Współczesne organizacje stają przed coraz większymi wyzwaniami związanymi z cyberbezpieczeństwem, a tradycyjne podejścia do zarządzania ryzykiem okazują się niewystarczające. Zamiast skupiać się wyłącznie na eliminacji zagrożeń, konieczne jest przeorientowanie się na budowanie odporności i zdolności do szybkiego powrotu do normalnego funkcjonowania po incydentach. To podejście wykracza poza proste zarządzanie powierzchnią ataku i wymaga holistycznego spojrzenia na całe środowisko IT, uwzględniając zależności od dostawców zewnętrznych, ryzyka regulacyjne i operacyjne procesy.
Rosnąca złożoność środowisk hybrydowych i wykorzystanie sztucznej inteligencji sprawiają, że powierzchnia ataku stale się poszerza, a ryzyko naruszeń bezpieczeństwa nie jest kwestią “czy", ale “kiedy". Kluczowe staje się więc przechodzenie od statycznego, reaktywnego podejścia do cyberbezpieczeństwa w kierunku strategii opartej na elastyczności i adaptacji.
Od zarządzania ryzykiem do odporności
Tradycyjne metody zarządzania ryzykiem, koncentrujące się na minimalizacji potencjalnych strat, okazują się niewystarczające w obliczu współczesnych zagrożeń. Konieczne jest rozszerzenie perspektywy, aby uwzględnić całe środowisko IT, w tym zależności od zewnętrznych dostawców, ryzyka regulacyjne i operacyjne procesy. Zarządzanie jedynie powierzchnią ataku nie zapewnia wystarczającej ochrony – pomija bowiem wiele potencjalnych słabości. Zamiast tego, organizacje powinny skupić się na budowaniu odporności, czyli zdolności do przewidywania, przetrwania, reagowania i odzyskiwania po zdarzeniach zakłócających działalność. Dotyczy to nie tylko ataków cybernetycznych, ale także awarii operacyjnych, zakłóceń łańcucha dostaw i zmian regulacyjnych.
Nowe partnerstwo na rynku cyberbezpieczeństwa
W odpowiedzi na te wyzwania, firma NTT DATA połączyła siły z Fortanix Inc., aby pomóc przedsiębiorstwom w zabezpieczaniu danych, neutralizowaniu nowych zagrożeń związanych ze sztuczną inteligencją i przygotowaniu się na wyzwania związane z post-kwantową kryptografią. W ramach tego partnerstwa, NTT DATA wprowadzi usługę Cryptography-as-a-Service, która łączy platformę Data Security Manager firmy Fortanix z wiedzą i doświadczeniem NTT DATA w zakresie cyberbezpieczeństwa, globalnym modelem dostarczania usług oraz umiejętnościami w zakresie technologii sztucznej inteligencji. Usługa ta ma na celu zapewnienie kompleksowej ochrony danych, w tym poprzez wykorzystanie najnowszych metod szyfrowania i zarządzania kluczami.
Trzy kluczowe kroki w budowaniu odporności
Według ekspertów, budowanie odporności na cyberzagrożenia wymaga podjęcia szeregu konkretnych działań. Po pierwsze, należy uprościć, zmodernizować i zintegrować środowisko cyberbezpieczeństwa. Oznacza to racjonalizację, konsolidację i standaryzację technologii cyberbezpieczeństwa, tworzenie ujednoliconej architektury, modelu zarządzania i operacyjnego, które eliminują nadmiarowość narzędzi i mechanizmów kontroli. Umożliwia to zamknięcie luk w widoczności i egzekwowanie polityk w sposób spójny w złożonych środowiskach hybrydowych i opartych na sztucznej inteligencji.
Po drugie, odporność nie jest statyczna – musi być wbudowana w codzienne operacje, zarządzanie i kulturę organizacyjną. Kluczowe jest zaangażowanie kadry kierowniczej i wsparcie zarządu, regularne szkolenia dla pracowników, jasne polityki i otwarte kanały komunikacji. Dzięki temu pracownicy mogą pełnić rolę pierwszej linii obrony.
Po trzecie, należy przejść ze statycznego, reaktywnego podejścia do cyberbezpieczeństwa w kierunku strategii opartej na elastyczności i adaptacji. Bezpieczeństwo musi być wbudowane w fundamenty działalności biznesowej, minimalizując zakłócenia. Należy wdrażać mechanizmy kontroli oparte na kontekście biznesowym, wykorzystując sztuczną inteligencję do korelacji i priorytetyzacji ryzyka, minimalizując interwencję manualną.
Zaangażowanie kadry kierowniczej i wsparcie zarządu
Aby uzyskać wsparcie dla inwestycji w cyberbezpieczeństwo, kadra kierownicza powinna przyjąć kompleksowe, ale łatwe do zrozumienia podejście. Obejmuje to promowanie odpowiedzialności za odporność cybernetyczną wśród całej kadry kierowniczej i tworzenie modeli zarządzania, które integrują IT, operacje i zarządzanie ryzykiem biznesowe. Konieczne jest również budowanie zaufania i wiarygodności marki poprzez publiczne działania i włączenie odporności cybernetycznej do misji firmy, tak aby była ona łatwo zrozumiała i powszechnie akceptowana.
Ponadto, firmy powinny wdrażać kompleksowe technologie, które zapewniają kontrolę i możliwość naprawy w ramach ujednoliconego i warstwowego podejścia bezpieczeństwa, oferujące widoczność i łatwość obsługi. Ważne jest także opracowanie jasnych planów działania i procedur w przypadku incydentów cybernetycznych, aby budować zaufanie i zapewnić spójność działań. Odpowiednia komunikacja i zaangażowanie partnerów, klientów i pracowników w proces zarządzania incydentami są kluczowe dla wzmocnienia pozycji firmy i budowania zaufania.