Důležité faktory pro kybernetickou bezpečnost firmy

Na základě podrobné analýzy odpovědí respondentů průzkumu Cisco Security Outcomes Report vyplývá, že společnosti, v nichž faktory fungují, patřily mezi desetinu nejodolnější firem. Naopak firmy, které většinu z nich postrádají, se ocitly mezi desetinou nejméně odolných společností.

"Security Outcomes Report představuje studii toho, co v kybernetické bezpečnosti funguje a co naopak ne. Jejím cílem je identifikovat postupy, které prokazatelně vedou k dobrým výsledkům. Proto jsme se zaměřili na identifikaci klíčových faktorů, jež pomáhají zvýšit bezpečnostní odolnost podniku," říká Jeetu Patel, viceprezident společnosti Cisco.

V průzkumu 62 procent dotázaných uvedlo, že jejich společnost v posledních dvou letech zažila bezpečnostní událost, která negativně ovlivnila její podnikání.

K hlavním typům incidentů patřilo narušení sítě nebo dat (51,5%), výpadky sítě (51,1%), útok ransomware (46,7%) a DDoS útok (46,4%).

Napadení respondenti přitom uvádějí, že kvůli incidentu došlo v jejich společnosti k výpadkům v IT a komunikaci (62,2%), k narušení dodavatelského řetězce (43%), k zastavení interních operací (41,4%) a k trvalému poškození obchodní značky (39,7%).

Sedm faktorů pro bezpečnostní odolnost firmy:

V prostředí masivní hybridní práce a rozšířené distribuce aplikací přes více cloudů různých poskytovatelů jsou tradiční modely zabezpečení nedostatečné, přijetí principu SASE (Secure Access Service Edge), který kombinuje zabezpečení a WAN sítě do jedné platformy poskytující bezpečný přístup k veřejnému cloudu i k místním firemním aplikacím, posiluje odolnost proti kyberhrozbám o 27%

Firmy s implementovaným Zero Trust modelem (multifaktorová autentizace, mikrosegmentace, orchestrace uživatelských pracovních postupů apod.) v IT infrastruktuře zaznamenaly 30% nárůst skóre odolnosti ve srovnání s podniky, které takový model neměly

Podniky s IT infrastrukturou převážně on-premise nebo převážně v cloudu mají téměř totožné skóre odolnosti, které je příznivější než u firem v počátečních fázích přechodu s on-premise do hybridního cloudového prostředí

Společnosti, které udržují interní personál a zdroje pro reakci na incidenty, jsou o 15% odolnější, dobré výsledky (zvýšení odolnosti o 11%), ale přináší i zajištění externího štábu pro reakci na incidenty

Organizace, kde jsou otázky bezpečnosti málo preferovány nejvyšším vedením, mají o 39% horší skóre než firmy, kde se vedení o kybernetickou bezpečnost zajímá a podporuje ji

Firmy s vynikající kulturou bezpečnosti jsou o 46% odolnější než podniky, kde bezpečnostní zásady nejsou jasně definovány, vysvětleny a přijaty zaměstnanci

Pokročilé kapacity pro detekci hrozeb a reakci na hrozby (XDR = Extended detection and response) zvyšují bezpečnostní odolnost organizace o 45%

Na průzkumu Cisco Security Outcomes Report, Volume 3: Achieving Security Resilience se podílelo více než 4700 odborníků na kybernetickou bezpečnost a ochranu soukromí z 26 zemí.

Cílem bylo vytipovat hlavní faktory, které zvyšují kybernetickou odolnost podniků, tedy zejména předvídat a identifikovat zdroje útoků, ale také útoky přestát a rychle se z nich zotavit.