Odporność na cyberataki w czasie pandemii

Miejsce oraz warunki pracy zdalnej

Zmiana modelu pracy z biurowego na pracę zdalna niesie ze sobą zagrożenia i wyzwania. Głównym wyzwaniem jest niedostosowanie infrastruktury teleinformatycznej do obsługi wzmożonego ruchu. Ponadto, niewłaściwie zabezpieczone komputery domowe mogą otworzyć drogę do ataku na sieć firmową.

Stabilność zewnętrznych dostawców

Świadczenie usług przez zewnętrznych partnerów może być utrudnione, ograniczone lub zatrzymane. Dlatego też, wskazane jest posiadanie dostawców w różnych lokalizacjach. W przypadku usług krytycznych warto posiadać wielu dostawców lub dostawców zapasowych.

Rozszerzone zarządzanie tożsamością (IAM)

Mechanizmy autoryzacji, uwierzytelniania i kontroli dostępu muszą zapewniać bezpieczeństwo. Ponadto winny sięgać poza środowisko biurowe, aby umożliwić pracę w alternatywnych lokalizacjach. Nabiera to szczególnego znaczenia w sytuacji, gdy część informacji może nie podlegać pod dotychczasowe, sprawdzone mechanizmy kontroli fizycznej albo dostęp do nich możliwy jest za pomocą nowych, nie sprawdzonych wcześniej kanałów dostępu.

Bezpieczeństwo OT /IoT

Nagła konieczność zdalnego zarządzania automatyką przemysłową (OT), w tym infrastrukturą krytyczną, może prowadzić do stosowania nieodpowiednio zabezpieczonych rozwiązań. Należy zwrócić szczególną uwagę na:

• Właściwą segmentację sieci
• Monitorowanie środowiska OT / IoT przy pomocy rozwiązań typu przemysłowy IDS
• Kontrolę nad zdalnym dostępem do krytycznych zasobów OT / IoT.

Ryzyko wycieku lub kradzieży danych

Prawdopodobieństwo naruszenia, utraty lub wycieku danych zwiększa się z powodu pracy zdalnej, gdyż najczęściej dane nie są szyfrowane w wystarczającym stopniu w trakcie ich przesyłania lub nie są szyfrowane w ogóle. Skutki kradzieży mogą być większe w obliczu zmniejszonej liczby pracowników i ograniczonych środków zabezpieczających.

Przystosowanie SOC i reakcja na incydenty

Zespoły Security Operations Center (SOC) w czasie pandemii mogą być zmniejszone lub przeciążone. W związku z tym, przedsiębiorstwa muszą szukać wsparcia w SOC z innych regionów, aby utrzymać dotychczasowy poziom obsługi incydentów bezpieczeństwa.