Kybernetický paradox Velké Británie: Lepší připravenost, ale těžší cílení

Kybernetické prostředí Velké Británie se nyní nachází na křižovatce: britské organizace jsou nyní strukturovaně připravenější než kdy dříve – s robustními záložními strategiemi a zavedenými rámcemi odolnosti. Přesto téměř osm z deseti organizací hlásilo, že v posledních 12 měsících zažilo kybernetický útok. Jak se ukazuje, připravenost a vystavení hrozbám nejsou navzájem výlučně oddělené.

Zjištění z nejnovější studie společnosti ManageEngine nejnovější studie ukazují, že Velká Británie skutečně pokročila v prostředí trvalých hrozeb. A proniknutí k jádru tohoto kontrastu je prvním krokem k jeho řešení.

Obvyklí podezřelí a jejich modus operandi

Úniky dat (39 %), phishing (48 %) a ransomware (46 %) jsou na špici seznamu incidentů, které zažily britské organizace, a samotný fakt, že jsou hlavními viníky, už samo o sobě něco říká. Nejedná se o nové nebo nedávno vyvinuté typy útoků, jsou to dobře prozkoumané hrozby, které existují již desítky let. I přes velký pokrok v oblasti kybernetické bezpečnosti nadále působí dopad s alarmující frekvencí.

Rozsah škod, které způsobují, je rovněž výrazně patrný. Často totiž tyto incidenty nejsou omezené – mají skutečnou váhu a rozšiřují se do větších a nebezpečnějších následků, které mohou čas od času zasáhnout celou organizaci.

Ačkoliv jsou příčiny frustrujícím způsobem známé, připomínají nám poněkud temný fakt. Využívání zranitelností, lidské chyby a slabiny třetích stran se neustále objevují jako hlavní hnací síly nejkritičtějších incidentů. Cesty, které útočníci používají, jsou do značné míry stejné jako vždy, jsou zakotveny v samotných základech kybernetické bezpečnosti. Odpověď, ač nepříjemná, ukazuje méně na sofistikovanost útočníků a více na mezery v konzistenci toho, jak organizace uplatňují to, co již znají.

Recenze se konají. Ale přehodnocení téměř neprobíhá.

Abychom uznali, kde je zasloužený kredit, britské organizace zcela neignorují realitu. Většina respondentů (96 %) ve studii provedla formální revizi po incidentu po zkušenosti s útokem – což je působivé číslo naznačující řádnou disciplínu.

Zde se však kontrast opravdu projeví. Navzdory téměř dokonalým číslům v oblasti revizí po incidentu méně než čtyři z deseti organizací přistoupily k širším, dlouhodobým zlepšením svých celkových strategií odolnosti. Většina z nich prováděla jen cílené opravy nebo záplaty postižených mezer a pokračovala dál.

To dokazuje, že jde o zásadní rozdíl mezi pouhým reagováním a skutečným poučením. Oprava zranitelnosti je nezbytná pro zajištění kontinuity podnikání, ale ideálně by to nemělo být konec. Vybudování bezpečnostního rámce, který ztíží budoucí zneužití, ukazuje skutečnou odolnost. Většina britských organizací se ukázala být dobrá v první oblasti, avšak neustále selhává v druhé.

Když vrcholový management reaguje jen na požáry

Část vysvětlení spočívá v nejvyšší úrovni vedení. Zatímco 94 % britských firem má jasně definované odpovědnosti za incidenty v oblasti kybernetické bezpečnosti a 97 % má zavedenou záložní strategii, realita zapojení vedení vykresluje poněkud jiný příběh. Pouze třetina všech respondentů popisovala zapojení představenstva a vrcholového managementu jako „vysoké a kontinuální“. Významný počet uvedl, že jejich vedení se zapojuje, ale jen když už došlo k vážné krizi.
Tento reaktivní vzorec má skutečně vážné důsledky. Organizace, jejichž vedení věnuje pozornost jen tehdy, když se něco pokazí, jsou omezené ve schopnosti budovat futuristickou odolnost, kterou dnešní neustále se vyvíjející prostředí hrozeb vyžaduje. Vedení v krizovém režimu dokáže dočasně uhasit požáry, ale není spolehlivou strategií.

AI je na radaru — ale pouhá sebedůvěra není strategií

Na světlé straně britské organizace nejsou zcela neinformované o tom, co je čeká. Útoky poháněné AI jsou nyní předpovídány jako největší riziko na příštích 12 měsíců a investiční priority se také podle toho mění. Správa, monitorování a připravenost na AI také stoupají na agendu.

Sebedůvěra je také poměrně vysoká, ale sebedůvěra bez pevné struktury, která ji podpoří, představuje zcela novou formu zranitelnosti.

Kybernetický paradox Velké Británie se nevyřeší pouhým investováním do pokročilejší technologie, nebo prováděním důkladných revizí po incidentech, ani zvýšeným povědomím představenstva – ačkoliv všechny tyto faktory společně hrají roli. Vyřeší se, když organizace přestanou považovat každý incident jen za problém, který je třeba uzavřít, a začnou jej vnímat jako lekci, ze které se něco lze naučit. Základy už jsou přítomny, nyní je podstatná konzistence v neustálém zlepšování.