Cisco Romania Blog / Securitate / Ghid de abordare a atacurilor cibernetice: mai bine să previi decât să tratezi?

În fiecare zi, zeci, sute, uneori chiar milioane de utilizatori sunt infectați cu malware, pierd informații confidențiale sau sunt nevoiți să plătească răscumpărări semnificative pentru a-și recupera datele.

Compania dumneavoastră poate fi infectată chiar fără să știți, deoarece azi cele mai sofisticate atacuri sunt aproape invizibile, iar hackerii sunt mai motivați și mai organizați decât oricând. Atacuri care au ținut prima pagină a ziarelor din întreaga lume, precum WannaCry, Petya/NotPetya și, cel mai recent, Bad Rabbit, sunt cu siguranță un factor mobilizator pentru companii de a-și îmbunătăți sistemele de securitate.

„Mai bine să previi decât să tratezi” – spune un vechi proverb – însă în cazul unui atac cibernetic iminent, așa cum ne-a dovedit experiența de până acum, este esențial ca o organizație să poată sa răspundă și după ce atacul a avut loc.

Soluția imediată și evidentă ar fi aceea de a spori resursele departamentelor de securitate și de a direcționa o sumă importantă din bugetul anual către investiții în soluții și tehnologii de securitate. Pare simplu, cu toate acestea e important să știți că, în prezent, există un deficit de competențe în materie de securitate informatică atât în România, cât și la nivel global. Conform estimărilor realizate de analiștii și experții din industrie, deficitul de profesioniști în securitate cibernetică la nivel mondial va ajunge, până în 2019, la două milioane.

Mai mult decât atât, identificarea noilor și potențialelor amenințări reprezintă o misiune foarte complicată. Să luăm un exemplu la îndemână: Cisco Talos. În cadrul Talos, lucrează peste 300 de cercetători permanenți specializați în amenințări informatice, care colaborează cu informaticieni, statisticieni și ingineri cu expertiza în Cyber Security. Aceștia utilizează peste 1.100 de sisteme capcană pentru a captura și analiza amenințările și milioane de agenți de telemetrie pentru a colecta informații despre amenințările existente și potențiale.

Este evident că o structură sofisticată precum Talos nu poate fi replicată cu ușurință de majoritatea companiilor. De aceea, mii de clienți au apelat la produsele și serviciile de securitate Cisco pentru a își proteja afacerile și datele în mod eficient.

În plus, identificarea amenințărilor de securitate este doar primul pas în demersul către o infrastructură mai sigură și stabilă în fața atacurilor cibernetice. Aplicarea celor mai noi cunoștințe și capabilități necesită eforturi continue. Echipele interne de securitate nu sunt responsabile doar cu gestionarea standard a operațiunilor companiei. Acestea trebuie să răspundă la sute sau mii de alerte zilnice, în timp ce adoptă și implementează noi tehnologii și reglementări.

Pentru a veni în sprijinul companiilor, Cisco Services lucrează cu clienți atât din sectorul public, cât și din cel privat, pentru a îi pregăti în eventualitatea unui atac cibernetic. Serviciul nostru de răspuns la incidente oferă un sprijin proactiv pentru adoptarea unei strategii organizaționale centrate pe amenințări.

De asemenea, specialiștii noștri în securitate colaborează cu echipele de securitate informatică ale clienților pentru a ajuta companiile să-și evalueze nivelul de pregătire și răspuns la incidente, să-și testeze procesele cu exerciții practice și să detecteze proactiv amenințările pentru a afla dacă a avut loc o breșă de securitate. Specialiștii Cisco oferă recomandări precise și detaliate cu privire la modul de îmbunătățire a procedurilor de răspuns, de achiziționare a instrumentelor potrivite și de a comunica punctual și corect în cazul apariției unei breșe de securitate.

Iar în cazul unei situații de urgență, specialiștii în securitate Cisco pot fi la fața locului într-un interval de 24 de ore pentru a ajuta clienții să oprească un atac cibernetic, să asigure continuitatea operațională și să minimizeze daunele.

Pentru mai multe informații despre serviciul de răspuns la incidente Cisco și serviciile Business Critical Security, vă invit să accesați pagina web Cisco.

Authors

Dan Gavojdea