El 2023 serà un any per prestar atenció a les amenaces internes a la ciberseguretat

La ciberseguretat serà un any per prestar atenció a les amenaces internes
El 2023 serà un any per prestar atenció a les amenaces internes a la ciberseguretat

La proliferació de tecnologies com la intel·ligència artificial, l'automatització i l'aprenentatge automàtic, juntament amb l'acceleració de la digitalització, ha fet de la ciberseguretat una prioritat més alta per a les empreses. Les investigacions han demostrat que la proporció d'infraccions de seguretat causades per ransomware ha augmentat un 2022% el 41.

L'expansió de la digitalització a tots els nivells del món empresarial i el fet que molts processos empresarials es puguin dur a terme en l'entorn digital des de plataformes en núvol han provocat un augment de les vulnerabilitats de la ciberseguretat. A mesura que la superfície de l'amenaça ha crescut, els atacs s'han tornat més complexos i difícils de detectar. Un informe sobre els costos de les infraccions de dades va trobar que la proporció d'incompliments de ransomware va augmentar un 2022% el 41, mentre que la detecció d'una violació de ransomware va trigar 49 dies més.

Creada el 2017 per oferir serveis de consultoria, servei i suport a les empreses en seguretat de la informació, InfinitumIT va avaluar les tendències de la ciberseguretat del 2022 a la reunió de visió de fi d'any 2023-2023 celebrada a tota l'empresa.

Emfatitzant que quatre títols bàsics donaran forma a la ciberseguretat el 2023, el fundador d'InfinitumIT, Gökhan Yüceler, va dir: "Els empleats autoritzats per accedir a la xarxa de l'empresa, és a dir, les petjades corporatives expressades com la superfície d'atac, les amenaces de diferents tipus d'inventari i les amenaces que es deriven de la computació en núvol. 2023' Se'n parlarà sovint", va dir.

"Gairebé tots els problemes de ciberseguretat són causats per error humà"

Gökhan Yüceler va afirmar que gairebé tots els problemes de seguretat cibernètica (95%) són causats per errors humans: "El fet que la força de treball adopti models de treball remots o híbrids fa que les amenaces internes siguin més arriscades. Al llarg del 2022, vam observar que les amenaces internes no es van auditar adequadament. El 2023 serà un any en què augmentarà la necessitat de serveis d'intel·ligència d'amenaces per prevenir les amenaces basades en els empleats. Les amenaces dels empleats són cada cop més costoses i més difícils de detectar. Tot i que les tecnologies de xarxa privada virtual (VPN) s'utilitzen per a un accés remot segur, les tecnologies utilitzades pels ciberatacants i els mètodes d'atac proactius desenvolupats contra mesures defensives varien. En aquest cas, les empreses han de provar la seguretat de la seva xarxa amb proves periòdiques, prestar atenció a la consciència dels empleats i mesurar la funcionalitat de les seves inversions en seguretat cibernètica. Com a InfinitumIT, intervenim en aquest punt i oferim a les empreses l'oportunitat d'avaluar el seu enfocament de ciberseguretat des de la perspectiva d'un ciberatacant".

"Es requereix personal qualificat, infraestructura suficient i inversió tecnològica per a una seguretat total"

Afirmant que l'augment del 2022 també inclou pistes sobre com passarà el 2023 en termes d'atacs de ransomware, el fundador d'InfinitumIT, Gökhan Yüceler, va concloure les seves avaluacions amb les següents declaracions:

"Preveiem que les infraccions de dades i els atacs de denegació de servei distribuïts (DDoS) com a resultat d'atacs de ransomware també augmentaran el 2023. Les empreses amb una petjada digital creixent es tornen vulnerables als atacs i el servei de consultoria en ciberseguretat s'està convertint en una necessitat important per als líders. Perquè per oferir una seguretat total a les empreses es requereix personal qualificat, inversions suficients en infraestructura i tecnologia i una estructura en què els processos avancin en harmonia. Una debilitat en un enllaç de la cadena pot afectar el conjunt i perjudicar la continuïtat del negoci. Com a InfinitumIT, amb els nostres serveis com ara proves de penetració, estudis d'equip vermell/equip blau, anàlisi de codi font, intel·ligència d'amenaces cibernètiques, enduriment de la informació de seguretat i gestió d'esdeveniments (SIEM) i forense, podem detectar vulnerabilitats de seguretat en els sistemes dels clients abans que els atacants i elimineu aquests riscos d'hora. Oferim facilitats per a la mudança. Amb la nostra solució, que anomenem Continuous Threat Hunting, podem oferir solucions a llarg termini als nostres clients dins de la planificació anual. Som capaços de construir un procés de seguretat més estricte amb auditories i millores a diferents freqüències. Amb el nostre enfocament que argumenta que la seguretat és un procés més enllà d'un producte o servei, ens convertim en un soci comercial competent, disciplinat, apassionat i decidit en ciberseguretat per a empreses. de totes les mides”.

Sigues el primer a comentar

deixa una resposta

La seva adreça de correu electrònic no es publicarà.


*