Amenințările privilegiate devin adevăratele probleme

Ține-ți prietenii aproape, dar dușmanii tăi mai aproape. Cu toții am auzit această platitudine înainte, dar cine știa că va suna adevărat pentru amenințarea cibersecurității? Un studiu recent realizat de Vormetric relevă că organizațiile din SUA și Europa nu se simt în siguranță împotriva amenințărilor privilegiate și le sunt greu de prevenit. De fapt, doar nouă la sută din cei peste 500 de manageri IT și securitate din marile întreprinderi europene se simt în siguranță de amenințările privilegiate.

Există cineva companii care pot avea încredere?

Se pare că există trei motive principale pentru care întreprinderile se simt nesigure. În primul rând, cei mai mulți dintre ei consideră că organizațiile lor nu îndeplinesc cerințele de conformitate. În al doilea rând, întreprinderile se simt nesigure din cauza cerințelor sau așteptărilor clienților. În sfârșit, există prezența amenințătoare a amenințărilor avansate persistente.

Care sunt persoanele care sunt cele mai preocupate de profesioniștii de securitate IT? Cincizeci la sută din personalul IT a convenit că angajații companiilor sunt preocupări majore. Un procent suplimentar de 44 și 38% consideră că contractorii terți cu acces legitim la rețelele companiei și administratorii IT și alți utilizatori prezintă riscuri.

Amenințările privilegiate nu sunt singurele dureri de cap cu care se ocupă managerii IT și securitatea. Lipsa de control asupra locațiilor de date și potențialul accesului neautorizat la cloud prezintă probleme grave. În plus, datele mari creează probleme pentru profesioniștii de securitate IT; mulți dintre ei consideră că întreprinderile nu au controale de securitate și nu le asigură rapoartele.

Europa are măsuri mai bune de securitate cibernetică?

Vormetric subliniază că cele mai eficiente tehnologii pentru a compensa amenințările privilegiate sunt criptarea cu controlul accesului și identitatea și gestionarea accesului. Alții precum Art Gilliland, VP-ul senior al HP, spun că concentrarea pe investiții și instruire sunt, de asemenea, chei de protecție. Întreprinderile europene folosesc deja aceste soluții; 68 la sută folosesc criptarea datelor, iar 49 la sută își monitorizează constant accesul la date.

Măsurile de securitate ale Europei par să funcționeze. Douăzeci și cinci la sută dintre companiile chestionate se simt vulnerabile la amenințările privilegiate și mai puțin de 40 la sută sunt preocupate de abuzul de drepturi privilegiate de acces ale utilizatorilor. Pe de altă parte, aproape 50 la sută dintre întreprinderile americane se simt fără apărare împotriva amenințărilor privilegiate, iar peste 60 la sută sunt preocupate de abuzul de acces al utilizatorilor privilegiați.

Companiile ar trebui să fie proactive pentru a preveni amenințările privilegiate. Protejarea datelor la sursa sa, cum ar fi serverele și bazele de date, ar trebui să fie o prioritate. Este o idee bună să monitorizați modelele de acces la date, să folosiți instrumente pentru a constata nereguli și să faceți implicit codurile și controalele de acces. Platformele de securitate sunt, de asemenea, instrumente bune pentru a reduce riscul amenințărilor privilegiate. Amenințările externe de securitate cibernetică provoacă deja suficiente probleme; companiile ar trebui să se salveze, de asemenea, dificultatea de a face cu persoanele privilegiate.