THEPOWERGAME
Όταν οι εργαζόμενοι συνδέονται εξ αποστάσεως σε επαγγελματικά δίκτυα, το επίπεδο απειλής στον κυβερνοχώρο αυξάνεται. Παράγοντες όπως η επέκταση της περιμέτρου ασφαλείας των εταιρειών για την εξ αποστάσεως εργασία ή ο πολλαπλασιασμός των απειλών από θέματα που σχετίζονται με τον COVID-19 έχουν αλλάξει τον τρόπο με τον οποίο κατανοούμε την ασφάλεια στον κυβερνοχώρο.
Ωστόσο, υπάρχουν και άλλες, πιο συγκεκριμένες προκλήσεις, για τους Παρόχους Διαχειριζόμενων Υπηρεσιών (Managed Services Provider – MSP) που καθιστούν δυσκολότερη την προστασία των εταιρειών που απασχολούν εξ αποστάσεως εργαζόμενους. Αυτές οι 6 προκλήσεις είναι:
– Ψηφιακή διάσπαση προσοχής: Κατά μέσο όρο, ένας εργαζόμενος λαμβάνει περίπου 121 μηνύματα ηλεκτρονικού ταχυδρομείου την ημέρα, σύμφωνα με στοιχεία της εταιρείας συμβούλων McKinsey. Όμως, η διαθεσιμότητα όσων εργάζονται από το σπίτι τείνει να αυξάνεται καθώς είναι πιο πιθανό να συνδεθούν εκτός των ωρών εργασίας. Σύμφωνα με έρευνα της Pulse, περίπου το 60% των IT managers λένε ότι η αποσύνδεση μετά την εργασία είναι το πιο δύσκολο θέμα για τους απομακρυσμένους χρήστες.
– Οι ομάδες ΙΤ κατακλύζονται από τη νέα πραγματικότητα: Το μεγαλύτερο ποσοστό των εργαζομένων στον τομέα του ΙΤ δηλώνει ότι τα αιτήματα τεχνικής υποστήριξης έχουν αυξηθεί κατά 39% λόγω της απομακρυσμένης εργασίας, αναφέροντας ως κύριους λόγους αυτής της αύξησης ζητήματα όπως VPN, τηλεδιασκέψεις και επαναφορά κωδικού πρόσβασης.
– Brands σε κίνδυνο: Οι συνέπειες των περιστατικών ασφάλειας στον κυβερνοχώρο μπορούν να προκαλέσουν σημαντική ζημιά στη φήμη ενός οργανισμού, ενώ σε ορισμένες περιπτώσεις οι οργανισμοί δεν μπορούν να ανατρέψουν την κατάσταση. Μια επιτυχημένη επίθεση μπορεί να καταστρέψει τα συστήματά σας, να κλείσει την επιχείρησή σας και να σας εμποδίσει να παρέχετε τις αναμενόμενες υπηρεσίες στους πελάτες σας.
– Χαμηλά κονδύλια για κυβερνοασφάλεια: Παρότι, θεωρητικά, αποτελεί κορυφαία προτεραιότητα για τους ΙΤ managers, περισσότερο από το 70% των εταιρειών δαπανούν λιγότερο από το 2% των κερδών για την ασφάλεια στον κυβερνοχώρο. Ακόμη και με περισσότερους ανθρώπους από ποτέ να εργάζονται εξ αποστάσεως, πάνω από τις μισές εταιρείες δαπανούν λιγότερα από 1.000 δολάρια ανά εργαζόμενο σε αυτόν τον τομέα.
– Έλλειψη ταλέντων: Η έλλειψη δεξιοτήτων και κατάρτισης στον κυβερνοχώρο αποτελεί αυξανόμενο πρόβλημα, ιδίως για τις μικρομεσαίες επιχειρήσεις. Περισσότερο από το 76% των οργανισμών είναι υποστελεχωμένο για την κάλυψη των αναγκών κυβερνοασφάλειας. Κατά μέσο όρο, ένα μέλος της ομάδας ΙΤ παραμένει τρία χρόνια το πολύ στην ίδια θέση, οπότε χρειάζεται η ομάδα σας να μπορεί να προοδεύσει γρήγορα ώστε να διαχειριστείτε αποτελεσματικά την ασφάλεια στον κυβερνοχώρο.
– Μη ολοκληρωμένες λύσεις ασφάλειας στον κυβερνοχώρο: Ένας μεσαίου μεγέθους οργανισμός χρησιμοποιεί συχνά τέσσερα ή ακόμα περισσότερα εργαλεία για τη διαχείριση ευπάθειας και το 79% των IT managers παραδέχονται ότι χρειάζονται περισσότερες από 48 ώρες για να επιδιορθώσουν ένα τρωτό σημείο. Οι λύσεις για πολλαπλές υπηρεσίες και σημεία πρόσβασης χωρίς ενσωμάτωση μεταξύ τους δεν μοιράζονται ένα επαρκές πλαίσιο και μια ικανοποιητική ανάλυση για τον ορθό εντοπισμό απειλών. Κάθε προϊόν κυβερνοασφάλειας απαιτεί τη δική του διαχείριση, κατάρτιση, τεχνική υποστήριξη και λειτουργικές διαδικασίες. Όλα αυτά οδηγούν σε καταστάσεις όπου το 41% των IT managers δηλώνουν ότι ποτέ ή σπάνια έχουν χρόνο να αναθεωρήσουν τα αρχεία καταγραφής και ανάλυσης ασφάλειας στον κυβερνοχώρο.
Δεδομένης της τρέχουσας κατάστασης, οι MSPs πρέπει να είναι σε θέση να παρέχουν στους χρήστες τους λύσεις κυβερνοασφάλειας που προσφέρουν προστασία, εντοπισμό και απόκριση σε όλα τα τελικά σημεία, ασφάλεια δικτύου με προστασία VPN για απομακρυσμένη εργασία και προηγμένα τείχη προστασίας (firewalls), ασφάλεια Wi-Fi και έλεγχο ταυτότητας όλων των χρηστών.
Επιπλέον, αυτές οι προκλήσεις καταδεικνύουν ότι η προσφερόμενη κυβερνοασφάλεια πρέπει να είναι καλά ενσωματωμένη, έτσι ώστε να μην βασίζεται μόνο σε μια σειρά διαφορετικών εργαλείων που είναι λίγο πολύ ενοποιημένα, αλλά να λειτουργεί με συνεκτικό τρόπο σε μια ενιαία πλατφόρμα που απλοποιεί και αυτοματοποιεί όλες τις τεχνολογίες σας. Αυτή η ενσωμάτωση ενισχύει τη δύναμη της ασφάλειας.