Bezpieczeństwo cyfrowe to cel łączący partnerów biznesowych po obu stronach – dostawcę usług IT i klienta. Pora zapomnieć o podejściu, w ramach którego broniło się jednej strony barykady. Firmy będą coraz więcej inwestować w portale oraz platformy służące bezpiecznej wymianie danych, i to nie tylko tych związanych ze współpracą operacyjną.
Organizacje coraz szerzej będą zainteresowane wzajemną integracją usług, aby w sposób automatyczny i bezpieczny wymieniać dane. Przyszłość mają platformy i kanały umożliwiające bezpieczną komunikację pomiędzy wieloma partnerami biznesowymi, a kluczem do sukcesu będzie szybkość i łatwość wdrożenia.
Dlaczego jest to takie ważne?
Wyobraź sobie, że mieszkasz na obrzeżach miasta, masz piękny dom ogrodzony wysokim płotem, monitoring i pitbulla. Zadbałeś o bezpieczeństwo najlepiej jak umiesz. Masz też sąsiada, z którym znasz się od lat i który cieszy się twoim zaufaniem. Od jego posesji dzieli cię zaledwie drewniany płot i niewielka furtka. W niepisany sposób, ale jednak macie pewne zasady postępowania i wyznaczone granice.
Pewnego dnia z twojego podwórka znika kosiarka. Nagranie z monitoringu wskazuje jednoznacznie, że złodziej przedostał się przez niezabezpieczoną furtkę z posesji sąsiada. Z jednej strony wiesz, że to nie sąsiad jest złodziejem, a z drugiej – winisz go, że nie zadbał właściwie o bezpieczeństwo swojego obejścia. Oskarżasz innych, tylko nie siebie. Ty przecież zrobiłeś wszystko, żeby do tego nie doszło. Czy aby na pewno?
Avenga jest ekspertem w obszarze IT, transformacji cyfrowej i staffing services, z ponad 20-letnią praktyką.
W obszarze cyberbezpieczeństwa Avenga świadczy szeroką gamę usług – od doradztwa strategicznego, przez zapewnianie bezpieczeństwa aplikacji internetowych, zarządzanie ryzykiem i zgodnością ze standardami, wykrywaniem i śledzeniem zagrożeń, po testy penetracyjne.
Łączy kreatywność i innowacyjność z umiejętnością szybkiej realizacji kompleksowych projektów. Avenga zatrudnia ponad 2700 profesjonalistów w 19 lokalizacjach w Europie, Azji i USA.
Opisany problem nie jest nowy, ale, wbrew pozorom, trudny do rozwiązania, szczególnie na płaszczyźnie biznesowej. Przenikają się bowiem obszary, takie jak potrzeby biznesowe, bezpieczeństwo oraz wymagania prawne, gdzie świat umów i świat rzeczywistych działań ludzi często się rozchodzą.
Jednym ze sposobów na zminimalizowanie tych rozbieżności są interfejsy, aplikacje i platformy pozwalające na bezpieczną współpracę partnerów biznesowych. Obserwujemy to już w sektorze B2C, w rozwiązaniach e-commerce. W najbliższych latach zdominują one również obszar B2B, gdzie produkty firmy One Trust i podobne staną się standardem.
Czy firmy są (nie)bezpieczne?
Według raportu 2020 State of Security Operations, opublikowanego przez Forrester Consulting (02.2020), aż 47% firm miało problem z bezpieczeństwem w ciągu ostatnich 6 miesięcy. Badanie pokazuje też, że największym wyzwaniem dla zespołów odpowiedzialnych za bezpieczeństwo w firmach na całym świecie jest rosnące tempo, natężenie i złożoność cyberataków, które nasiliły się jeszcze bardziej w okresie pandemii.
Potwierdzają to słowa Tonyi Ugoretz, zastępczyni dyrektora wydziału ds. cyberbezpieczeństwa FBI, która powiedziała, że IC3 (Crime Complaint Center) otrzymuje codziennie średnio 3000–4000 skarg dotyczących cyberbezpieczeństwa, podczas gdy w czasie poprzedzającym COVID-19 było ich ok. 1000.
Firma Gartner natomiast, w raportach z października 2020 roku, wskazuje nie tylko na wzrost zgłoszeń dotyczących włamań do biznesowej poczty e-mail, lecz także na rosnącą liczbę oszustw związanych z phishingiem, w tym phishingiem SMS (smishing) oraz kradzieżą danych uwierzytelniających. Skokowy wzrost liczby ataków dotyka firmy i branże, których poziom zabezpieczeń jest daleki od ideału, o czym świadczą m.in. wyniki badań Forrester Consulting.
Z powodu narastającej skali ataków, koncepcja „Zero Zaufania” (Zero Trust) powinna stać się strategią każdej firmy, która chce bezpiecznie rozwijać swój biznes.
