Ochrona przed złożonymi cyberatakami
Cisco, jako lider w branży technologii sieciowych, konsekwentnie poszerza swoje granice innowacji w dziedzinie cyberbezpieczeństwa. Firma nieustannie wprowadza na rynek nowoczesne produkty i rozwiązania, które skutecznie chronią przed coraz bardziej złożonymi zagrożeniami cyfrowymi. Wśród nich znajdują się zaawansowane trwałe zagrożenia (APT) oraz ataki typu ransomware, które są poważnym wyzwaniem dla bezpieczeństwa organizacji na całym świecie.
Podczas prezentacji raportu, przedstawiciele Cisco przedstawili wyniki badania Cisco “Cybersecurity Readiness Index 2024” i szczegółowo omówili, jak firma wykorzystuje swoje globalne zasięgi do monitorowania ruchu internetowego. Dzięki szeroko rozwiniętej infrastrukturze i zaawansowanym technologiom, Cisco jest w stanie analizować dane z różnych części świata, co umożliwia nie tylko identyfikację, ale również przewidywanie potencjalnych ataków zanim te zostaną zrealizowane. Takie podejście pozwala na szybką reakcję na wykryte zagrożenia, znacznie zwiększając poziom bezpieczeństwa klientów.
Wyniki badania pokazują, że jest nad czym pracować
W ogólnym ujęciu badanie wykazało, że w Polsce tylko 2 proc. firm jest gotowych stawić czoło dzisiejszym zagrożeniom, a 88 proc. organizacji znajduje się na poziomie początkującym lub średnio zaawansowanym. W skali globalnej na etapie dojrzałości znajduje się 3 proc. firm. Ponadto:
Spodziewane są przyszłe incydenty bezpieczeństwa: 66 proc. ankietowanych oceniło, że w ciągu najbliższych 12-24 miesięcy spodziewa się incydentu, który zakłóci działalność ich organizacji. Cena nieprzygotowania na atak może być wysoka: 53 proc. respondentów przyznało, że doświadczyło incydentu cyberbezpieczeństwa w ciągu ostatnich 12 miesięcy, a 32 proc. dotkniętych nimi firm oceniło jego koszt na co najmniej 300 tys. dolarów.
Przeciążenie rozwiązaniami punktowymi: tradycyjne podejście polegające na wdrażaniu wielu punktowych rozwiązań zabezpieczających nie przynosi oczekiwanych rezultatów. 79% respondentów przyznało, że posiadanie wielu rozwiązań punktowych osłabiło zdolność ich zespołu do wykrywania, reagowania i odzyskiwania danych po incydentach. Budzi to poważne obawy, ponieważ 68% organizacji deklaruje, że wdrożyło dziesięć lub więcej rozwiązań punktowych w swoich stosach bezpieczeństwa, a 17% stwierdziło, że posiada ich 30 lub więcej.
Niezabezpieczone i niezarządzane urządzenia zwiększają złożoność: 88 proc. firm stwierdziło, że ich pracownicy uzyskują dostęp do firmowych systemów z niezarządzanych urządzeń, z czego 29 proc. spędza tam po zalogowaniu jedną piątą czasu. Ponadto 30 proc. stwierdziło, że ich pracownicy przełączają się pomiędzy co najmniej sześcioma sieciami tygodniowo.
Luka kompetencyjna utrzymuje się: krytyczny niedobór talentów w obszarze bezpieczeństwa został wskazany przez 86 proc. ankietowanych jako problem. 39 proc. firm przyznało, że w momencie przeprowadzania badania w ich organizacji ponad dziesięć stanowisk związanych z cyberbezpieczeństwem nie było obsadzonych.
