- Peamised ohud hõlmavad täiustatud pahavara, sotsiaalset manipuleerimist ja valekonfiguratsioone, mida üha enam automatiseeritud ründajad ära kasutavad.
- Mõju ulatub majanduslikest kahjudest ja tegevuse seiskamistest kuni juriidiliste sanktsioonide, mainekahjude ja intellektuaalomandi vargusteni.
- Tõhus kaitse eeldab tehnilise kaitse kihte, head küberhügieeni, pidevat seiret ja tugevat intsidentidele reageerimise plaani.
- Pidev koolitus ja tehisintellekti integreerimine küberturvalisusse on võtmetähtsusega talentide puudujäägi ületamiseks ja uute rünnakutaktikate ennetamiseks.
La Küberturvalisusest on saanud igapäevane mure igale IT-spetsialistile. PilveturvalisusKaugtöö, ettevõtete mobiiltelefonid ja tehisintellekt on rünnakupinda dramaatiliselt suurendanud ning küberkurjategijad ei raiska aega: nad automatiseerivad rünnakuid, täiustavad sotsiaalse manipuleerimise tehnikaid ja kasutavad ära mis tahes valekonfiguratsiooni või inimlikku järelevalvet organisatsioonidesse tungimiseks.
Tehniliste meeskondade jaoks ei piisa enam "viirusetõrje installimisest ja tugev tulemüür". Saage põhjalik arusaam IT-spetsialistide peamistest küberturvalisuse ohtudestKüberohtude tegeliku mõju mõistmine ettevõttele ja parimad tavad nende leevendamiseks on tegevuse järjepidevuse säilitamise, juriidiliste karistuste vältimise ja kriitiliste andmete kaitsmise võtmeks. Selles artiklis näete üksikasjalikult ja väga praktilise lähenemisviisiga, millised riskid praegu valitsevad ja mida saate teha, et ründajate jaoks olukorda palju raskemaks muuta.
Mida peetakse tänapäeval küberturvalisuse ohuks
Kui me räägime küberturvalisuse ohtudest, peame silmas mis tahes sündmus, nõrkus või pahatahtlik tegevus mis võivad kahjustada süsteemide ja andmete konfidentsiaalsust, terviklikkust või kättesaadavust. See hõlmab kõike alates "klassikalisest" pahavarast (viirused, ussid, troojalased, lunavara, nuhkvara) kuni parandamata haavatavuste, halbade kasutustavade, pilve valekonfiguratsiooni või riiklikult toetatud sihitud rünnakuteni.
Need ohud kasutavad ära tehnilised lüngad ja inimlikud veadVananenud tarkvara, nõrgad paroolid, liigsed õigused, töötajaid petvad andmepüügikirjad, halvasti turvatud pilvesalvestus, nõrga turvalisusega kolmandad osapooled jne. Tulemuseks võib olla ühekordne andmete rikkumine kuni ettevõtte täieliku sulgemiseni mitmeks päevaks.
Paralleelselt kaasatakse tehisintellekti ja automatiseerimise abil küberrünnakute vastu See võimaldab samaaegseid kampaaniaid tuhandete ettevõtete vastu, väga veenvate süvavõltsinguid ja polümorfse pahavara loomist, mis muudab pidevalt oma koodi, et traditsioonilistest kaitsevahenditest mööda hiilida. IT-spetsialistide ees on seega kahetine väljakutse: kaitsta üha keerukamaid infrastruktuure ja teha seda kiiremate ja keerukamate ründajate vastu.
Küberturvalisuse ohtude reaalne mõju organisatsioonidele
Turvaintsidendi tagajärjed ulatuvad palju kaugemale esialgsest hirmust. Iga rikkumine võib käivitada terve rea mõjusid eri rinnetel: majanduslikul, mainepõhisel, juriidilisel ja operatiivsel tasandil. Selle dimensiooni mõistmine aitab õigustada investeeringuid ja seada juhtimiseks tähtsuse järjekorda turvaprojekte.
Rahalises mõttes Otsesed ja kaudsed kahjud võivad olla tohutudLisaks petturlikele ülekannetele, lunavara abil tehtud lunarahamaksetele ja finantsandmete vargusele kaasnevad ka seisakute, reageerimismeeskonna ületundide, väliste kohtuekspertiisi teenuste, mõjutatud osapoolte teavitamise ja usalduse taastamise kampaaniatega seotud kulud. Paljud uuringud hindavad rikkumise keskmiseks maksumuseks VKEde jaoks kümneid tuhandeid eurosid ja suurettevõtete jaoks miljoneid eurosid.
