольшие организации или отдельных потребителей».

«Эти атаки сейчас не так популярны из-за огласки, которую получают атаки программ-вымогателей на более крупные организации», — добавила она.

ИТ-силос

Чэньси Ван, основатель и генеральный партнер Rain Capital, венчурной компании из Сан-Франциско, утверждает, что большинство руководителей высшего звена помещают программы-вымогатели в ИТ-хранилище и недооценивают их угрозу для всего бизнеса.

«Многие еще не считают угрозы программ-вымогателей проблемой, в которой они должны принимать активное участие, — сказала она NewsTechWorld .

Как отметил Брэндон Хоффман, директор по безопасности Intel 471, поставщика данных о киберпреступности в Далласе, перевод киберрисков в бизнес-риски — это общая проблема.

«Текущее воздействие и охват программ-вымогателей, похоже, не сильно повлияли на ситуацию», — сказал он.

«Также может быть, что исполнительные группы чувствуют, что их киберстрахование — это покрытие пробелов в областях, которые они не могут реально исправить оперативно, но эта точка зрения не менее опасна», — добавил Хоффман.

Недальновидная политика

Крис Клементс, вице-президент по архитектуре решений Cerberus Sentinel , консалтинговой компании по кибербезопасности и тестирования на проникновение в Скоттсдейле, штат Аризона, согласился с тем, что стратегия защиты, основанная на киберстраховке, является недальновидной.

«Киберстрахование может выплачиваться, чтобы помочь компенсировать затраты на выплату выкупа, но это никогда не гарантируется», — сказал он NewsTechWorld .

«Очень часто атака программы-вымогателя означает, что бизнес полностью останавливается; что делает жертву неспособной оказывать услуги своим клиентам », — сказал он. «Я не думаю, что многие руководители принимают это во внимание при планировании своей стратегии кибербезопасности».

«Ваш бизнес может внезапно остановиться и не возобновить работу в течение нескольких дней или даже недель после этого, оставив сотрудников без дела, клиентов без продуктов или услуг и значительную потерю доходов», — пояснил он.

«Так же, как страхование автомобилей не заменяет ремни безопасности или подушки безопасности, — продолжил он, — страхование кибербезопасности не заменяет внедрение критически важных мер безопасности».

«Признать серьезность угрозы программ-вымогателей несложно, — добавила Чериз Эспарза, главный технический директор, технический директор и соучредитель SecurityGate, компании по разработке программного обеспечения для кибербезопасности в Хьюстоне.

«Что непросто, так это связать угрозу с бизнес-риском и воздействием, а затем попытаться определить, достаточно ли вероятна угроза, чтобы гарантировать ресурсы для защиты от нее», — сказала она NewsTechWorld .

Лучший доступ к латуни

Коммуникация также может играть роль в разрыве между осведомленностью и подготовленностью.

«Одно из основных разногласий среди сегодняшних лидеров в области безопасности — это коммуникация на верхнем уровне с высшим руководством», — заметил Чак Эверетт, директор по защите кибербезопасности в Deep Instinct , компании, занимающейся глубоким обучением кибербезопасности в Нью-Йорке.

«Типичный срок пребывания в должности для сегодняшних руководителей безопасности и руководителей по информационной безопасности составляет всего около 12 месяцев», — сказал он NewsTechWorld . «Из-за небольшого количества времени, в течение которого они находятся в своей роли, коммуникация в восходящем направлении не всегда оптимизирована или эффективна, потому что они не построили отношения или доверие на уровне высшего руководства или совета директоров».

Однако он добавил, что руководители служб безопасности имеют более широкий доступ к высшему руководству в своих компаниях, чем когда-либо прежде.

«Произошел сдвиг в подчинении руководителей служб безопасности внутри организаций, — пояснил он.

«Раньше они отчитывались перед финансовыми директорами или ИТ-директорами, но теперь они начинают подчиняться непосредственно генеральному директору, где им и следует быть», — сказал он.

«Сегодня руководители службы безопасности должны иметь такое влияние и видимость среди генеральных директоров, чтобы должным образом информировать их об угрозах их компании и способах их устранения», — продолжил он. «Этот тип информации нельзя фильтровать или разбавлять».

Нужна личная ответственность?

Один из способов сократить разрыв в уровне осведомленности и готовности — дать руководителям высшего звена почувствовать вкус жизни во время кризиса.

«Я видел, как предприятия быстро повышали эффективность своей защиты после того, как обучение включало военные игры с использованием кибер-диапазонов высшего уровня», — заметил Гюнтер Оллманн, директор по информационной безопасности Devo Technology , компании , занимающейся лесозаготовками и аналитикой безопасности из Кембриджа, штат Массачусетс.

«То, что исполнительная команда потратит день на активное реагирование на инцидент с использованием программы-вымогателя, включая имитацию интервью с прессой, рассылку обновленных электронных писем клиентам и партнерам и антикризисное управление, похоже, сосредотачивает умы и подтверждает, что киберинцидент затрагивает все части бизнеса», он сказал NewsTechWorld .

Однако может потребоваться нечто большее, чем просто лучшее общение и сочувствие, чтобы закрыть пробел в осведомленности и готовности.

«Организации не будут корректировать культуру и приоритеты высшего руководства до тех пор, пока они не будут нести личную ответственность за утечки данных и сбои в работе, вызванные вредоносными программами, основанными на выкупе», — сказал Саймон Алдама, главный советник по безопасности в Netenrich, Сан-Хосе, Калифорния. Компания по операциям с ИТ и цифровой безопасностью.

«Изменения происходят тогда, когда личное благополучие и финансы руководителя напрямую затрагиваются», — сказал он NewsTechWorld.