Inwestycje w cyberbezpieczeństwo będą rosnąć: firmy są świadome wyzwań i wzmacniają swoją obronę. 31 proc. planuje znacząco zmodernizować swoją infrastrukturę IT w ciągu najbliższych 12-24 miesięcy. To jednak spadek w porównaniu z ubiegłym rokiem, gdy deklarowało tak 36 proc. firm. Organizacje planują przede wszystkim modernizację istniejących rozwiązań (66 proc.), wdrażanie nowych (59 proc.) i inwestycje w technologie oparte na sztucznej inteligencji (40 proc.). Co więcej, 92 proc. firm spodziewa się zwiększyć swój budżet na cyberbezpieczeństwo w ciągu najbliższych 12 miesięcy, z czego 79 proc. ankietowanych ocenia, że ich budżety wzrosną o co najmniej 10 proc.
- Nie możemy lekceważyć zagrożenia, jakie stwarza nasza nadmierna pewność siebie – powiedział Jeetu Patel, wiceprezes wykonawczy i dyrektor generalny ds. bezpieczeństwa i współpracy w Cisco. – Współczesne organizacje muszą nadać priorytet inwestycjom w zintegrowane platformy i oprzeć się na sztucznej inteligencji, aby działać w skali maszynowej i ostatecznie przechylić szalę na swoją stronę — dodał.
- Aby sprostać wyzwaniom dzisiejszego krajobrazu zagrożeń, firmy muszą zwiększyć i przyspieszyć nakłady na bezpieczeństwo, włączając w to implementację innowacyjnych środków bezpieczeństwa i ochrony w ujęciu platformowym, wzmocnienie odporności sieci, znalezienie zastosowania dla generatywnej sztucznej inteligencji i outsourcing na rzecz zamknięcia luki kompetencyjnej – powiedział Łukasz Bromirski, Dyrektor ds. Rozwoju Produktów Bezpieczeństwa w Cisco.
– Niektóre wyniki badania Cisco Cybersecurity Readiness Index 2024 nie napawają optymizmem. Odsetek firm sklasyfikowanych jako dojrzałe jest w tym roku wyraźnie niższy, niż w ubiegłym – powiedział Przemysław Kania, Dyrektor Generalny Cisco w Polsce.
– Warto jednak docenić, że biznes trafnie rozpoznaje skalę ryzyka, jakie niosą ze sobą incydenty cyberbezpieczeństwa, jak również fakt, że za tą diagnozą stoją konkretne deklaracje, związane na przykład z zamiarem wzmocnienia obszaru security poprzez nowe inwestycje – zaznaczył.
Innowacje w produktach cyberbezpieczeństwa
Innowacyjność rozwiązań Cisco wynika z rozwoju inteligentnych systemów SIEM oraz SOAR, które integrują procesy analizy zagrożeń i zarządzania incydentami. Systemy te wykorzystują zaawansowaną analitykę i uczenie maszynowe do automatycznego wykrywania anomalii i podejrzanych zachowań w sieci, co jest istotne w kontekście szybkiego identyfikowania i neutralizowania zagrożeń.
W odpowiedzi na rosnącą liczbę ataków ransomware, Cisco opracowało również specjalistyczne narzędzia do ochrony przed oprogramowaniem wymuszającym okup. Te narzędzia, oparte na szczegółowej analizie zachowań i charakterystyk oprogramowania ransomware, pozwalają na blokadę ataków przed zaszyfrowaniem danych lub zablokowaniem dostępu do zasobów systemowych.
Cisco stawia także na rozwiązania zabezpieczające urządzenia mobilne i IoT, które są coraz częściej wykorzystywane w ramach korporacyjnych sieci. Ochrona tych urządzeń jest istotna, zważywszy na ich różnorodność i zwiększone ryzyko, jakie niosą w kontekście cyberbezpieczeństwa. W tym obszarze, firma koncentruje się na rozwijaniu bezpiecznych połączeń, szyfrowaniu danych oraz zarządzaniu tożsamościami i dostępem, co dalej — jest fundamentem bezpiecznej architektury sieciowej.
