Чому корпоративні гіганти не можуть уникнути порушень кібербезпеки

Перегляньте всі сеанси Smart Security Summit за запитом тут.

Усюди панує епідемія вразливостей системи безпеки. Минулого місяця, протягом тижня, хакер отримав доступ до особистої інформації клієнтів American Airlines, але компанія опублікувала рекордний дохід у 13,4 мільярда доларів у другому кварталі; Uber відключив свої внутрішні комунікаційні та інженерні системи після зламу мережі, але повідомив про дохід у другому кварталі в 2,7 мільярда доларів; навіть студія відеоігор Rockstar Games була скомпрометована, коли поганий актор викрав відеоматеріал у процесі розробки та дані з наступної неопублікованої частини її гри Grand Theft Auto за мільярд доларів.

Кібернегідники можуть залишатися непоміченими в середньому 201 день. Минуло трохи більше півроку. Це напрочуд короткий проміжок часу для деяких найбільших компаній у всьому світі, щоб припустити, що вони в безпеці від зловмисників. У той же час індустрія венчурного капіталу виділила 17,1 мільярда доларів на стимулювання зростання та вдосконалення існуючих постачальників кібербезпеки та фінансування нових руйнівників у міру того, як кількість і вартість атак зростає. Вже дванадцятий рік поспіль Сполучені Штати тримають титул за найвищою вартістю витоку даних із середньою вартістю майже 9,5 мільйонів доларів США за інцидент.

Зі стрімким зростанням цифровізації за останнє десятиліття майже абсурдно думати, що попри весь час і гроші, вкладені в кібербезпеку, не відбулося жодного законного прориву. Чому ці корпоративні гіганти, які мають кошти та доступ до першокласних систем кібербезпеки та найкращі таланти, не можуть запобігти масовим зломам і стримати величезну шкоду своїм продуктам?, послугам і клієнтам? Висновок простий, коли ви це усвідомлюєте. Вони не знаходять супротивника, тому що не шукають його навмисно і постійно.

Перспективи щодо кібербезпеки невтішні, і її поточний стан постійного компромісу та невизначеності можна пояснити кількома факторами.

Саміт Smart Security за запитом

Дізнайтеся про важливу роль штучного інтелекту та машинного навчання в кібербезпеці та практичні приклади для окремих галузей. Дивіться сеанси за запитом сьогодні.

З одного боку, загрози постійно розвиваються. Кожного разу, коли групи кібербезпеки знаходять рішення для загрози, на її місці може з’явитися дюжина чи більше. Сучасна природа команд з кібербезпеки – реагувати. Але це увічнює неефективний цикл нездатності передбачити. Зловмисники аналізують мережі та розробляють атаки ще до того, як захисники зможуть виявити та виправити ці недоліки системи. Рішення є...