Business IT - Issue 72

Συνέντευξη με τον Νικήτα Κλαδάκη
CEO της NETBULL
www.netbull.gr
τυχημένη κυβερνοεπίθεση
στις εν λόγω υποδομές
μπορεί να είναι υψηλές και
να προκαλέσουν σημαντική
απώλεια χρημάτων, χρόνου
ακόμη και ζωών.
Επιπροσθέτως, με περισσότερες
από τις μισές επιχειρήσεις
να βιώνουν αύξηση
των σύνθετων και των εξειδικευμένων
κυβερνοαπειλών
μέσα στο 2021, οι κίνδυνοι
βρίσκονται σε υψηλότερα
επίπεδα από ποτέ,
καθώς η υιοθέτηση μοντέλων
απομακρυσμένης και
υβριδικής εργασίας εφαρμόζεται
ολοένα και περισσότερο
σε επιχειρήσεις σε
όλο τον κόσμο.
Σύμφωνα με την έκθεση της
ασφάλειας 2021 Mid-year
Security Report από την
εταιρεία Check Point , οι παγκόσμιες επιθέσεις στον κυβερνοχώρο
αυξήθηκαν κατά 29%, καθώς οι hackers συνεχίζουν
να εκμεταλλεύονται την πανδημία COVID-19 και τη
στροφή στην απομακρυσμένη εργασία. Οι επιθέσεις λυτρικού
λογισμικού (Ransomware) αυξήθηκαν κατά 93%
τους τελευταίους 6 μήνες, τροφοδοτούμενες από την καινοτομία
στην τεχνική επίθεσης που ονομάζεται Triple Extortion.
Οι κύριες τάσεις είναι στον τομέα των κυβερνοεπιθέσεων είναι:
• Η άνοδος των επιθέσεων ransomware: Εκτός από
την κλοπή ευαίσθητων δεδομένων από οργανισμούς
και την απειλή ότι θα τα δημοσιοποιήσουν, εκτός αν
γίνει πληρωμή, οι επιτιθέμενοι στοχεύουν πλέον
στους πελάτες ή/και τους επιχειρηματικούς εταίρους
των οργανισμών και απαιτούν λύτρα και από αυτούς.
• Οι κυβερνοεπιθέσεις στην εφοδιαστική αλυσίδα
(supply chain) ενισχύονται: Η γνωστή επίθεση μέσω
της SolarWinds ξεχωρίζει το 2021 λόγω της κλίμακας
και της επιρροής της, αλλά έχουν σημειωθεί και άλλες
μαζικές εξελιγμένες επιθέσεις αυτού του τύπου, όπως
η Codecov τον Απρίλιο και πιο πρόσφατα η Kaseya.
• Εντείνεται η κούρσα για τον διάδοχο της Emotet: Μετά
την κατάρριψη του botnet τον Ιανουάριο, άλλα κακόβουλα
προγράμματα κερδίζουν γρήγορα τη δημοτικότητά
τους, συγκεκριμένα: Trickbot, Dridex, Qbot και IcedID.
Πόσο σημαντική θεωρείτε την ύπαρξη στρατηγικής
ασφαλείας - cyber security strategy - για τις
επιχειρήσεις και τους οργανισμούς και πως αυτή
μπορεί να εφαρμοστεί σήμερα με τον πιο αποτελεσματικό
τρόπο;
Οι επιχειρήσεις αντιμετωπίζουν καθημερινά απειλές από κακόβουλες
επιθέσεις στα πληροφοριακά τους συστήματα, που
μπορεί να αποβούν εξαιρετικά καταστρεπτικές για την εύρυθμη
λειτουργία τους. Οι ολοένα και πιο προηγμένες επιθέσεις
που δέχονται οι επιχειρήσεις, συχνά δεν μπορούν να αντιμετωπιστούν
με τις παραδοσιακές τεχνολογίες και τεχνικές
προστασίας όπως τις γνωρίζαμε μέχρι σήμερα, ενώ η συνεχής
κατάρτιση του προσωπικού των επιχειρήσεων σε θέματα
ασφαλείας και προστασίας των πληροφοριακών συστημάτων
δεν είναι πάντα εφικτή.
Για να αντιμετωπίσουν πλέον οι επιχειρήσεις αποτελεσματικά
τις προηγμένες επιθέσεις, θα πρέπει να αναπτύξουν μία στρατηγική
κυβερνοασφάλειας η οποία θα βασίζεται σε ένα διεθνές
πλαίσιο και θα αντιμετωπίζει ολιστικά όλα τα θέματα
της κυβερνοασφάλειας, από τον ανθρώπινο παράγοντα μέχρι
τις τεχνολογίες και τα θέματα διακυβέρνησης.
Οι κεντρικές αρχές πάνω στις οποίες, η εταιρεία netbull αναπτύσσει
την στρατηγική της κυβερνοασφάλειας σε έναν Οργανισμό
είναι οι ακόλουθες
Business IT 3