• Кибератаки и объёмы данных растут, что требует пересмотра стратегий кибербезопасности.
  • Облачные архитектуры создают новые риски: сектор здравоохранения особенно уязвим к программам-вымогателям.

НАШЕ МНЕНИЕ
По мере усиления киберугроз и роста объёмов данных CISO должны делать приоритетом устойчивость и восстановление, а повышенная уязвимость сектора здравоохранения к программам-вымогателям подчёркивает срочность надёжных стратегий облачной безопасности для защиты целостности данных и непрерывности бизнеса.
Zoey Zhu, журналист BTW

Что произошло

Директора по информационной безопасности (CISO)сегодня сталкиваются с быстро меняющимся ландшафтом угроз. Частота кибератак растёт, а новые технологии, такие как ИИ, дают злоумышленникам продвинутые инструменты. При этом объём данных, требующих защиты, увеличивается, что усложняет задачу для CISO. Только в Великобритании 85 % ИТ-руководителей и руководителей служб безопасности сообщили о значительных кибератаках в прошлом году, а 36 % столкнулись с атаками программ-вымогателей.

Переход к облачным вычислениям привёл к появлениюновых уязвимостей. В 2023 году 13 % данных хранилось в облаке (в 2022 году — 9 %), тогда как доля локального хранения снизилась до 70 %. Облачные среды, особенно гибридные, стали главными целями кибератак. Многие организации были скомпрометированы через множество точек входа, включая облачные платформы и SaaS. Сама природа облачного хранения с присущими ему «слепыми зонами» безопасности — такими как объектное хранилище и неструктурированные данные — повышает риск.

Читайте также:HGS запускает решения в области кибербезопасности на базе ИИ для борьбы с меняющимися угрозами

Читайте также:Стресс-тесты ЕЦБ по киберустойчивости показали возможности для улучшения

Почему это важно

Переход на облачное хранение сопряжён со значительными рисками, поскольку оно менее защищено и менее прозрачно по сравнению с локальными системами. Устранение этих «слепых зон» критически важно для поддержания надёжной безопасности. Для таких секторов, как здравоохранение, которое часто становится целью программ-вымогателей, ставки ещё выше. В прошлом году объём данных в медицинских организациях вырос на 27 %, и они особенно уязвимы: 20 % их конфиденциальных данных пострадали при атаках программ-вымогателей.

Давление на CISO усиливают статичные бюджеты и растущий объём обязанностей, что сказывается на их психическом здоровье. По мере вступления в силу таких регуляторных актов, как Закон о цифровой операционной устойчивости (DORA) и Директива NIS2, ключевым станет акцент на киберустойчивость. Организации должны готовиться к киберустойчивости, а не только к обороне, чтобы управлять последствиями неизбежных атак и обеспечивать непрерывность деятельности.