De la Pentagon la Amazon: Ce inseamna securitatea cibernetica la nivel de bord

Privind spre gigantii tehnologici din SUA, este usor sa credem ca securitatea cibernetica este doar o problema de bugete uriase si unelte complexe. Totusi, observam adesea ca mentalitatea de la varf influenteaza direct modul in care si firmele mai mici trebuie sa gandeasca protectia datelor. La Activ.NET, discutand saptamanal cu antreprenori si manageri din Arad si din tara, ne lovim constant de intrebarea: cat de sus pe agenda firmei ar trebui sa fie securitatea IT? Faptul ca lideri globali aduc experti in securitate direct in consiliile de administratie ne arata ca riscul digital a devenit un risc fundamental de business.

#Ce s-a intamplat

Amazon a numit recent un veteran al securitatii cibernetice, pe Kevin Mandia (fondatorul Mandiant si fost ofiter la Pentagon), in board-ul sau de directori. Mutarea subliniaza faptul ca gigantul tech doreste expertiza de top in apararea cibernetica la cel mai inalt nivel decizional. Mandia aduce zeci de ani de experienta in raspunsul la incidente si gestionarea amenintarilor complexe. Scopul declarat este ca aceasta viziune strategica sa ajute compania sa gestioneze riscurile in plina era a dezvoltarii inteligentei artificiale. Evenimentul marcheaza inca o dovada ca securitatea nu mai este privita doar ca un departament tehnic izolat, ci ca o componenta centrala a strategiei corporative.

#Impact pentru firme

Pentru o companie mica sau mijlocie din Romania, stirile despre board-ul Amazon pot parea indepartate. Totusi, realitatea din teren ne contrazice. Atacatorii cibernetici nu discrimineaza dupa marimea cifrei de afaceri; ei scaneaza automat vulnerabilitatile. Din experienta noastra pe sisteme reale, o bresa de securitate blocheaza activitatea unei firme din Arad exact la fel cum o face si pentru o corporatie, cu diferenta ca o firma locala are rezerve financiare mult mai mici sa suporte costurile unei opriri de productie sau ale unui atac de tip ransomware. Lipsa unei vize clare de securitate la nivel de management duce de multe ori la bugete alocate gresit, solutii peticite si o expunere masiva in fata unor atacuri care pot fi prevenite usor.

#Recomandari concrete

Nu ai nevoie de un fost sef de la Pentagon in board ca sa iti protejezi afacerea, dar ai nevoie de disciplina operationala. Iata trei actiuni pe care le poti implementa incepand de maine dimineata in compania ta:

1. Activeaza autentificarea multifunctionala (MFA) pentru toti angajatorii pe conturile de email si aplicatii critice. Dureaza sub 5 minute din panoul de administrare Microsoft 365 sau Google Workspace (Setari -> Securitate -> MFA).
2. Realizeaza un inventar fizic si logic al echipamentelor si datelor. Nu poti securiza ce nu stii ca detii. O solutie profesionista de Service IT pentru firme va poate ajuta sa mapati intreaga infrastructura.
3. Seteaza o procedura clara de backup offline sau immutable. Asigura-te ca cel putin o copie a datelor vitale este izolata complet de reteaua principala, ferita de un eventual atac ransomware.

#Concluziile noastre

Modul in care liderii pietei IT trateaza securitatea ne arata directia in care trebuie sa mergem cu totii. La Activ.NET, credem ca rezilienta unei afaceri incepe de la constientizarea riscurilor de catre proprietari si continua prin implementarea unor masuri tehnice robuste. Nu asteptati un incident major pentru a va pune la punct sistemele.

Inspirat din: Mandiant Founder Kevin Mandia Joins Amazon Board