لا تزال التأثيرات الناتجة عن مشكلة الثلوج تؤثر على ممارسات الأمن السيبراني

ليس من المستغرب أن الشركات غيرت ممارساتها الأمنية في ضوء ضجة إدوارد سنودن ووكالة الأمن القومي. وفقًا للدراسة الأخيرة التي أجرتها ThreatTrack Security حول مديري تكنولوجيا المعلومات والأمن الذين يستخدمهم مقاولو الدفاع الأمريكيون ، فإن آثار انتهاكات البيانات قد غيرت ممارسات وسياسات الأمن السيبراني للشركات بأكثر من طريقة.

النتائج الكبيرة

كشفت ThreatTrack Security عن بعض الاكتشافات البارزة في استبيانهم. زعم أكثر من خمسين في المائة من المجيبين أن موظفيهم يتلقون الآن المزيد من التدريب على الوعي بالأمن السيبراني وأن الشركات قد راجعت أو أعادت تقييم امتيازات وصول الموظفين. سبعة وأربعون في المئة في حالة تأهب قصوى لنشاط الشبكة غير الطبيعي من قبل الموظفين و 41 في المئة نفذت ممارسات توظيف أكثر صرامة. ومن المثير للاهتمام ، أن 39 في المئة من المشاركين يدعون أن حقوقهم الإدارية الخاصة بتكنولوجيا المعلومات مقيدة.

نظرت الدراسة الاستقصائية بالإضافة إلى ما إذا كان يتم الإبلاغ عن خروقات البيانات ، أصعب جوانب الدفاع السيبراني ، وما إذا كان السلوك الخطير لكبار القادة هو سبب الإصابة بالبرامج الضارة. كانت الموضوعات الأخرى التي تناولها التقرير هي ما إذا كانت الحكومة توفر التوجيه والدعم المناسبين للدفاع السيبراني ، وما إذا كان المقاولون قلقون إذا كانت منظمتهم عرضة للتهديدات السيبرانية الأكثر تطوراً.

الحصول على الدعم الذي يحتاجونه؟

صرح معظم المجيبين أنهم يثقون في توجيهات الحكومة بشأن كيفية حماية البيانات الحساسة وشعر حوالي 90 في المائة أنهم يتلقون ما يحتاجون إليه لدعم هذه الحماية. على النقيض من ذلك ، ما زال 62 في المائة قلقين من أن منظمتهم معرضة للتهديدات المتقدمة المستمرة (APTs) ، وهجمات البرامج الضارة المستهدفة ، وأساليب التجسس الإلكتروني الأكثر تطوراً. يعد الدفاع ضد البرامج الضارة المتقدمة أمرًا صعبًا بسبب حجم وتعقيد هجمات البرامج الضارة.

كانت الشكوى الشائعة بين المشاركين هي نقص محللي البرمجيات الخبيثة في الموظفين. أحد أسباب هذه المشكلة هو أنه على الرغم من قيام موظفي أمن تقنية المعلومات بالتحقق بشكل دوري من تحليلات البرامج الضارة الجديدة ، فيجب عليهم تنظيف البرامج الضارة من أجهزة المسؤولين التنفيذيين - الفيروسات التي تأتي من مواقع إباحية أو ارتباطات ضارة في رسائل البريد الإلكتروني المخادعة.

في حين أن الدراسة هي بالتأكيد غذاء للفكر ، إلا أن النتائج مأخوذة من حجم عينة صغير إلى حد ما. شمل الاستطلاع فقط مائة من مديري تكنولوجيا المعلومات / الأمن أو الموظفين الذين يعملون في منظمات مقاولي الدفاع الذين يتعاملون مع بيانات الحكومة الأمريكية. من المرجح أن تستمر تأثيرات إجراءات سنودن في التأثير على الوعي بالأمن السيبراني وممارساته.