Ufaj, ale sprawdzaj – koncepcja „Zero Zaufania” (Zero Trust)
Koncepcja Zero Trust koncentruje się na założeniu, że organizacje nie powinny ufać niczemu i nikomu, co znajduje się wewnątrz lub na zewnątrz ich działań, a zamiast tego muszą weryfikować wszystko, co próbuje połączyć się z ich systemami. Jest to sposób myślenia o bezpieczeństwie wykorzystujący m.in takie rozwiązania jak:
- Zarządzanie tożsamością – użytkownik otrzymuje dostęp do sieci dopiero po weryfikacji jego uprawnień.
- Zarządzanie dostępem – użytkownikom przydziela się tylko minimalne, niezbędne do pracy, uprawnienia.
- Jednorazowe hasła – użytkownik, aby zalogować się do systemu, otrzymuje unikalne tymczasowe hasło.
- Uwierzytelnianie dwuskładnikowe (2FA) – po wpisaniu loginu i hasła, użytkownik dodatkowo dostaje unikalne tymczasowe hasło (telefonicznie, e-mailowo).
Podobnie jak w przypadku innych działań IT w dzisiejszych czasach, Zero Trust to nie tylko technologia, to przede wszystkim sposób myślenia i ciągły proces doskonalenia. W Avenga uważamy, że jest to najlepsza podstawa do stworzenia przemyślanej strategii, gwarantującej cyfrowe bezpieczeństwo firmy. Nikt nie ma patentu na bezpieczeństwo. Nie zależy ono od wielkości i rozpoznawalności marki, ale od świadomych działań, które powinny stanowić część strategii każdej organizacji.
Działaj bezpiecznie – „dobry plan to podstawa”
Co to znaczy mieć dobry plan? W Avenga odpowiadamy: bądź proaktywny. Proaktywność to postawa, w której przejmujesz odpowiedzialność za to, co się dzieje, i nie czekasz, aż ktoś wręczy ci pudełko z narzędziami.
W sferze bezpieczeństwa warto działać prewencyjnie i przeznaczać środki na właściwą ochronę danych, bo koszt ich utraty może być niewspółmiernie wyższy – m.in. paraliż operacyjny, ale również negatywny wpływ na wizerunek marki.
W świecie cyberbezpieczeństwa zasady gry często się zmieniają. Wygrywa ten, kto umie za nimi nadążyć. Jak tego dokonać? Oto cztery, podstawowe kroki.
- Security by Design – bezpieczeństwo na wszystkich płaszczyznach działania biznesu
Bywa, że troska o bezpieczeństwo może spowalniać biznes. Jednak może go też wspierać i być wartością dodaną. Wprowadź podejście Security by Design, którego podstawą jest projektowanie bezpiecznych procesów i działań firmowych. Włącz do tego działania niemal wszystkie działy i pracowników operacyjnych. - Dobre praktyki w budowaniu bezpieczeństwa
Ważne jest działanie na podstawie zasad, procedur i standardów, jednak może się zdarzyć, że po drugiej stronie mamy przeciwnika, który nie ma żadnych reguł i zasad. Niemniej stosowanie dobrych praktyk, takich jak respektowanie norm ISO/IEC, przeprowadzanie regularnych audytów, odnawianie certyfikatów oraz ciągłe monitorowanie i doskonalenie bezpieczeństwa, jest podstawą dobrej jakości produktów i usług. - Serwisowe podejście do usług
Znaczna część korespondencji biznesowej jest prowadzona drogą e-mailową. W dobie obecnego rozwoju technologicznego istnieje jednak wiele innych rozwiązań, które są wygodniejsze i bezpieczniejsze.
Należą do nich:
– portale dla partnerów,
– portale oraz dedykowane dyski sieciowe dla klientów.
Kiedy już jednak korzystasz z korespondencji e-mail, pomyśl o bezpieczeństwie informacji, które przesyłasz. Stosuj zaszyfrowanie wiadomości i przesyłaj załączniki opatrzone podpisem elektronicznym. - Bezpieczna komunikacja
Komunikacja w biznesie jest najważniejsza. Często przedmiotem wymiany jest informacja poufna, warto ocenić, czy kanały komunikacji, które stosujesz, są tymi najbardziej bezpiecznymi. Wprowadź dwuskładnikowe uwierzytelnianie, stosuj jednorazowe hasła, przydzielaj minimalne uprawnienia oraz sprawdź, czy podstawowe zasady bezpieczeństwa zostały zastosowane. Wymagaj tego samego od swoich partnerów biznesowych.
W obronie przed atakami i wyciekami poufnych danych trzeba mieć zaufanych partnerów. Procedury w połączeniu z dzisiejszą technologią sprawiają, że firmowe aktywa oraz współpraca z klientami i kontrahentami mogą być bezpieczne pod warunkiem, że nauczymy się bronić naszej fortecy nie tylko na jej progu.
Maciej Zajączkowski, ekspert cybersecurity, Avenga
