Az IT-biztonsági teamek az elmúlt évben számos kihívással szembesültek, köszönhetően a drámaian kibővült otthoni munkavégzésnek, a BYOD-használat növekedésének, valamint a COVID-19 pandémia miatt növekvő belső és harmadik féltől származó kockázatoknak.

Biztonságban vagyunk-e az aranykalitkába zárva? Április 14-én a Computerworld IT-biztonsági konferenciáján az is kiderül, hogyan tudunk túlélni a gyorsan változó fenyegetettségek idején.

Riasztó mértékben nőtt a kritikus biztonsági események száma az elmúlt évben, ami a távmunkát kísérő kockázatokra figyelmeztet. Folyamatok és szabályok bevezetésével, alkalmazottaik képzésével azonban a vállalatok az otthoni irodákat is hatékonyan védhetik a fenyegetésekkel szemben, mutatott rá Mathias Röhl és Jens Bothe, az OTRS Csoport két szakértője.

Riasztóan magas még mindig a kalózszoftverek aránya a digitális eszközökön, noha a felhasználók elvileg tisztában vannak a kockázatokkal. Az IT-vezetők erős szoftvergazdálkodással javíthatják a biztonságot, így komoly károktól kímélhetik meg a vállalatokat, távmunkára fogott világunkban azonban az alkalmazottak - és családtagjaik - további felvilágosítására is szükség lenne a támadási felület hathatós csökkentéséhez.

Élő webes előadás keretében magyarázta el a Checkmarx szakértője, hogyan lehet összebékíteni a programozók és a biztonságért felelős szakemberek közötti ősi ellentétet úgy, hogy az egyik félnek se fájjon, és a végeredményben se maradjanak kockázatok és sérülékenységek.

Iparágunk friss DevOps-fordulata világosan jelzi, hogy a szervezetek a fejlesztés és az üzemeltetés új modelljével segítenék elő a szoftverszállítás és -bevezetés automatizálását.

Nem csupán a digitális oktatás biztonságossága, hanem a munkaerőpiac is megköveteli a felsőoktatásban tanulók kibervédelmi tájékozottságát. Az egyetemek egyelőre nem kitüntetett szereplői a kibertámadásoknak, ám ez a kegyelmi állapot nem tart örökké, mert a rendszerek heterogenitása komoly kockázatokat hordoz.

Amint az a Kaspersky informatikai biztonsági kockázatokat vizsgáló felméréséből kiderült , az ügyfelek személyes adatai minden más vállalati adatnál gyakrabban érintettek az adatsérülésekben.

Az OTP Bank folyamatosan figyelemmel kíséri a járványhelyzet alakulását és mindent megtesz a kockázatok csökkentése, a járvány tovább terjedésének megfékezése érdekében. Felelős szolgáltatóként kedvezményekkel és fejlesztésekkel is segíti, hogy az ügyfelek otthonról még könnyebben tudják intézni mindennapi pénzügyeiket.

A január 28-i Adatvédelmi Nap remek alkalom a szervezetek számára, hogy megvizsgálják, vajon minden szükséges lépést megtettek-e azért, hogy a lehető legnagyobb biztonságban tudják érzékeny információikat, és minimálisra csökkentsék az adatszivárgási kockázatokat.

Az IT-biztonság fókuszában ma az emberi tényező áll, vallják annak a filter:maxnak a vezetői, amelyik 2003 óta nyújt biztonsági szolgáltatásokat olyan vállalatoknak, amelyek számára üzleti, eredményességi szempontok miatt kiemelten fontos a technológiai és humán kockázatok kezelése.

Sokat segíthetnek a vállalatoknak az innovatív projektek beindításában a startupok. A CIO-k így gyümölcsöző együttműködést alakíthatnak ki a feltörekvő technológiák fejlesztőivel, miközben csökkentik az ebből származó kockázatokat.

A Black Friday és Cyber Monday alatt a webáruházak forgalma megtízszereződhet, 2018-ban Magyarországon az eladások 1377 százalékkal ugrottak meg egy átlagos forgalmú naphoz képest. A magyarok 90 százaléka tudja, hogy mi a Black Friday, idén 10-ből 5-en szeretnének részt venni az akciózási hullámban, és az érdeklődők 41,6 százaléka csak online ajánlatok között böngészik. Ebben az időszakban az internetes csalások száma 18 százalékkal is nőhet, a kockázatokat egy már bevált fizetési mód használatával csökkenthetjük.

A Kaspersky új megoldásával a szervezeteknek és az ingatlantulajdonosoknak kíván segítséget nyújtani civil drónok jogosulatlan behatolása ellen.

A lakosság, a munkavállalók és a befektetők többsége is elvárja a cégvezetőktől, hogy fellépjenek a gazdaságot fenyegető globális kihívások megoldása érdekében. A világ legnagyobb vállalatainak első emberei és intézményi befektetők körében végzett EY CEO Imperative Study szerint a CEO-k több mint kétharmada tervezi is, hogy nyilvánosan fog képviselni fontos társadalmi ügyeket.

A vegyes használatú mobilok kényelmesebbé teszik a munkát, ugyanakkor azonban súlyos veszélyt jelentenek a vállalati adatbiztonságra. A CNW Zrt. felhő alapú mobileszköz menedzsment megoldásával, az IBM Maas360-al kiszűrhetők a kockázatok.

Az árnyék-IoT olyan, internetre csatlakozó eszközökre és szenzorokra utal, amelyeket az alkalmazottak használnak a vállalatoknál az IT-részleg tudta nélkül.

A Micro Focus felvásárolta az Interset kiberbiztonsággal foglalkozó vállalatot. A kibővült portfólióval a cég még hatékonyabb védelmet kínál a kiberfenyegetésekkel szemben, gépi tanulással és viselkedéselemzéssel segítve a kockázatok gyors és pontos azonosítását és kezelését.

A mesterséges intelligenciával bíró rendszerek rengeteg adattal dolgoznak, ezért vonzó célpontot látnak bennük a kiberbűnözők, akik a technológiával ugyanakkor támadásaik ütőerejét is igyekeznek fokozni, mutatott rá a Symantec kiberbiztonsági előrejelzésében. Idén felállnak az első 5G-s hálózatok is, amelyek nagy lendületet adnak majd a dolgok internetének, de a kockázatokat is tovább növelik.

De hogyan? A hazai szabályozás még kiforratlan, vannak azonban olyan kötelező, illetve ésszerű lépések, amelyek megtételével a drónokat reptetők csökkenthetik az adatbiztonsági kockázatokat, emellett eszközüket és környezetüket egyaránt megóvhatják a fizikai sérülésektől.