” من هرگز به آینده فکر نمی کنم، آینده به زودی از راه خواهد رسید! “
آلبرت انیشتین
نگاه کردن به آینده بسیار دشوار است. وقتی که سال به پایان میرسد ما به آنچه که در آن ۱۲ ماه اتفاق افتاد نگاه میکنیم و آینده احتمالی را محاسبه میکنیم. آیا تا به حال پیش بینی این بیماری همهگیر را در پایان سال 2022 دیدهاید؟
COVID19 برای تمام سیستمهای جهانی یک شوک بود، معرفی یک دنیای جدید با قوانین “فاصله اجتماعی”، “قرنطینه شدن” و البته، کار از خانه. معلوم شد که این سال بیشتر یک سال “خانوادگی” بود و فشار زیادی را بر مشاغل و به ویژه امنیت سایبری وارد کرد. با پایان سال 2021 به زودی از خود میپرسیم: پاندمی ممکن است 2022 به پایان برسد؟
همانطور که پاندمی به اثبات رسید، همیشه باید جایی برای ناشناختهها وجود داشته باشد. برای اینکه دست خود را برای مبارزه با ناشناختههای احتمالی آزاد کنید، تهدیدهای شناختهشده آینده را به یک مشکل تبدیل کنید که امروز حل شدهاست. در اینجا ۶ پیشبینی برتر امنیت سایبری برای شما آورده شدهاست تا برای آن ها آماده باشید.
۱. مدلهای قدیمی امنیت سایبری کار نخواهند کرد!
در دوران اداری قدیمی، اکثر شرکتها بیشتر نگران مطابقت با مقررات و سپس امنیت سایبری بودند. یک تقسیم واضح بین “درون شبکه شرکت” و “بیرون از آن” وجود داشت. اقدامات ساده به کار گرفته شده میتواند به کاهش احتمال حمله سایبری کمک کند، اما اکنون که نیاز به حفاظت از صدها دفتر خانگی وجود دارد، این اقدامات بسیار تند و تیز میشوند. این راهحلها را بررسی کنید که اکنون قادر به حفاظت از فضاهای کوچک برای استفاده از آنها در اغلب موارد دور افتاده هستند.
۲. تهدیدهای داخلی افزایش خواهند یافت.
کار از خانه به احتمال زیاد منجر به رشد نقضهای داخلی، مرتبط با شبکههای ناامن، دسترسی از راه دور غیرمجاز، رمزهای عبور ضعیف یا قدیمی و سو استفاده از دستگاههای شخصی خواهد شد. در سال ۲۰۲۱ شبکه خانگی تحت حفاظت تبدیل به پلی برای دسترسی به دستگاههای با ارزش نقطه پایانی خواهد شد که در نهایت شبکههای شرکتی را به خطر میاندازد. کلاهبرداری داخلی نیز تکامل خواهد یافت. سازمانها باید رویکرد خود را نسبت به تهدیدهای داخلی بررسی کنند و برخی از اشکالات معماری ایمنی صفر مبتنی بر ریسک را به کار گیرند.
۳. مجرمان سایبری از آسیبپذیریها در نرمافزار دفتر خانگی استفاده خواهند کرد.
ما انتظار داریم که شکافهایی را ببینیم که ناشی از این نقصهای امنیتی است که کاربران خانگی قادر به تعمیر آنها نخواهند بود. برای مثال، امسال مایکروسافت تصمیم گرفت تا پشتیبانی گسترده از ویندوز ۷ و سرور ۲۰۰۸ را ارائه ندهد، که از نسخه های محبوب قبل از ویندوز 10، در میان کاربران به حساب می آمدند. برخی از کاربران نیز به روز رسانی نمیشوند. این امر، ویندوز ۷ را به یک هدف آسان برای مجرمان سایبری تبدیل میکند.
4. باج افزار پیچیده تر خواهد شد!
مراقبتهای بهداشتی، که به دلیل بیماری همهگیر تحت فشار زیادی قرار دارد، بیشتر در معرض خطر مجرمان سایبری قرار خواهند گرفت. در سپتامبر ۲۰۲۰ یک زن در آلمان در طی حمله باج افزار به بیمارستان دانشگاه دوسلدورف کشته شد. این ممکن است اولین مرگی باشد که به طور مستقیم به یک حمله سایبری به یک بیمارستان مرتبط است، اما نه آخرین آن. بیمارستانها برای حملات سایبری آماده نیستند و دارای رادیولوژی، کاردیولوژی و سایر تجهیزات مرتبط با اینترنت هستند. اگر کار این سیستمها مختل شود، پزشکان قادر به درمان بیماران بحرانی نخواهند بود. طرح معمول باجخواهی با سرقت دادهها توسط مجرمان سایبری قبل از اینکه آنها اقدام به را رمزگذاری فایل ها کنند، توسعه خواهد یافت. بنابراین، سازمانهایی که به منظور دستیابی مجدد به دادههای خود باج پرداخت میکنند، پس از حملات با تقاضای بیشتر یا زیانهای گسترده تری مواجه خواهند شد.
۵. عرضهکنندگان و سازمانها مسئولیت تهدیدات مرتبط با فناوری های ابری را به اشتراک خواهند گذاشت.
استفاده گسترده از فناوری و فضاهای ابری، مستلزم آن است که سازمانها ریسکها را مدیریت کنند. سازمانها باید تعیین کنند که چه کسی میتواند به فضا و دیتای ابری دسترسی داشته باشد، چگونه می توان به آن دسترسی پیدا کرد، چه دادههایی باید وجود داشته باشد و چه زمانی باید حذف شود. اگرچه ارائهدهنده تکنولوژی ابری مسئول تامین امنیت آن است، سازمانها هنوز هم مسئول کنترل رد پای دیجیتال خود هستند.
۶. سازمانها به اجرای فرآیندهای ارزیابی امنیت سایبری نیاز خواهند داشت.
امنیت سایبری و کارایی آن به یک رشته تجاری جداگانه در سال ۲۰۲۱ تبدیل خواهد شد. کارکنان مسئول باید هزینهها و نتایج را به موقع بررسی کنند تا اطمینان حاصل کنند که دفاع سایبری سازمان آنها موثر و بهینه است. امنیت به بخش ارزشمندی از بودجه به عنوان تدارکات و منابع انسانی تبدیل خواهد شد.