Само един невнимателен клик върху съмнителен линк може да обезсмисли инвестициите в сложни системи за информационна сигурност. Съвременните кибератаки вече не са насочени единствено към кражба на пари и данни. Те могат да блокират дейността на компании, да нанесат сериозни репутационни щети и дори да доведат до излизането им от пазара.

Тези предизвикателства бяха сред основните теми на годишния форум на „Инфодизайн България“, на който бяха представени технологични решения на WithSecure, InnoTecq и Brandefence, съобщава TechNews.bg.

Служителите остават най-уязвимото звено

Според експертите киберсигурността може да бъде сравнена с бойните изкуства – добрата подготовка изисква постоянни тренировки.

Дори най-модерните защитни системи не могат напълно да предотвратят последствията от човешка грешка. Отварянето на фишинг съобщение, въвеждането на парола в измамен сайт или споделянето на поверителен документ с публична AI платформа могат да изложат организацията на сериозен риск.

„Винаги най-слабото звено остава потребителят“, подчерта управителят на „Инфодизайн“ Надежда Еремиева.

По думите ѝ най-опасните грешки често се допускат в моменти на напрежение, бързане и загуба на концентрация.

Изкуственият интелект създава нови опасности

Навлизането на изкуствения интелект в ежедневната работа поставя допълнителни предизвикателства пред компаниите.

Мариета Филипова, специалист по мрежова и киберсигурност с над десетгодишен опит, предупреди, че много организации все още подценяват рисковете от използването на безплатни публични AI инструменти.

Служителите могат да качват финансови отчети, договори или клиентска информация в чатботове, без да са запознати с условията за обработка и съхранение на данните.

Според Филипова обученията трябва да бъдат съобразени с конкретните задължения на отделните служители. Счетоводителите, търговците, специалистите по човешки ресурси и комуникационните експерти работят с различна чувствителна информация и се сблъскват с различни заплахи.

Затова общите лекции по киберсигурност не са достатъчни. Необходими са практически обучения с примери от реалната работа на всеки отдел.

Кибератаките могат да прекратят дейността на бизнеса

Изкуственият интелект улеснява не само служителите, но и киберпрестъпниците, които го използват за създаване на убедителни измамни съобщения и разработване на зловреден софтуер.

Същевременно целите на нападателите стават все по-разнообразни.

Освен кражбата на информация и финансовите измами, атаките могат да бъдат насочени към прекъсване на нормалната работа на организацията.

Според Надежда Еремиева именно блокирането на оперативната дейност причинява едни от най-сериозните загуби за бизнеса.

Дори няколко часа прекъсване могат да доведат до финансови щети. Ако системите останат недостъпни дни или седмици, последствията могат да застрашат съществуването на компанията.

Към преките загуби се добавя и репутационният риск. Клиентите и партньорите могат да загубят доверие, а служителите да поставят под въпрос стабилността на работодателя.

Защо компаниите подценяват инвестициите в защита?

Един от основните проблеми при киберсигурността е, че успешната превенция трудно се забелязва.

Когато защитните системи работят ефективно и няма сериозни инциденти, ръководството може да започне да възприема разходите за тях като ненужни.

Според Еремиева това е погрешен подход, защото стойността на защитата се измерва преди всичко чрез предотвратените загуби.

Инвестициите в киберсигурност не водят непременно до видимо увеличение на приходите. Те обаче могат да ограничат щетите от пробиви, да съкратят времето за реакция и да осигурят непрекъснатост на работата.

Експертите подчертават, че специалистите по информационна сигурност трябва да представят тези ползи на разбираем за ръководството език.

Самото закупуване на защитни продукти не е достатъчно. Необходими са хора, които постоянно да наблюдават системите, да анализират рисковете и да реагират при инциденти.

Различни технологии могат да изградят обща защита

Съвременните организации разполагат с голям избор от инструменти за киберсигурност.

Според Мариета Филипова вече е остаряло схващането, че решенията на различни производители трудно могат да работят съвместно.

Системите за управление на информацията и събитията по сигурността, известни като SIEM, могат да обединяват данни от множество източници и да помагат за откриването на взаимовръзки между различни заплахи.

Това обаче не означава, че използването на повече продукти автоматично гарантира по-добра защита.

Необходими са ясна стратегия, оценка на риска и специалисти, които разбират как отделните технологии се допълват.

Европейските технологии привличат все по-голям интерес

Геополитическото напрежение също оказва влияние върху решенията на бизнеса.

Все повече организации обръщат внимание не само на възможностите и цената на защитните продукти, но и на държавата, в която е базиран техният производител.

Според „Инфодизайн България“ интересът към европейските решения е свързан със стремежа към технологична независимост и по-голям контрол върху корпоративните данни.

Компанията заявява, че предпочита производители, чиито технологии позволяват обработваната информация да остава на територията на Европейския съюз.

На форума бяха представени три направления в киберзащитата.

WithSecure е финландска компания, която предлага решения за защита на крайни устройства, откриване и реакция при инциденти и управление на уязвимости. Платформата Elements обединява различни инструменти за централизирано наблюдение и управление.

InnoTecq е белгийски разработчик, специализиран в откриването и управлението на неоторизираното използване на изкуствен интелект в организациите. Решенията му са насочени към контрол върху т.нар. Shadow AI и спазване на регулаторните изисквания.

Brandefence, базирана в Анкара, разработва платформа за наблюдение на външни киберзаплахи. Тя открива фишинг кампании, фалшиви домейни, изтекли идентификационни данни и злоупотреби с корпоративни марки, включително в тъмната мрежа.

Комбинирането на подобни технологии позволява изграждането на многопластова защита, която обхваща както вътрешните системи, така и заплахите извън корпоративната инфраструктура.

Според експертите ефективната киберсигурност изисква непрекъсната работа, редовни обучения и активна ангажираност на ръководството. Защитата на информацията вече е неразделна част от управлението на бизнес риска, а не просто техническа задача на ИТ отдела.