Mainekahju on sama tõsine või isegi tõsisem: Kui klient näeb oma andmeid avalikuks tulnud olevat, kaotab ta kohe usalduse.See usaldusväärsuse kaotus tähendab tühistatud lepinguid, müügi vähenemist ja raskusi tehingute sõlmimisel uute partneritega või teatud avalikele pakkumismenetlustele juurdepääsul. Eelmise usaldustaseme taastamine võib võtta aastaid, kui see üldse saavutatakse.
Operatiivsel tasandil võib rünnak halvata täielikult kriitilised protsessidArveldussüsteemid maas, tootmisüksused suletud, veebiteenused suletud, tarneahelad häiritud… Iga IT-spetsialist, kes on kogenud ulatuslikku lunavararünnakut, teab, kui suur surve ettevõttele on, kui ei saa müüa, toota ega kliente teenindada.
Lõpuks ei tohi me unustada, õiguslikud ja regulatiivsed tagajärjedSellised määrused nagu Euroopa isikuandmete kaitse üldmäärus (GDPR) ja muud valdkondlikud seadused nõuavad isikuandmete piisavat kaitset ja rikkumistest teatamist väga kindla aja jooksul. Ebaõnnestumise korral võivad kaasneda märkimisväärsed rahalised karistused ja kohtuvaidlused klientide, tarnijate või isegi töötajatega. Samal ajal võib intellektuaalomandi (jooniste, algoritmide, valemite, lähtekoodi) vargus raisata aastaid investeeringuid teadus- ja arendustegevusse ning anda konkurentidele konkurentsieelise.
IT-spetsialistidele suunatud tehniliste ohtude peamised tüübid
Puhttehnilisest vaatenurgast seisavad ettevõtted silmitsi paljude riskidega, mis mõjutavad infrastruktuuri, rakendusi ja kasutajaid. Kõige levinumate rünnakutüüpide tundmine See on esimene samm sobivate turvakontrollide ja arhitektuuride määratlemisel.
Pahavara kõigis oma variantides
Pahavara on endiselt üks ründajate lemmikrelvi. Selle katuse alt leiame pahavara, mis on loodud süsteemide sissetungimiseks, kahjustamiseks või kontrollimiseks ilma kasutaja või administraatori teadmata. Selle kõige sagedasemad vormid on järgmised:
- Ransomware: See krüpteerib faile ja süsteeme võtmetega, mida ainult ründaja kontrollib, ning nõuab juurdepääsu taastamiseks tasu (tavaliselt krüptovaluutas). Kõige arenenumad rühmitused ühendavad krüpteerimise andmevargusega, ähvardades teabe avaldada, kui makset ei tehta, isegi kui varukoopiad on olemas.
- Trooja hobused: Nad esitlevad end legitiimsete programmidena (tasuta tarkvara, väidetavad kräkked, "imelised" utiliidid), kuid käivitamisel juurutavad nad varjatud pahatahtlikke funktsioone, mis võivad ulatuda tagauste avamisest kuni uute pahavarade allalaadimiseni.
- RAT (kaugjuurdepääsu troojalane): Troojalased, mis on spetsiaalselt loodud ründajale masina täieliku kaugjuhtimise andmiseks. Need võimaldavad luuramist ja tundliku teabe hankimist., paigaldage uusi komponente või minge üle teistele sisemistele süsteemidele.
- Nuhkvara: kood, mis on loodud kasutajategevuse salvestamiseks, volituste, pangarekvisiitide, sirvimisharjumuste või väärtusliku äriteabe jäädvustamiseks, mis seejärel saadetakse ründaja kontrollitavatele serveritele.
- Krüptotöötlemine: Pahavara, mis kaaperdab serverite, tööjaamade või isegi IoT-seadmete arvutusvõimsuse, et omaniku teadmata krüptovaluutasid kaevandada, halvendades jõudlust ja suurendades energiakulusid.
Tehnoloogia ebaõnnestub, aga sama teevad ka inimesed. Sotsiaalse manipuleerimise ärakasutamine. psühholoogilised nõrkused ja kasutusharjumused et panna nad tegema täpselt seda, mida ründaja vajab: klõpsama lingil, keelama kaitse, andma üle volitused või tundlikud andmed.
Nende taktikate raames Andmepüük jääb staariksSaadetakse e-kirju, mis matkivad pankade, tarnijate, valitsusasutuste või isegi ettevõtte enda suhtlust, et meelitada kasutajaid võltsitud veebisaitidele või sundida neid pahatahtlikke manuseid alla laadima. Oma kõige sihipärasemal kujul keskendub odapüük kindlatele profiilidele (rahandus, juhid, IT-administraatorid), kasutades avalikke või sisemisi andmeid pettuse usaldusväärsuse suurendamiseks.