Podczas prezentacji raportu podkreślono również wagę ciągłej edukacji i aktualizacji wiedzy technicznej zespołów IT jako nieodłącznego elementu strategii bezpieczeństwa Cisco. Firma prowadzi liczne szkolenia i warsztaty, mające na celu nie tylko podnoszenie kwalifikacji technicznych, ale również zwiększanie świadomości na temat nowych zagrożeń i metod ich zwalczania.
Zaangażowanie Cisco w rozwój technologii cyberbezpieczeństwa i ciągłe dążenie do innowacji są dowodem na to, że firma nie tylko reaguje na aktualne zagrożenia, ale także aktywnie kształtuje przyszłość w dziedzinie bezpieczeństwa cyfrowego.
Edukacja i współpraca w zakresie bezpieczeństwa
To dwa ważne obszary, w których Cisco wywiera znaczący wpływ na globalny krajobraz bezpieczeństwa cyfrowego. Poprzez aktywne działania edukacyjne oraz angażowanie się w tworzenie i promowanie najlepszych praktyk, firma znacząco przyczynia się do podnoszenia poziomu wiedzy oraz świadomości na temat cyberbezpieczeństwa wśród organizacji, instytucji i indywidualnych użytkowników.
Cisco organizuje szereg szkoleń i seminariów, które są skierowane nie tylko do specjalistów IT, ale także do szerszego grona odbiorców, zainteresowanych tematyką bezpieczeństwa cyfrowego. Te edukacyjne inicjatywy są cenione zarówno na poziomie lokalnym, jak i międzynarodowym, co jest dowodem uznania dla wysokiego poziomu i praktycznej wartości przekazywanej wiedzy. Szkolenia te często obejmują tematy związane z najnowszymi zagrożeniami, metodami ich przeciwdziałania oraz strategiami zarządzania cyberbezpieczeństwem w zmieniającym się środowisku technologicznym.
Poza działaniami edukacyjnymi, Cisco angażuje się w opracowywanie badań i analiz dotyczących trendów w cyberbezpieczeństwie, które publikowane są w formie raportów i białych ksiąg. Te dokumenty są cennym źródłem wiedzy, które pomaga innym firmom, organizacjom rządowym i edukacyjnym zrozumieć aktualne i przyszłe wyzwania w dziedzinie bezpieczeństwa cyfrowego. Przykładowo, badania dotyczące zaawansowanych trwałych zagrożeń (APT) czy technik phishingowych umożliwiają lepsze przygotowanie do obrony przed tego typu atakami.
Dodatkowo, Cisco prowadzi inicjatywy jak promowanie międzynarodowej współpracy w dziedzinie cyberbezpieczeństwa. Firma jest zaangażowana w liczne partnerstwa strategiczne i koalicje branżowe, które umożliwiają wymianę wiedzy, doświadczeń i zasobów między różnymi podmiotami. Dzięki temu możliwe jest bardziej efektywne przeciwdziałanie globalnym cyberzagrożeniom, które nie zatrzymują się na granicach poszczególnych państw.
Inwestycje Cisco w badania i rozwój w dziedzinie cyberbezpieczeństwa są równie istotne. Firma nieustannie pracuje nad nowymi technologiami i rozwiązaniami, które mogą dalej zabezpieczać cyfrową przestrzeń przed ewoluującymi zagrożeniami. Rozwój narzędzi takich jak sztuczna inteligencja w analizie zagrożeń czy automatyzacja w reagowaniu na incydenty to tylko niektóre z obszarów, w których Cisco stara się wprowadzać innowacje.
Zatem Cisco nie tylko dostarcza narzędzia do walki z cyberzagrożeniami, ale także aktywnie uczestniczy w kształtowaniu świadomości i polityk bezpieczeństwa na skalę globalną. Działania te mają na celu nie tylko ochronę poszczególnych organizacji, ale również wzmacnianie całego ekosystemu cyberbezpieczeństwa poprzez współpracę i dzielenie się wiedzą.
