Video: Расслабляющий Звук Индийского Океана и Натуральные звуки Пляжа на Закате (Lokakuu 2024)
Haittaohjelmien analyytikoilla ei ole aivan helppoa. Vaikka työntekijät suojaavat jo yrityksiään ulkoisilta uhkilta, työntekijät estävät helposti pyrkimyksiä puolustaa yritystä riittävästi kyberhyökkäyksiltä. ThreatTrack Security julkaisi raportin, joka paljastaa sisäiset haasteet, jotka estävät haittaohjelmien analyytikot pitämästä yritysverkkojaan uhattomasti.
Työkalut ja luottamus haittaohjelmien torjuntaan
Kaikki eivät ole huonoja uutisia. Haittaohjelmien analyytikot ovat nyt paremmin valmiita ottamaan edistyneitä verkkouhkia ja reagoimaan nopeammin hyökkäyksiin.
Ainakin 38 prosenttia haittaohjelman analyytikoista myönsi, että heidän yrityksensä verkkoa on helpompi puolustaa kyberhyökkäyksiltä, koska heillä on tarvittavat työkalut organisaation puolustamiseksi. Kätevä ase, jonka suurten yritysten haittaohjelman analyytikot ovat käyttäneet, on IRT (Incident Response Team). IRT tunnistaa uhat, kuten nollapäivän hyökkäykset ja edistyneet pysyvät uhat (APT), reagoi niihin ja korjaa niitä.
Ylimmän johdon salaiset harrastukset?
Ylimmät johtajat eivät tee haittaohjelman analyytikoiden elämää helpoksi. Useat haittaohjelmainfektiot, jotka ruttavat johtajien laitteita, ovat helposti vältettävissä. Melkoinen joukko yritysten vanhempia johtajia saavat laitteistonsa tartunnan napsauttamalla vahingollisia linkkejä tietojenkalasteluviestissä. Lähes 50 prosenttia haittaohjelman analyytikoista kysyi, että he ovat poistaneet haittaohjelmat tietokoneelta tartunnan saaneen USB-aseman tai älypuhelimen takia.
Mutta odota, se paranee! Lähes 40 prosenttia haittaohjelman analyytikoista on poistanut haittaohjelmat vanhempien avainhenkilöiden laitteista sen jälkeen, kun johtajat vierailivat tartunnan saaneessa pornografisessa verkkosivustossa.
Tietosuoja rikkomusten takana
Haittaohjelmien analyytikot kohtaavat vielä suuremman ongelman kuin pomojensa henkilökohtaisten haittaohjelmien sotkujen puhdistaminen. Yli 50 prosenttia kyselyyn osallistuneista analyytikoista väitti tutkineensa tai puuttuneen tietovirheisiin, joita yritys ei paljastanut asiakkaille, yhteistyökumppaneille tai sidosryhmille. Tutkimus paljasti, että suuret yritykset eivät kolme kertaa todennäköisemmin paljasta tietovirheitä kuin pienemmät.
Tuotanto- ja palveluyritykset ovat kaksi teollisuudenaloja, jotka todennäköisimmin eivät paljasta tietovirheitä. 79 prosenttia vastaajista myönsi olevansa hiljaa kompromisseista. Yli 50 prosenttia tietotekniikka-, televiestintä- ja terveydenhoitoalan vastaajista myönsi myös, etteivät ne paljastaneet tietovirheitä.
45 prosenttia haittaohjelma-analyytikoista sanoi, että analyysin suorittaminen vie heiltä kaksi tuntia, kun taas 39 prosenttia kestää 2–5 tuntia. Analyytikolle, joka joutuu analysoimaan näytteet manuaalisesti, voi kestää useita päiviä. Sekä haittaohjelmahyökkäysten monimutkaisuus että määrä ovat vaikeimpia puolustamalla organisaatiota kehittyneiltä haittaohjelmilta. Yrityksille on hyvä idea käyttää enemmän automatisoituja haittaohjelmien analysointityökaluja, kuten hiekkalaatikoita. Hiekkalaatikot voivat suorittaa haittaohjelmanäytteiden analysoinnin muutamassa minuutissa.
Viisauden sanat yritysjohtajille
Haittaohjelmien analyytikoille ei tarvitse tehdä tarpeettomia ongelmia; heillä on tarpeeksi levyllä suojaamaan yritystä ulkoisilta uhilta. Sisäiset ongelmat, kuten yritystietokoneiden lainaaminen perheenjäsenille tai vierailu pornografisilla verkkosivustoilla, jotka johtavat haittaohjelmahyökkäyksiin, aiheuttavat vältettävissä olevia ongelmia analyytikoille. Julkaisemattomat tietorikkomukset ovat sekä asiakaspalvelua että voivat estää analyytikoita etsimästä ratkaisuja ongelmaan. Se vaatii haittaohjelman analyytikoiden, yritysjohtajien ja työntekijöiden yhteisiä ponnisteluja suojelemaan yrityksiä kyberhyökkäyksiltä.