Sama põhimõte kehtib ka teiste kanalite kohta: smishimine, kui lant saabub SMS-i teel mobiiltelefonile, kasutades ära asjaolu, et nendes sõnumites on URL-i raskem kontrollida; ja nähes ära, kui rünnak toimub telefoni teel, teeseldes tehnilist tuge, panka või teenusepakkujat, kes nõuab teabe "kontrollimist".
Generatiivse tehisintellekti tulekuga on tugevust kogunud järgmised: heli ja video süvavõltsinguidNeed tööriistad saavad teeselda juhte või osakonnajuhatajaid, et tellida kiireloomulisi ülekandeid või jagada konfidentsiaalset teavet. Need vähendavad kulusid ja lihtsustavad kampaaniaid, mis varem nõudsid palju rohkem käsitsi tööd.
Rünnakud veebirakenduste ja API-de vastu
Paljude ettevõtete jaoks on veebirakendused ja API-d oma rünnakupinna kõige haavatavam osaSisendandmete halduse, juurdepääsukontrolli või parameetrite valideerimise tõrge võib avada ukse väga kahjulikele rünnakutele:
- SQL-i süstimine (SQLi): Andmebaasipäringute manipuleerimine pahatahtliku koodi sisestamise teel sisestusväljadele. Kui rakendus neid andmeid korralikult ei puhasta, saab ründaja teavet lugeda, muuta või kustutada ning isegi andmebaasiserveri üle kontrolli võtta.
- Koodi kaugkäivitamine (RCE): Haavatavused, mis võimaldavad ründajal käivitada käske serveris, kus rakendus töötab, tavaliselt puhvri ületäitumise või muude loogikavigade ärakasutamise teel. Selline rike on tavaliselt kriitiline sest see tähendab peaaegu täielikku kontrolli mõjutatud süsteemi üle.
- XSS (saitideülene skriptimine): Pahatahtlike skriptide süstimine lehtedele, mida seejärel teistele kasutajatele kuvatakse. Need skriptid võivad varastada seansiküpsiseid, muuta brauseri sisu või suunata kasutaja teadmata petturlikele lehtedele.
Tarneahela rünnakud
Üha tavalisem on, et rünnakud ei ole suunatud mitte ettevõttele endale, vaid selle partneritele. Tarneahela rünnakud kasutavad ära usaldussuhteid tarkvarapakkujate, integraatorite, pilveteenuste või konsultatsioonifirmadega.
Klassikaline stsenaarium on selline, kus teenusepakkuja kaugjuurdepääsuga Sisemistele süsteemidele: kui ründaja teie võrku rikub, saab ta neid õigustatud sisselogimisandmeid kasutada kliendiorganisatsioonile juurdepääsu saamiseks ilma suurema kahtluseta. Teine vektor on kolmanda osapoole tarkvara või värskenduste manipuleerimine: pahatahtliku koodi süstimine värskenduspakettidesse, mille klient installib, usaldades täielikult selle allikat.
Lisaks integreeritakse peaaegu kõik tänapäevased rakendused avatud lähtekoodiga teegid või kolmandate osapoolte moodulidTõsine haavatavus nagu Log4j näitas, kui suures ulatuses võib pealtnäha väike komponent laialt levitatuna kujutada endast tohutut globaalset ohtu. IT-meeskondade jaoks on väliste komponentide inventuur ja riskide haldamine nüüd vältimatu.
Teenusetõkestusrünnakud (DoS ja DDoS)
Rünnakud käideldavuse vastu on suunatud teenuste ja rakenduste mängust eemaldamiseks nii et õigustatud kasutajad ei pääse sellele ligi. Hajutatud (DDoS) vormis pommitavad tuhanded ohustatud seadmed ohvri süsteeme liiklusega, koormates ribalaiust, protsessorit või rakenduste ressursse.
Mõned rühmad kasutavad teenuse keelamist järgmiselt: väljapressimise tööriist (RDoS)Nad ähvardavad ulatuslike rünnakutega, kui lunaraha ei maksta, või kombineerivad neid surve suurendamiseks lunavara kampaaniatega. Teistel juhtudel teostatakse DoS-rünnakuid, kasutades ära spetsiifilisi haavatavusi, mis põhjustavad vigaste sisendite saamisel krahhe või liigset ressursitarbimist.
Vahepealse sekkumise rünnakud (MitM ja MitB)
Mees-keskel-rünnakutes on sihtmärgiks liiklust pealt kuulata ja võimaluse korral muuta kahe osapoole vahel, kes usuvad, et suhtlevad otse ja turvaliselt. Kui side pole korralikult krüpteeritud, saab ründaja lugeda volikirju, pangarekvisiite või äriteavet lihttekstina.
