2020 va rămâne în istorie ca un punct de cotitură pentru economiile globale și pentru modul în care mediile de business au reușit să găsească soluții la probleme pe care în urmă cu puțin timp nici nu și le imaginau.
În câteva luni, foarte multe companii au fost nevoite să treacă printr-un proces accelerat și de multe ori neașteptat de digitalizare, în urma deciziei de a folosi telemunca acolo unde a fost posibil, pentru a-și proteja angajații. Comerțul online a căpătat noi sensuri și noi dimensiuni. Educația a trebuit să devină online aproape peste noapte. Cu toții ne-am adaptat și continuăm să o facem, pentru că, iată, suntem în pragul unui an nou, iar digitalul este și va fi prezent în viețile noastre mai mult decât oricând. Odată cu el, și nevoia de securitate cibernetică.
Securitatea cibernetică în 2020
Orange a publicat de curând Raportul Business Internet Security 2020, o analiză a provocărilor aduse de acest an în domeniul securității cibernetice, precum și un set de previziuni pe care divizia Orange Business Services le are pentru 2021.
Ce s-a schimbat major în acest domeniu față de anii precedenți? Lucrul de acasă, care înainte se întâmpla ocazional în mediul de afaceri românesc și nu numai, a căpătat o amploare fără precedent, care a antrenat o serie de provocări pentru departamentele de IT, pentru a ține în siguranță atât angajații, cât și instituțiile, și pentru a asigura totodată un mediu de lucru funcțional și eficient.
Ce s-a întâmplat mai departe? Pe baza datelor anonimizate generate de soluția Business Internet Security, specialiștii Orange au analizat amenințări cibernetice identificate și blocate în cadrul rețelelor clienților. Anul acesta a apărut o schimbare a tipurilor de amenințări predominante. Unii dintre „suspecții obișnuiți”, cum ar fi DDoS și botnet, au reprezentat un procent mai mic din amenintările identificate, față de cele de tip ransomware și phishing. Atacurile de phishing, ușor de realizat prin intermediul e-mailurilor și al altor servicii de mesagerie – folosite intens în telemuncă – au fost cel mai des întâlnite în 2020 (32% din total). Urmează atacurile de tip ransomware (28% din total), îndreptate în special către instituții publice, botnet (27%) și DDoS (11%).
Printre industriile care au fost cel mai des ținta amenințărilor se numără Transporturi (31%) și Retail (24%), urmate de Energie (17%), Serviciile publice și Guvern (16%) și Pharma și sănătate (12%).
La ce ne putem aștepta în 2021?
Atacuri îndreptate împotriva tehnologiilor și a infrastructurilor VPN, de care depinde modul de lucru remote pe care se bazează tot mai multe companii.
Campanii de phishing: cu tot mai mulți oameni care accesează internetul ca sursă principală de informații despre COVID-19, cel mai probabil se vor folosi tot mai mult malware-ul și furtul de date prin campanii de e-mail, social media și aplicații de mesagerie personală care includ informații specifice despre vaccinuri și tratamente.
Malware-uri conduse prin intermediul soluțiilor de Inteligența Artificială – rețele botnet orchestrate de sisteme bazate pe Inteligența Artificială și malware creat de astfel de sisteme.
Botnet 5G . Odată cu extinderea infrastructurii, a performanței și a disponibilității 5G, și cu extinderea catalogului de dispozitive compatibile, vulnerabilitățile din aplicațiile mobile și sistemele de operare mobile pot fi utilizate pentru a compromite dispozitivele 5G și pentru a le înregistra într-o rețea botnet. În plus, odată cu evoluția 5G, se va înregistra cel mai probabil o explozie a utilizării serviciilor bazate pe Internet of Things (IoT) 5G care, în lipsa unui control adecvat al accesului, le-ar putea transforma într-o astfel de rețea botnet mobilă 5G.
Aplicațiile de videoconferință ar putea fi și mai des ținte ale atacurilor cibernetice. Tendința a apărut deja de anul acesta, când companiile au trebuit să găsească rapid astfel de soluții de conectare între angajați. Anul viitor ea ar putea căpăta o nouă amploare, când, deja conștienți de anumite vulnerabilități, actorii rău intenționați vor fi probabil mai atenți la orice breșă și la orice posibilitate de monetizare. O atenție specială ar trebui acordată utilizatorilor care folosesc mai multe aplicații ce rulează în fundal, deoarece hackerii s-ar putea folosi de acest tipar de comportament pentru a injecta scripturi de minare de criptomonedă în diferite componente software.
Ce soluții există?
În prezent, există o diferență semnificativă între volumul de date generat zilnic ce necesită protecție și volumul de date cu adevărat protejat, iar în viitor decalajul se va mări. Conform Data Age 2025 Report, un studiu IDC sponsorizat de Seagate, până în 2025, 90% dintre datele existente în sfera digitală mondială vor avea nevoie de protecție, dar numai jumătate dintre acestea vor avea o protecție adecvată. Cu riscurile financiare și de imagine importante care decurg din această situație.
Orange Business Services le oferă clienților business soluții complexe și complete pentru a-și securiza afacerile. Business Internet Security protejează informațiile transmise online, precum și datele companiei, ale angajaților și ale vizitatorilor de atacurile cibernetice. Pe măsură ce traficul de date tranzitează infrastructura din centrele de date Orange, el este curățat de componentele malițioase înainte să ajungă în rețeaua companiei și pe echipamentele angajaților (mobil, laptop sau alte dispozitive).
Soluția permite realizarea de conexiuni de la distanță la resursele IT din infrastructura internă a companiei în aceleași condiții de securitate aplicabile conexiunilor din birou prin VPN Remote Access (VPN-RA). Clienții au acces integrat la politicile de securitate și antivirus, precum și la diverse rapoarte (cele mai folosite aplicații, cele mai frecvente destinații, conținutul care consumă cel mai mult trafic). În plus, pot controla aplicațiile utilizate de angajați și vizitatori și pot asigura astfel prevenția intruziunilor.
Atât elementele necesare configurării serviciului, cât și capacitățile de procesare sunt găzduite în cloud-ul Orange, astfel încât clienții care optează pentru această soluție beneficiază de un sistem complet de securitate a conexiunilor de internet fără a mai investi în echipamente fizice. În plus, pentru și mai puține griji în privința securității datelor, se poate accesa serviciul de consultanță, prin care administrarea și optimizarea platformei pot fi realizate de către specialiști Orange.
Mobile Device Management (MDM) include soluții complete de administrare de la distanță a dispozitivelor companiei puse la dispoziția angajaților. Cu ajutorul acestora, managerii IT pot gestiona eficient, dintr-o locație centrală, echipamentele aflate în teritoriu. Odată înregistrate în aplicația MDM, managerii IT au controlul de la distanță asupra dispozitivelor, prin intermediul portalului web de administrare și pot aplica simultan configurările de utilizare, securitate și consum de resurse de date mobile.
Soluțiile pentru securizarea datelor sunt compatibile cu celelalte servicii dedicate asigurării unui sistem performant de conectivitate pentru afaceri, aflate în portofoliul Orange Business Services. Folosite împreună cu serviciile de conexiuni fixe securizate Dedicated Internet Access, IP-VPN sau conexiuni de datele mobile prin rețeaua 4G Orange sau cu serviciul de infrastructură virtuală Business Flexible Computing, de exemplu, ele asigură business-ului un nivel de securitate și control de top, atât de necesar în contextul actual.