Кибер-камсыздандыруу: Камсыздандыруу саясаты 21-кылымга кирет

• Author:
• Жазуучу аты

  Quantumrun Foresight
• November 30, 2021

Киберчабуулдардын көбөйүшү жеке адамдардын жана ишканалардын тынчсыздануусун пайда кылып, киберкамсыздандыруунун өсүшүнө түрткү болду. Коркунуч пейзажы өнүгүп жаткан сайын, киберкамсыздандыруунун ролу реактивдүү позициядан активдүү позицияга өтүп, камсыздандыруучулар кардарларга киберкоопсуздук чараларын жакшыртууга жардам беришет. Бул өзгөрүү жалпы жоопкерчилик маданиятын калыптандырат, потенциалдуу коопсуз онлайн практикасына алып барат, технологиялык инновацияларды стимулдайт жана коопсуз санариптик чөйрө үчүн жаңы мыйзамдарды иштеп чыгууга түрткү берет.

Киберкамсыздандыруу контексти

2021-жылы АКШнын Федералдык Тергөө бюросунун маалыматы боюнча, 2016-жылдан бери АКШда 4,000ден ашык ransomware чабуулдары болгон. Бул ~300 ransomware чабуулу катталган 2015-жылга салыштырмалуу 1,000 пайызга өскөн. Кесепеттүү программа, инсандыкты уурдоо, маалыматтарды уурдоо, алдамчылык жана онлайн рэкетчиликтин баары киберчабуулдардын мисалдары болуп саналат. Кун төлөп берүү же кылмышкердин бирөөнүн кредиттик картасынын эсебин басып алуу сыяктуу көрүнгөн каржылык жоготуулардан тышкары, бизнес ээлери андан да оор каржылык кесепеттерге дуушар болушу мүмкүн. 

Ошол эле учурда, жалпы керектөөчүлөр үчүн, Verisk, маалымат аналитика уюму тарабынан 2019 сурамжылоосуна ылайык, сурамжылоого катышкандардын үчтөн экисинен көбү киберчабуулдан тынчсызданышат жана болжол менен үчтөн бири мурда курман болгон.

Натыйжада, кээ бир камсыздандыруучулар азыр бул тобокелдиктердин бир нечесин азайтуу үчүн жеке кибер камсыздандырууну сунуштап жатышат. Ар кандай окуялар киберкамсыздандыруу талаптарын козгошу мүмкүн, бирок алардын эң кеңири тарагандарына ransomware, каражаттарды которуу боюнча алдамчылык чабуулдары жана корпоративдик электрондук почта компромисс схемалары кирет. Киберкамсыздандыруунун чыгашасы бир нече критерийлер менен аныкталат, анын ичинде компаниянын көлөмү жана анын жылдык кирешеси.

Бузуучу таасир

Киберкоркунучтардын пейзажы өнүгүп жаткандыктан, киберкамсыздандыруунун ролу жөн гана реактивдүү эмес, активдүү болууга өтүшү күтүлүүдө. Камсыздандыруу провайдерлери кардарларына киберкоопсуздук чараларын күчөтүүгө жардам берүү үчүн активдүү роль ойной башташы мүмкүн. Алар күнүмдүк коопсуздук аудиттери, кызматкерлерди окутуу программалары жана коопсуздук программасы боюнча сунуштар сыяктуу кызматтарды сунушташы мүмкүн. Бул өзгөрүү камсыздандыруучулар менен камсыздандырылган тараптардын ортосундагы кызматташтык мамилелерге алып келиши мүмкүн, кибер коркунучтарга каршы күрөшүүдө жалпы жоопкерчилик маданиятын өркүндөтөт.

Узак мөөнөттүү келечекте бул компаниялардын киберкоопсуздукка болгон мамилесинде олуттуу өзгөрүүгө алып келиши мүмкүн. Аны оор чыгым катары кароонун ордуна, компаниялар аны камсыздандыруу төгүмдөрүн төмөндөтүүчү инвестиция катары көрө башташы мүмкүн. Бул компанияларды киберкоопсуздук боюнча күчтүү чараларды көрүүгө шыктандырып, киберчабуулдардын жыштыгын жана катаалдыгын азайтат. Андан тышкары, бул киберкоопсуздук тармагындагы инновацияларды стимулдаштырышы мүмкүн, анткени алдыңкы коопсуздук чечимдерине суроо-талап көбөйөт.

Өкмөттөр киберкамсыздандыруунун эволюциясынан да пайда көрүшү мүмкүн. Компаниялар киберкоопсуздук чараларын күчөткөн сайын, маанилүү инфраструктурага таасир этүүчү масштабдуу киберчабуулдардын жалпы коркунучу азайтылышы мүмкүн. Андан тышкары, өкмөттөр камсыздандыруу провайдерлери менен киберкоопсуздук боюнча стандарттарды жана эрежелерди иштеп чыгуу үчүн иштешип, бардыгы үчүн коопсуз жана туруктуу санариптик чөйрөнү илгерилетиши мүмкүн.

Киберкамсыздандыруунун кесепеттери

Киберкамсыздандыруунун өсүшүнүн кеңири кесепеттери төмөнкүлөрдү камтышы мүмкүн:

• Камсыздандыруу компаниялары киберкамсыздандыруу полистеринен тышкары киберкоопсуздукту жакшыртуу боюнча эксперттик кызматтарды көрсөтүүдө. Демек, камсыздандыруу компаниялары киберкоопсуздук таланты үчүн эң мыкты жалдоочулардын катарына кириши мүмкүн.
• Хакердик ыкмаларды жана алардан кантип коргонууну түшүнгөн адистерге суроо-талаптын өсүп жаткандыгына байланыштуу хакерлер үчүн көбүрөөк мыйзамдуу жумуш орундарын түзүү.
• Академиялык деңгээлде Маалыматтык технологияларга болгон кызыгуунун жогорулашы, киберкоопсуздук коркунучтары коомчулукту тынчсыздандыргандыктан, бүтүрүүчүлөрдү жалдоо бассейнине алып келет. 
• Киберкоопсуздуктун өзгөчөлүктөрү барган сайын кеңири таралган жана (потенциалдуу) мыйзам тарабынан талап кылынгандыктан, бизнести камсыздандыруу пакеттери үчүн жогорку орточо тарифтер.
• Жеке адамдар жана ишканалар киберкоопсуздуктун маанилүүлүгүн жакшыраак түшүнгөн сайын санариптик сабаттуу коом, коопсуз онлайн жүрүм-турумуна жана практикасына алып келет.
• Санариптик чөйрөнү жөнгө салуучу жаңы мыйзамдар.
• Өркүндөтүлгөн коопсуздук чараларын же кибер камсыздандырууну, мисалы, чакан бизнести көтөрө албагандар кибер коркунучтарга көбүрөөк дуушар болушат.

Карала турган суроолор

• Киберкамсыздандыруу киберчабуулдардын санын кыскартууга иш жүзүндө жардам бере алабы? 
• Камсыздандыруу уюмдары камсыздандыруу полистерин киберкамсыздандырууну массалык түрдө кабыл алуу үчүн кантип жакшырта алышат?