Evolucija cyber sigurnosti odvija se nevjerojatnom brzinom, tolikom da se razvitak sigurnosti IT rješenja odigrava sukladno s čitanjem ovog teksta, ali što je potaklo potrebu za rapidnim pomakom na polju zaštite podataka i zašto se sve više ulaže u nju?
Prema najnovijim svjetskim statistikama, cyber napadi poprimili su zabrinjavajuće razmjere. Primjerice, 230.000 novih malvera lansira se tijekom jednog dana! U kakvoj je to svezi s vama? Cilj navedenih malvera, kao i bilo kojeg drugog vida cyber kriminala, nije zabava već eksploatacija korisničkih (vaših) podataka, koji se nalaze u korporativnim mrežama, od strane hakera, radi ostvarivanja financijske koristi. Ako imate bilo kakve dvojbe u isplativost cyber napada, istraživanja pokazuju da je vrijednost godišnje štete, koju oni prouzroče na globalnoj razini, dostigla 100 milijardi dolara!
Pri tome, ovakvi napadi nisu ograničeni isključivo na korporacije i njihova poslovanja, već njihove žrtve mogu biti - i jesu - individualni korisnici, kao što ste vi. Kako? Globalna ekspanzija digitalnih komunikacijskih kanala u vidu društvenih mreža i raznih online rezervacijskih i registracijskih sustava rezultirala je nastajanjem masovnih online baza podataka u kojima se vaši (korisnički) podaci nalaze „rasuti“ širom interneta, što ih čini vrlo pristupačnim. Dakle, ukoliko ste jedan od 3 milijarde ljudi koji koriste internet, „kvalificirani“ ste za poziciju potencijalne cyber žrtve. Upravo zbog toga, svaki uvid u aktualno stanje u području cyber sigurnosti korak je prema prepoznavanju postojećih prijetnji i nužnosti poduzimanja odgovarajućih zaštitnih mjera.
Zabrinjavajuća statistika:
- Svakih 39 sekundi, dogodi se po jedan hakerski napad;
- Preko 90% upada u baze podataka odigrava se u vladinim sektorima i maloprodajnoj i tehnološkoj industriji;
- 43% cyber napada pogađa mala poduzeća: 64% tvrtki pretrpjelo je napade preko veb-aplikacija, 62% tvrtki sučelilo se s posljedicama phishing-a i socijalnog inženjeringa, 59% tvrtki susrelo se s malverom i botnetom, dok je 51% tvrtki iskusilo DDoS napade;
- Uslijed rastućeg trenda povezivanja poslovnih infrastruktura, vrijednost prosječne štete, koja nastaje upadom u bazu podataka, 2020. godine, nadmašit će svotu od 150 milijuna dolara;
- Počevši od 2013. godine, kao posljedica upada u baze podataka, blizu 4.000 zapisa bude ukradeno svakoga dana, 158.727 svakog sata, 2.645 svake minute i 44 svake sekunde;
- U jednom trenutku, preko 75% zdravstvene industrije bilo je zaraženo malverom;
- Koncem 2016. godine, broj DDoS napada povećao se za 140%;
- Cybersecurity Ventures, tvrtka koja provodi istraživanja i priprema izvješća na temu cyber kriminala, procjenjuje da će troškovi zaštite podataka nastaviti rasti, i dostići će svotu od jednog bilijuna dolara u razdoblju između 2017. i 2021. godine;
- Potreba za stručnjacima za cyber sigurnost nastavit će otvaranje novih radnih pozicija u IT sektoru (primjerice, procjenjuje se da će samo u Americi broj nepopunjenih radnih mjesta za navedeni profil, do 2019. godine, porasti na 1.5 milijuna);
- Internet of Things nastavlja nositi sa sobom, kako mogućnost olakšane razmjene podataka, tako i povećan rizik od cyber napada - očekuje se da će se broj povezanih uređaja, do 2020. godine, kretati između 50 i 200 milijardi;
- Svega 38% organizacija, na globalnoj razini, tvrdi da su odgovarajuće pripremljene za sofisticirane cyber napade.
Ne samo što višenarečena statistika pokazuje rušilački utjecaj cyber kriminala na korporativne sustave i individualne korisnike, već otkriva i zastrašujuće širok spektar vještina kojima cyber napadači raspolažu. Svjesni višestrukih mogućnosti iskorištavanja korporativnih i korisničkih podataka, kao i njihove vrijednosti, hakeri su se pretvorili u neumorne cyber prijestupnike, čija evolucija vještina prati evoluciju razvoja sigurnosnih IT rješenja, te je prisutna neprestana utrka u „naoružanju“ u kojoj su napori IT tvrtki usmjereni prema izradbi sigurnosnih sustava, koji će biti jedan korak ispred napadača, a koji samim tim diktiraju i trendove u borbi protivu cyber kriminala.
Jedna od tvrtki, koja ostvaruje značajne iskorake u unaprjeđivanju sigurnosnih IT rješenja, je američki SonicWall, koji je u vlasništvu vodeće svjetske tvrtke za investicije u tehnološke usluge, Francisco Partners, i najvećeg hedge fonda na svijetu, Elliot Management Corporation. Njen doprinos aktualnoj problematici prepoznao je i CyberSecurity Breakthrough, proglasivši je za tvrtku godine - 2017. - u području cyber sigurnosti.
Pristup ove tvrtke zaštiti podataka, koji se pokazao kao učinkovit i realan, temelji se na razvijanju sveobuhvatnih žičnih i bežičnih sigurnosnih rješenja s integriranim hardverom, softverom i servisima, koja omogućuju organizacijama svih veličina pouzdanu zaštitu za mreže i korisnike (Next-Generation Firewalls), siguran udaljeni pristup (Secure Remote Access), e-mail zaštitu (E-mail Security) i precizno upravljanje i izvještavanje (Global Management System), bez ugrožavanja performanci postojećeg sustava. Zahvaljujući svojoj multifunkcionalnosti, navedena rješenja pronašla su primjenu, kako u malim i srednjim poduzećima, tako i u prodajnim lancima, državnim ustanovama i velikim korporativnim sustavima.
Inertnost po pitanju sučeljavanja s uveliko nazočnom pojavom u vidu cyber kriminala dugo je bila prisutna na području jadranske regije. Međutim, financijski gubitci i od po nekoliko stotina tisuća eura pojedinih regionalnih tvrtki, koje su postale žrtve cyber napada, kao i nadolazeća regulativa Europske unije o zaštiti podataka (GDPR), probudili su zainteresiranost javnosti za prepoznavanje potencijalnih cyber prijetnji i poduzimanje odgovarajućih zaštitnih mjera.
Ono što i dalje predstavlja zaprijeku na putu podizanja svijesti tvrtki i individualnih korisnika o nužnosti poduzimanja odgovarajućih mjera, jesu nedovoljna informiranost i nepotpuno razumijevanje visokotehnološkog kriminala. Upravo zbog toga, tvrtke specijalizirane za područje sigurnosti, umrežavanja i upravljanja sve više prepoznaju potrebu za stvaranjem edukacijsko-informacijskog okružja, koje će pomoći približavanju koncepta cyber sigurnosti široj publici. Jedna od njih, koja je napravila najveći iskorak u tom smjeru, svakako je tvrtka Clico, distributer SonicWall-a za jadransku regiju, čiji competence center, sastavljen od vrhunskih security inženjera, omogućuje ljudima saznavanje svega na području sigurnosti podataka, kako o aktualnim prijetnjama i dostupnim rješenjima, tako i o propisima koje GDPR donosi, a koji su im bitni za nastavak poslovanja.
