Ciber-asekuro: Asekurpolitikoj eniras la 21-an jarcenton

• Aŭtoro:
• Aŭtora nomo

  Quantumrun Foresight
• Novembro 30, 2021

La pliiĝo de ciberatakoj kaŭzis kreskantan zorgon inter individuoj kaj entreprenoj, ekigante la pliiĝon de ciberasekuro. Dum la minaca pejzaĝo evoluas, la rolo de ciberasekuro ŝanĝiĝas de reaktiva al iniciatema sinteno, kun asekuristoj helpantaj klientojn plibonigi siajn cibersekurecajn mezurojn. Ĉi tiu ŝanĝo nutras kulturon de komuna respondeco, eble kondukante al pli sekuraj interretaj praktikoj, stimulante teknologian novigon kaj instigante novan leĝaron por pli sekura cifereca medio.

Ciberasekura kunteksto

Laŭ usona Federacia Oficejo de Enketo de 2021, ekde 2016, pli ol 4,000 elaĉetoplenaj atakoj okazis en Usono. Tio estas 300-procenta pliiĝo super 2015, kiam estis raportitaj ~1,000-atakoj pri ransomware. Malware, identecŝtelo, datumŝtelo, fraŭdo kaj reta ĉikanado estas ĉiuj ekzemploj de ciberatako. Krom ŝajnaj financaj perdoj kiel pagi elaĉetomonon aŭ havi krimulon prizorgi ies kreditkartan konton, komercistoj povas suferi eĉ pli malfortigajn financajn implicojn. 

Dume, por ĝeneralaj konsumantoj, laŭ balotenketo de 2019 de Verisk, datum-analitika organizo, pli ol du trionoj de la enketitaj zorgas pri ciberatako, kaj proksimume triono antaŭe estis viktimo.

Kiel rezulto, kelkaj asekuristoj nun ofertas personan ciberasekuron por mildigi kelkajn el ĉi tiuj riskoj. Diversaj eventoj povas deĉenigi asertojn pri ciberasekuroj, sed la plej ĝeneralaj inkluzivas elaĉetomonon, montransigajn fraŭdajn atakojn kaj kompaniajn retpoŝtajn kompromisajn kabalojn. La elspezo de ciberasekuro estas determinita de pluraj kriterioj, inkluzive de la grandeco de la kompanio kaj ĝia jara enspezo.

Disrompa efiko

Ĉar la pejzaĝo de ciberminacoj daŭre evoluas, la rolo de ciberasekuro estas atendita ŝanĝi de esti simple reaktiva al iĝi pli iniciatema. Asekuraj provizantoj povas komenci ludi pli aktivan rolon helpi siajn klientojn plifortigi siajn cibersekurecajn rimedojn. Ili povus oferti servojn kiel rutinajn sekurecajn reviziojn, dungitajn trejnajn programojn kaj rekomendojn por sekureca programaro. Ĉi tiu ŝanĝo povus konduki al pli kunlabora rilato inter asekuristoj kaj asekuritaj partioj, kreskigante kulturon de komuna respondeco en kontraŭbatalado de ciberminacoj.

Longtempe, ĉi tio povus konduki al grava ŝanĝo en kiel kompanioj alproksimiĝas al cibersekureco. Anstataŭ rigardi ĝin kiel ŝarĝan koston, kompanioj povus ekvidi ĝin kiel investon, kiu eble povus malaltigi siajn asekurojn. Ĉi tio povus instigi kompaniojn adopti pli fortikajn cibersekurecajn mezurojn, kondukante al malpliigo de la ofteco kaj severeco de ciberatakoj. Krome, ĉi tio ankaŭ povus instigi novigon en la cibersekureca industrio, ĉar la postulo je altnivelaj sekurecaj solvoj pliiĝas.

Registaroj ankaŭ povus profiti el la evoluo de ciberasekuro. Ĉar kompanioj plifortigas siajn cibersekurecajn mezurojn, la ĝenerala risko de grandskalaj ciberatakoj influantaj kritikan infrastrukturon povus esti reduktita. Krome, registaroj povus labori kun asekurprovizantoj por evoluigi normojn kaj regularojn por cibersekureco, antaŭenigante pli sekuran kaj rezisteman ciferecan medion por ĉiuj.

Implikoj de ciber-asekuro

Pli larĝaj implicoj de ciber-asekura kresko povas inkludi:

• Asekurkompanioj ĉiam pli disponigante spertajn cibersekurecajn plibonigajn servojn aldone al ciberasekuraj politikoj. Sekve, asekurkompanioj povas iĝi inter la ĉefaj rekrutantoj por cibersekurectalento.
• La kreado de pli leĝaj laborpostenoj por hakistoj, pro kreskanta postulo je profesiuloj, kiuj komprenas kodmetodojn kaj kiel defendi kontraŭ ili.
• Pliigita intereso pri Informa Teknologio je akademia nivelo, kondukante al pli da diplomiĝintoj en la dungado, ĉar cibersekurecaj minacoj iĝas publika zorgo. 
• Pli altaj mezaj tarifoj por komercaj asekurpakaĵoj ĉar cibersekurecaj trajtoj iĝas ĉiam pli oftaj kaj (eble) postulataj de la leĝo.
• Pli ciferece klera socio ĉar individuoj kaj entreprenoj iĝas pli konsciaj pri la graveco de cibersekureco, kondukante al pli sekuraj interretaj kondutoj kaj praktikoj.
• Nova leĝaro kondukanta al pli reguligita cifereca medio.
• Tiuj, kiuj ne povas pagi altnivelajn sekurecajn mezurojn aŭ ciberasekuron, kiel malgrandaj entreprenoj, estas lasitaj pli vundeblaj al ciberminacoj.

Konsiderindaj demandoj

• Ĉu ciberasekuro povas praktike helpi redukti la nombron da ciberatakoj? 
• Kiel asekurorganizoj povas plibonigi siajn asekurojn por konveni al la amasa adopto de ciberasekuro?