Die Inligtingstegnologie (IT) sektor het in 'n relatief kort tydjie tot 'n uiters winsgewende en inkomstegenererende entiteit ontwikkel. IT is alleen verantwoordelik om digitalisering te inisieer en te implementeer, wat verseker dat 'n baie groot hoeveelheid inligting van 'n handleiding na 'n digitale formaat omgeskakel word. Die bedryf se betrokkenheid, veral by die verwerking van data, het dit outomaties 'n gesogte teiken vir kuberaanvallers gemaak.
Gewoonlik teiken kubermisdadigers industrieë waar die gevolge van 'n kuberaanval enorm sal wees en die gesteelde data waardevol sal wees. Deur die IT-sektor te teiken, voldoen hulle natuurlik aan hul doel om groot industrieë met 'n enorme werksmag aan te val – iets wat 'n hele nasie se ekonomie kan beïnvloed.
Die groeiende bedreiging word deur die syfers self bevestig – volgens Seqrite'N Kwartaallikse Bedreigingsverslag Vanaf die tweede kwartaal van 2019 was IT/ITES-maatskappye die vierde grootste teiken vir kuber-aanvalle teen 6.15% van die totale wanware-aanvalle vir daardie kwartaal.
Maar hierdie risiko kan aansienlik afgeweer word as die IT-sektor homself bemagtig om hierdie groeiende bedreiging aan te pak. Die eerste stap is assessering en daarom moet die IT-sektor verseker dat dit in staat is om van die grootste kuberveiligheidsdreigemente wat hierdie sektor teister, te hanteer.
- Vaardigheidsgaping
Volgens 'n onlangse werksmagassesseringsopname het 59% van organisasies vakante kuberveiligheidsposte gehad – Frost & Sullivan voorspel 'n tekort van 1.5 miljoen teen 2020 wêreldwyd. Hierdie statistiek illustreer skerp 'n groot probleem waarmee die IT-sektor te kampe het wanneer dit by kuberveiligheid kom; die ontsaglike en steeds toenemende vaardigheidsgaping.
Geskoolde kuberveiligheidspersoneel is in groot aanvraag, maar die aanbod blyk nie tred te hou nie. Daarom moet organisasies in die IT-sektor maniere bly ondersoek om die vaardigheidsgaping te oorkom deur in gereelde opleiding en opgraderingsprogramme te belê.
- MaaS as 'n gevorderde aanhoudende bedreiging
Volgens die ontleding van Seqriteis jaarliks dreigement verslags, word voorspel dat die evolusie van RaaS (Ransomware as a Service) wat 'n vorm van MaaS (Malware as 'n Diens) wys na die toekomstige moontlikheid van 'n 'As 'n Diens-model' vir Gevorderde Aanhoudende Bedreigings (APT's).
Wat dit hipoteties sou beteken, is dat outeurs van wanware heel waarskynlik kan oorskakel na die soektog na generiese skuiwergate in hoëprofielsektore soos IT/ITES. Hierdie kan dan verkoop word as 'n goed georganiseerde aanvalsvektor aan diegene wat bereid is om te betaal. Regerings of anti-staatsakteurs kan APT as 'n diens gebruik om inligting te bekom of verskillende departemente van IT-maatskappye te infiltreer.
- Inbreuk op data
Onthou jy die groot Equifax-databreuk in 2017? Afgesien van groot reputasie- en operasionele skade, was dit ook verantwoordelik vir groot finansiële terugslae.
Onlangse berigte dui daarop dat die Amerikaanse organisasie sowat $700 miljoen sal moet betaal as deel van 'n wêreldwye skikking oor die data-oortreding. Onlangs het die Indiese IT-maatskappy Wipro ook erken dat hulle 'n hoëprofiel-data-oortreding gehad het.
Maatskappye in die inligtingstegnologiesektor moet kennis neem van hierdie groeiende bedreiging, aangesien die hoeveelheid waardevolle data wat hulle besit, hulle baie kwesbaar maak vir hierdie bedreiging.
- Insider bedreigings
Die IT-sektor ervaar 'n konstante vloei van werknemers – 'n eindelose siklus van uitloop en aanstelling. Werknemers, huidige en vorige, is instrumenteel in baie gevalle van toevallige of doelbewuste data-lekkasies. Hierdie verskynsel staan algemeen bekend as binnebedreigings.
Bedreigings van binne die sektor hou 'n groot probleem in, danksy die aantal mense met toegang tot vertroulike data. Werknemers kan tussen verskillende projekte vir verskillende kliënte wissel, wat beteken dat hulle toegang tot vertroulike kliëntinligting het.
As hierdie inligting onbedoeld of per ongeluk uitgelek word, kan dit 'n groot probleem vir hul onderskeie maatskappye inhou.
Met al hierdie bedreigings in gedagte, is dit noodsaaklik dat die IT-sektor die uitdaging aanpak en sy kuberveiligheidsoplossings aanhou opgradeer. Hulle kan oorweeg om te belê in oplossings soos Seqrite'N Eindpuntsekuriteit (EPS), 'n eenvoudige en omvattende platform om ondernemingsnetwerke teen gevorderde bedreigings te beskerm, en Unified Threat Management (UTM), 'n eenstopoplossing vir alle ondernemingssekuriteitsbehoeftes.
