Manažeři se připravují na kybernetické selhání v roce 2025

Alex Procházka 21. 2. 2025 3 minuty čtení

Před čtvrtletím století Bruce Schneier uvedl, že „bezpečnost není produkt, ale proces“. Dnes, v roce 2025, zatímco my čelíme bezpečnostnímu panoramatu, které se vyvíjí zběsilým tempem, měla by jejich slova v obchodním týmu ještě více rezonovat. Skutečností je, že bezpečnost není statická; Jedná se o nepřetržitý výlet, kde se rozvíjející se technologie a hrozby neustále zpochybňují naše strategie.

Nejnovější události zdůraznily velikost výzev, kterým čelíme. Minulý měsíc, zatímco mnozí dokončili své plány na dovolenou, skupina kybernetických útočníků provedla důležité porušení telekomunikační sítě Spojených států. Ředitel FBI popsal útok Salt Typhoon jako „nejvýznamnější kybernetickou kampaň v historii“ od Číny.

Kybernetická selhání v roce 2025

I když ne všechny útoky dosáhnou této úrovně sofistikovanosti, musíme přijmout, že kybernetické incidenty jsou nyní nevyhnutelnou realitou. Náš výzkumný tým Threatlabz odhalil úžasný nárůst o 17,8% blokovaných útoků ransomwaru ve srovnání s předchozím rokem, který vyvrcholil nejvyšší platbou ransomware v historii: 75 milionů dolarů. Je jasné, že kybernetické mezery nejsou otázkou „ano“, nebo ne, ale „kdy“. Jak se tedy můžeme chránit?

Potřeba nového přístupu je naléhavá. Je čas přehodnotit kybernetickou odolnost. Společnosti musí přejít z reaktivní pozice na proaktivní, tj. Přestaňte se jednoduše připravit na to, aby se nestali čelit. Tato změna vyžaduje vyváženější strategii, která integruje prevenci, reakci a zotavení v rámci kybernetické bezpečnosti.

Bohužel, mnoho organizací není připraveno přijmout tuto změnu. Termín „odolnost“ se stal v oboru módním slovem, často podporovaným na křehkých základech. Náš nový výzkum to potvrzuje, což dokazuje mezeru mezi důvěrou v podnikání a skutečností, že velká část strategií odolnosti postrádá dostatečné prostředky, je zastaralá a neúčinná. To je znepokojivé, tak jaké je řešení?

Můj návrh je novým paradigmatem: být odolným podle návrhu. Tento přístup předefinuje odolnost jako aktivní proces namísto přesného nákupu v reakci na incident. Integrací odolnosti na všech úrovních organizace můžeme odemknout silnou kapacitu, která pomáhá společnostem – protože lidé, kteří je nasměrují, aby čelili protivenství, přizpůsobili své operace a s důvěrou postupovali.

Aby se tuto vizi uskutečnilo, musí se společnosti zaměřit na tři klíčové oblasti: zjednodušit jejich bezpečnostní infrastrukturu, navrhnout integrované systémy pro redundanci a přepínání chyb a přijmout urážlivou bezpečnostní mentalitu. Nejde jen o implementaci lepší technologie, ale o propagaci kultury, která předvídá výzvy a aktivně na ně připravuje.

Společně můžeme vytvořit budoucnost, kdy společnosti nejen přežijí kybernetické hrozby, ale i navzdory nim prosperují.