Η περίοδος του Παγκοσμίου Κυπέλλου μπορεί να ολοκληρώθηκε, όμως αξίζει να δούμε τα πράγματα μέσα από τον φακό της… στρογγυλής θεάς της Κυβερνοασφάλειας. Άλλωστε, τόσο το ποδόσφαιρο όσο και η ασφάλεια πληροφοριών απαιτούν στρατηγική, πειθαρχία, ομαδικότητα και συνεχή προσαρμογή απέναντι σε έναν αντίπαλο που πάντα αναζητά τρόπους να κερδίσει το παιχνίδι.
Δρ. Κρικόρ Μαρουκιάν
itSMF Hellas International Representative.
Στον κόσμο της κυβερνοασφάλειας υπάρχουν οργανισμοί που ακολουθούν μια αμυντική τακτική, αρκούνται στη συμμόρφωση με τις βασικές απαιτήσεις και προσπαθούν απλώς να αποφύγουν μια μεγάλη ήττα. Από την άλλη πλευρά, οι πρωταθλητές του κυβερνοχώρου επενδύουν συστηματικά σε ανθρώπους, διαδικασίες και τεχνολογίες, επιδιώκοντας όχι μόνο να αμύνονται αποτελεσματικά αλλά και να προβλέπουν τις επόμενες κινήσεις των αντιπάλων τους. Στην τελική φάση του «πρωταθλήματος» της ασφάλειας δεν χωρούν εφησυχασμοί.
Ο σχεδιασμός της αμυντικής στρατηγικής θυμίζει την προετοιμασία μιας εθνικής ομάδας πριν από τη διοργάνωση. Ο κατάλογος κρίσιμων περιουσιακών στοιχείων (asset inventory) αποτελεί το ρόστερ της ομάδας: συστήματα, εφαρμογές, δεδομένα και υποδομές που πρέπει να προστατευθούν. Οι πολιτικές ασφαλείας καθορίζουν τους κανόνες του παιχνιδιού, ενώ η Διαχείριση Κινδύνου αναλαμβάνει να εντοπίσει τους πιο επικίνδυνους αντιπάλους και τα αδύναμα σημεία της ομάδας. Η διαχείριση προμηθευτών διασφαλίζει ότι οι συνεργάτες και οι τρίτοι πάροχοι δεν θα αποτελέσουν τον «αδύναμο κρίκο» που θα οδηγήσει σε ένα εύκολο γκολ για τους επιτιθέμενους.
Στο στάδιο της προετοιμασίας και της ενίσχυσης της άμυνας, η διαχείριση ευπαθειών λειτουργεί όπως το ιατρικό τιμ μιας εθνικής ομάδας. Εντοπίζει τραυματισμούς και αδυναμίες πριν αυτά εξελιχθούν σε σοβαρά προβλήματα. Η διαχείριση αλλαγών εξασφαλίζει ότι κάθε νέα τεχνολογία, εφαρμογή ή ενημέρωση λογισμικού εισέρχεται στο περιβάλλον με ελεγχόμενο και ασφαλή τρόπο. Το configuration management βοηθά να γνωρίζουμε ανά πάσα στιγμή ποιοι «παίκτες» βρίσκονται στο γήπεδο και ποια θέση καταλαμβάνουν, ενώ το patch management φροντίζει ώστε οι παίκτες να είναι πάντα στην καλύτερη δυνατή αγωνιστική κατάσταση.
Κατά τη διάρκεια του αγώνα, το Security Operations Center (SOC) βρίσκεται στον ρόλο του προπονητή που παρακολουθεί κάθε κίνηση στο γήπεδο. Η διαχείριση συμβάντων ασφαλείας αναλαμβάνει να εντοπίσει και να αντιμετωπίσει ύποπτες δραστηριότητες πριν εξελιχθούν σε επιτυχημένες επιθέσεις. Τα security alerts μοιάζουν με τις προειδοποιήσεις του διαιτητή για επικίνδυνο παιχνίδι. Ένα μεμονωμένο περιστατικό μπορεί να είναι απλώς μια κακή φάση, αλλά όταν παρατηρούνται συνεχόμενες ενδείξεις κακόβουλης δραστηριότητας, τότε βρισκόμαστε μπροστά σε μια οργανωμένη επιθετική προσπάθεια που απαιτεί άμεση αντιμετώπιση (κίτρινη η/και κόκκινη κάρτα).
Η διαχείριση ταυτοτήτων και προσβάσεων (Identity & Access Management) φροντίζει ώστε μόνο οι εξουσιοδοτημένοι «παίκτες» να εισέρχονται στον αγωνιστικό χώρο. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) λειτουργεί ως ο δεύτερος έλεγχος ασφαλείας στην είσοδο του γηπέδου, περιορίζοντας σημαντικά τις πιθανότητες μη εξουσιοδοτημένης πρόσβασης. Όσοι προσπαθούν να περάσουν χωρίς τα απαραίτητα διαπιστευτήρια αντιμετωπίζονται όπως οι οπαδοί χωρίς εισιτήριο: μένουν εκτός αγώνα.
Παράλληλα, η εκπαίδευση και η ευαισθητοποίηση χρηστών αποτελούν το πρόγραμμα φυσικής κατάστασης της ομάδας. Όσο προηγμένες και αν είναι οι αμυντικές τεχνολογίες, ένας απρόσεκτος χρήστης μπορεί να ανοίξει τον δρόμο σε phishing επιθέσεις, κακόβουλα συνημμένα ή κοινωνική μηχανική. Η καλύτερη τεχνολογία δεν αρκεί όταν οι παίκτες δεν ακολουθούν το πλάνο.
Τέλος, η συνεχής βελτίωση της κυβερνοασφάλειας θυμίζει τη διαρκή προσπάθεια μιας εθνικής ομάδας να ανέβει στην παγκόσμια κατάταξη. Κάθε συμβάν, κάθε άσκηση προσομοίωσης και κάθε έλεγχος ασφαλείας προσφέρουν πολύτιμα διδάγματα. Οι οργανισμοί που αναλύουν τα λάθη τους, προσαρμόζουν τις τακτικές τους και επενδύουν στην ανθεκτικότητά τους είναι εκείνοι που έχουν τις μεγαλύτερες πιθανότητες να σηκώσουν το τρόπαιο της κυβερνοανθεκτικότητας σε ένα ολοένα πιο απαιτητικό ψηφιακό πρωτάθλημα.
