Kiber mühasirədə: Şəhərlər özlərini nə dərəcədə yaxşı qoruyurlar?

Van den Broeck: İstər Mastercard-dan, istərsə də sənayenin digər yerlərindən bir sıra hesabatlar və tədqiqatlar, məlumatların sızmasına səbəb olan bir neçə əsas iddiaçını ardıcıl olaraq müəyyən edir. Bunların arasında bir müddətdir təhlükəsizlik yeniləmələrini ala bilməyən köhnəlmiş proqram təminatı və həssas xidmətlərin ictimai internetə açıq olduğu və açıqlanmamalı olduğu hallar var. Verilənlər bazalarını və uzaqdan giriş vasitələrini düşünün. 

Xoş xəbər odur ki, son illərdə izlədiyimiz şəhərlər daha yüksək ümumi reytinqlər göstərir ki, bu da kiber gigiyenanın daha yaxşı olduğunu göstərir. Qiymətləndirdiyimiz doqquz təhlükəsizlik sahəsindən səkkizində hərtərəfli irəliləyiş müşahidə etmişik və e-poçt və domen adı sisteminin təhlükəsizliyi, proqram təminatının yamaqlanması və veb şifrələməsi də daxil olmaqla, irəliləyişlər düzgün yerlərdə olub.
 

Van den Broeck: RiskRecon, təşkilatın üzləşdiyi problemin nə qədər ciddi olduğunu və təsir etdiyi sistemin nə qədər həssas olduğunu araşdıran bir yanaşmanın tərəfdarıdır. Köhnəlmiş proqram təminatı uzun müddətdir ki, müəssisə üçün ən təhlükəli zəifliklərdən biri kimi hökm sürür və bunun tezliklə dəyişməsi gözlənilmir. Bu, prioritet olmalıdır.

Güclü kiber gigiyena inkişaf etdirmək vaxt tələb edir, buna görə də kibertəhlükəsizlik səyahətiniz boyunca riskləri azaltmağın yollarını qiymətləndirmək həmişə vacibdir. Böyüklüyündən asılı olmayaraq şəhərlərə kömək edə biləcək resurslar var. Müxtəlif səviyyələrdəki kibertəhlükəsizlik agentlikləri və kompüter fövqəladə hallarına cavab qrupları internetin təhlükəsizliyini təmin etməyə kömək edən geniş missiyalara malikdir. Mastercard həmçinin CyberPeace İnstitutu, Global Cyber Alliance və Shadowserver Foundation da daxil olmaqla, pulsuz kibertəhlükəsizlik xidmətləri göstərən bir neçə təşkilatı qürurla dəstəkləyir.
 

Van den Broeck: Xüsusilə təchizat zəncirlərinin genişlənməsinin mürəkkəbliyini və üçüncü tərəf pozuntularının artan hallarını nəzərə alsaq, üçüncü tərəf risklərinizi anlamaq təşkilatlar üçün çox vacibdir. Kibertəhlükəsizlikdə oxşar təşkilatların müəyyən imkanlara ehtiyac duyduqları və eyni proqram təminatına etibar etmək qərarına gəldikləri və ya hətta həmin təşkilatların ehtiyaclarını ödəyən bir neçə ixtisaslaşmış təchizatçı olduqda da eyni texnologiyalardan istifadə etdikləri bir fenomen mövcuddur. Bunun nəticəsi, xidmət təminatçılarından və ya proqram təminatçılarından biri kibertəhlükəsizlik hadisəsindən təsirlənərsə, fəlakətli nəticələrə səbəb ola biləcək kiber risklərin sistemli şəkildə cəmləşməsidir.

Cyentia İnstitutu ilə apardığımız bu yaxınlarda keçirilən "Üçüncü tərəf risklərinin idarə edilməsinin vəziyyəti" adlı sorğuda respondentlərin 23%-nin təşkilatlarının üçüncü tərəf tərəfindən təhlükəsizlik pozuntusuna məruz qaldığını bildirdiyini aşkar etdik. Güclü üçüncü tərəf risk idarəetmə proqramının yaradılması bu gün zərurətdir. Biz artıq yalnız təchizatçıların işə qəbul mərhələsində lazımi araşdırmaların aparıldığı nöqtədən kənardayıq. Bunun əvəzinə, təşkilatların risklərini adekvat şəkildə başa düşmək və idarə etmək üçün üçüncü tərəflərə real vaxt rejimində baxmaq imkanına ehtiyacı var. 
 

Maraqlıdır ki, kiçik şəhərlər və hökumətlər arasında gözlənilmədən kibertəhlükəsizlik risklərinin yarandığının şahidi olmuşuq, çünki onlar səmərəliliyə nail olmaq üçün bir çox resursları bölüşürlər. Bu o deməkdir ki, bir sistemdəki zəiflik bir çox bələdiyyənin xidmətlərini sıradan çıxarmaq üçün kifayət edə bilər, bunu bir neçə il əvvəl Texasın 23 kiçik şəhərinə hücum edən ransomware hücumunda gördük. Kiberhücumun hədəfi olmaya biləcəyinizi düşünmək asandır, çünki motiv asanlıqla aydın olmaya bilər, amma şahidi olduğumuz hadisələr bunun əksini sübut edir.