Тренди, прогнози, пріоритети кібербезпеки у 2023 році

Протягом наступного року ми побачимо посилений розвиток регулювання compliance та створення нових законів. Відповідно, наслідки невідповідності щодо інформаційної безпеки стануть серйознішими. Також, на відміну від централізованої моделі, буде розроблено децентралізовану модель кібербезпеки, яка зможе забезпечити кращу адаптивність підприємства до нових бізнес-ініціатив.

Крім того, компанії хочуть бути стійкими в питаннях кібербезпеки, відповідно, це також вплине на збільшення попиту на послуги безпеки, а також зростання витрат у цій сфері. Нікуди не діваються і «традиційні» питання інформаційної безпеки. Однак про все по порядку.

У цій статті ми розглянемо 6 основних трендів 2023 року, які будуть популярні у сфері інформаційної безпеки. Читайте далі, щоб дізнатися більше.

Тренди кібербезпеки, які впливатимуть на бізнес у 2023 році

Компанії постійно генерують нову інформацію, дані постійно зростають, а організації беруть на себе відповідальність за захист цієї інформації. Однак не вся інформація, яку підприємство створює та зберігає, є «оперативною». Це означає, що не всі дані використовуються бізнесом щодня, і близько 60–80% інформації зберігається як «темні дані».

Проблема тут полягає в тому, що компанії не завжди точно знають, яку саме інформацію вони залишили в сховищі. Це може створити певні незручності та правові колізії, оскільки, наприклад, згідно з GDPR бізнес не має права зберігати особисту інформацію клієнтів чи користувачів довше, ніж це необхідно. Якщо це сталося, і стався витік інформації, у компанії можуть виникнути дуже серйозні проблеми.

Тому захист даних і дотримання конфіденційності є серйозною проблемою, особливо там, де може виникнути конфлікт між бізнесом і регуляторами.

Відповідність вимогам безпеки (compliance)

Поступово все більше країн бере приклад з ЄС, впроваджуючи свої закони про захист персональних даних. Gartner прогнозує, що до кінця 2024 року приблизно 75% населення світу будуть захищені такими законами. Однак впровадження складних стандартів не призводить до раптового та широкого впровадження передових технологій кібербезпеки.

Тому, чим швидше підприємства візьмуть ініціативу, тим краще. Саме далекоглядні компанії виходять за рамки загальноприйнятих вимог кібербезпеки, проявляючи активність і використовуючи найкращі практики та стандарти. Такий підхід зменшує як ризики, пов’язані із загрозами кібербезпеці, так і ризик штрафу або санкцій за недотримання будь-яких нормативних вимог.

Окремо варто відзначити, що фахівці ESKA, використовуючи автоматизоване рішення від Vanta, готові допомогти вашій компанії пройти сертифікацію за багатьма галузевими стандартами. 

Зростаючий попит на послуги кібербезпеки

У міру того як компанії усвідомили, що інформація, якою вони володіють, потребує надійного захисту, модель сервісу для надання послуг інформаційної безпеки буде привертати все більший інтерес. Це пов’язано з постійним браком інфраструктури, фахівців у відповідній галузі, часу та грошей. Відповідно, компаніям набагато вигідніше вкладати гроші в гарантований і передбачуваний рівень сервісу, який можна масштабувати в міру зростання бізнесу, а не розробляти власну програму захисту інформації, шукати дорогих спеціалістів тощо.

Одним із прикладів такої послуги є тестування на проникнення (пентест, penetration testing). Це комплексний сервіс, який дозволяє виявити вразливі місця у вашій системі. Наші спеціалісти імітують хакерську атаку та виявляють слабкі місця та прогалини в безпеці. В результаті можна значно підвищити рівень захищеності.

Це також включає сервіс vCISO — коли ви делегуєте питання кібербезпеки групі зовнішніх спеціалістів. Завдяки цій послузі ви можете зняти зайве навантаження зі свого керівництва, і при цьому посилити інформаційну безпеку компанії.

Автоматизація операцій з кібербезпеки

Такі технології, як SIEM або SOAR, стають все більш популярними, оскільки вони вже довели свою ефективність. У 2023 році фахівці з інформаційної безпеки будуть шукати переваги у своїй роботі, автоматизуючи рутинні процеси. До речі, не в останню чергу це відбуватиметься через брак висококваліфікованих кадрів.

Тут можна сказати кілька слів про штучний інтелект (АІ). Деякі розробники вважають, що на основі AI можна побудувати децентралізовану систему кібербезпеки. Така система, використовуючи достатню кількість інформації, могла б самостійно приймати рішення, роблячи це набагато швидше, ніж людина.

Однак у цієї монети є і мінус. Хакери також розглядають штучний інтелект як інструмент для злому систем. Тому можна лише сподіватися, що розробка інструментів кібербезпеки на основі AI буде швидше, ніж створення механізмів злому на базі AI.

Захист від фішингу та програм-вимагачів

Фішингові атаки та програми-вимагачі все ще залишаються найпоширенішими видами атак, з якими стикаються компанії. Оскільки фішинг здатний гнучко пристосовуватися до сучасних тенденцій, керівникам інформаційної безпеки необхідно оцінити, як орієнтуватися в цій сфері кібербезпеки, що постійно змінюється.

Існує хоч і не нова, але все ж цікава ідея про те, що єдиною відповіддю на фішинг є підвищення рівня обізнаності з питань кібербезпеки та перехід на аутентифікацію без пароля. Цього року обов'язково побачимо зростання популярності цього тренду. 

Розвиток заходів безпеки в Інтернеті речей (IoT)

За деякими оцінками, до кінця 2023 року пристроїв IoT буде в 3 рази більше, ніж людей. Відповідно, тенденція до вразливості IoT збережеться. Проте є прогрес у цьому напрямку, досягнутий завдяки опублікованому Закону ЄС про кіберстійкість (CRA), який вводить обов’язкові вимоги до кібербезпеки для продуктів, що продаються в Європейському Союзі. З огляду на те, що регулювання постійно розвивається, цілком можливо, що ми побачимо подібні події в інших регіонах і країнах.

Заключне слово

Кіберзлочинці продовжуватимуть використовувати старі методи впливу, а також продовжуватимуть придумувати нові тактики та способи атак. Тому організації повинні постійно переглядати свої ризики, а також враховувати юридичні нюанси та людський фактор. Звичайно, з кожним роком утримувати увагу стає все складніше. Однак це те, що потрібно зробити.

Якщо у вас виникли запитання щодо інформаційної безпеки, ми з радістю на них відповімо. Зв'яжіться з нами за контактами, вказаними на сайті, або заповніть спеціальну форму, і ми зв'яжемося з вами.