Кіберпарадокс Великої Британії: Краще підготовлені, але ще більше під прицілом

Ландшафт кібербезпеки Великої Британії зараз стоїть на роздоріжжі: британські організації стали структурно підготовленими, як ніколи раніше — з надійними стратегіями резервного копіювання та формальними рамками стійкості. І все ж майже вісім із десяти організацій повідомили про кібератаку протягом останніх 12 місяців. Виявляється, готовність і вразливість не є взаємовиключними.

Результати останнього дослідження ManageEngine останні дослідження показують, що Велика Британія робить реальний прогрес у умовах постійної загрози. І виявлення причини цього протиріччя — перший крок до його вирішення.

Звичні підозрювані та їх спосіб дії

Порушення безпеки даних (39 %), фішинг (48 %) та викупне ПЗ (46 %) очолюють список інцидентів, з якими зіткнулися організації Великої Британії, і сам факт їхнього лідерства вже багато говорить. Це не нові чи недавно розвинуті типи атак, а добре досліджені загрози, що існують десятиліттями. І навіть за значних успіхів у кібербезпеці вони продовжують завдавати шкоди з тривожно високою частотою.

Обсяг завданих збитків також робить їх особливо помітними. Бо частіше за все ці інциденти не залишаються локалізованими — вони мають реальну вагу і поширюються на більші та небезпечніші наслідки, іноді впливаючи на всю організацію.

Але, хоч причини й надто знайомі, це дає нам суворий нагадування. Експлуатація вразливостей, людська помилка та слабкі місця сторонніх постачальників постійно виступають головними драйверами найкритичніших інцидентів. Шляхи, якими користуються зловмисники, здебільшого ті ж самі, що існували завжди, вплетені у фундамент кібербезпеки. Відповідь, хоч і незручна, вказує менше на складність атакувальників, а більше на прогалини у послідовності застосування організаціями вже відомих практик.

Огляди відбуваються. Але переосмислення майже відсутнє.

Щоб віддати належне, організації Великої Британії не повністю ігнорують реальність. Більшість респондентів (96 %) у дослідженні провели формальний післяінцидентний огляд після атаки — це вражаючий показник, що свідчить про належну дисципліну.

Ось де контраст стає по-справжньому очевидним. Незважаючи на майже ідеальні цифри щодо післяінцидентного огляду, менше чотирьох з десяти організацій впровадили ширші, довгострокові покращення у своїх стратегіях стійкості. Більшість лише здійснили цільові виправлення або патчі у виявлених прогалинах і перейшли далі.

Це демонструє фундаментальну різницю між простим реагуванням і справжнім навчанням. Закріплення вразливості необхідне для забезпечення безперервності бізнесу, проте ідеально не слід зупинятись лише на цьому. Створення безпекової рамки, яка ускладнює майбутню експлуатацію, демонструє реальну стійкість. Більшість британських організацій довели, що вони добре справляються з першим, проте постійно відстають у другому.

Коли вищий рівень реагує лише на пожежі

Частина пояснення криється у вищому керівництві. Хоча 94 % британських компаній чітко визначили відповідальність за інциденти кібербезпеки, а 97 % мають стратегію резервного копіювання, реальність залученості керівництва розповідає трохи іншу історію. Лише третина всіх респондентів описала участь правління та топ‑менеджменту як «високу та безперервну». Значна кількість зазначила, що їхнє керівництво залучається, але лише коли вже розгорілася серйозна криза.

Такий реактивний підхід має дуже серйозні наслідки. Організації, у яких керівництво звертає увагу лише коли щось пішло не так, обмежені у здатності будувати майбутню стійкість, яку вимагає сьогоднішня постійно змінювана загроза. Керівництво в режимі кризи може тимчасово гасити пожежі, проте це не надійна стратегія.

ШІ на радарі — але впевненість сама по собі не є стратегією

З позитивного боку, організації Великої Британії не зовсім не усвідомлюють, що їх чекає. Атаки, що використовують ШІ, зараз прогнозуються як найбільший ризик протягом наступних 12 місяців, і пріоритети інвестицій відповідно змінюються. Управління, моніторинг та готовність до ШІ також піднімаються в порядку денному.

Впевненість також досить висока, проте впевненість без міцної структури, що її підкріплює, стає новим типом вразливості.

Кіберпарадокс Великої Британії не буде вирішений лише інвестуванням у більш просунуті технології, чи впровадженням ретельних післяінцидентних оглядів, чи навіть підвищенням обізнаності правління — хоча всі ці фактори важливі в сукупності. Він буде вирішений, коли організації перестануть розглядати кожен інцидент лише як проблему, яку треба закрити, і почнуть сприймати його як урок, з якого можна щось навчитися. Основи вже закладені, тепер важлива послідовність у їх постійному вдосконаленні.