Üks eriti ohtlik variant on Mees brauseris (MitB)See rünnak hõlmab ründaja poolt kasutaja brauseri kahjustamist pahatahtlike pistikprogrammide või pahavara abil ning andmete manipuleerimist vahetult enne nende kuvamist või serverisse saatmist. See võimaldab neil muuta ülekandesummasid, vorme või jäädvustada kogu sisendit ilma nähtavat kahtlust tekitamata.
Täiustatud ohud ja peamised trendid IT-spetsialistidele
Lisaks klassikalisele rünnakute "varundamisele" toob praegune olukord kaasa ka Väga selged trendid, mida IT-meeskonnad ei saa ignoreeridatehisintellekti suurenenud roll küberkuritegevuses, DNS-riskid, pilve valekonfiguratsioonid, siseringiohud ja riigi toetatud operatsioonid.
Tehisintellektil põhinevad ohud
Tehisintellekt ei ole ainult kaitsjate pärusmaa. Üha enam Küberkurjategijad tuginevad tehisintellektile ja masinõppele oma rünnakute skaleerimiseks, peenhäälestamiseks ja kohandamiseks. Mõned näited:
- Massiline andmepüügimeilide ja -sõnumite genereerimine loomulike ja veatute tekstidega, mis on kohandatud ohvri keelele ja kontekstile.
- Avatud süsteemide haavatavuste otsingu ja ärakasutamise automatiseerimine, eelistades sihtmärke, millel on suurem edukuse tõenäosus.
- Pahavara arendus, mis on võimeline keskkonnast õppima ja oma käitumist muutma, et vältida signatuuride ja staatiliste mustrite põhjal tuvastamist.
- Hääl- ja videosüvavõltsinguid tehakse, et tugevdada sotsiaalse manipuleerimise kampaaniaid, mis on suunatud kõrge väärtusega profiilidele.
Paralleelselt hakkavad ettevõtted integreerige GenAI strateegiliselt oma kaitsesüsteemidesse et kiirendada uuringuid, parandada anomaaliate tuvastamist ja tegeleda küberturvalisuse talentide puudujäägiga, mida paljud ametnikud peavad üheks tänapäeva suurimaks väljakutseks.
DNS-tunnelid ja domeeninimede süsteemi kuritarvitamine
DNS on interneti oluline osa ja just sel põhjusel ideaalne kanal pahatahtliku liikluse peitmiseksDNS-tunneldamine seisneb andmete kapseldamises pealtnäha tavaliste DNS-päringute ja -vastuste sisse, möödudes seega paljudest perimeetrikontrollidest, mis vaatavad seda liiklust ainult "pinnapealselt".
See tehnika võimaldab teil eralda tundlikku teavet tilkhaaval. või säilitada sisemise pahavara abil juhtimis- ja kontrollkanaleid ilma kahtlust tekitamata. Sellise tegevuse tuvastamiseks on vaja jälgida anomaalseid mustreid päringutes, suurustes, ebatavalistes domeenides või DNS-liikluse kummalist statistilist käitumist.
Konfiguratsioonivead ja halb küberhügieen
Suur hulk intsidente saab alguse valed seaded ja ohtlikud harjumusedLevinud näited:
- Liiga leebe iseloomuga tulemüürid või pilveturbegrupid, mille pordid on avatud maailmale, mis ei peaks olema avatud.
- Pilveteenuste andmesalvestused on kogemata konfigureeritud avalikuks, paljastades tundlikku teavet ilma igasuguse autentimiseta.
- Vaikimisi volituste kasutamine või nõrgad ja taaskasutatud paroolid mitme teenuse ulatuses.
- Turvapaikete ja püsivara värskenduste rakendamata jätmine, mis jätab teadaolevad haavatavused kuudeks avatuks.
- Usaldusväärsete, ajakohaste ja testitud varukoopiate puudumine, mis takistab lunavararünnakust kiiret taastumist.
Kõik see kuulub selle alla, mida me võiksime nimetada halb küberhügieenParimatest põhipraktikatest mittekinnipidamine õõnestab kõiki muid turvameetmeid. Konfiguratsiooniauditite automatiseerimine, minimaalsete õiguste põhimõtete rakendamine ja kasutajate koolitamine on nende ilmsete haavatavuste kõrvaldamiseks kriitilise tähtsusega ülesanded.
Sisemised ohud ja inimlikud vead
Süsteemidele ja andmetele seadusliku juurdepääsuga inimesed kujutavad endast riski, mida sageli alahinnatakse. Sisemised ohud võivad olla pahatahtlikud või tahtmatud.:
- Rahulolematud töötajad, kes varastavad infot selle müümiseks, lekitamiseks või konkurentidele viimiseks.
- Töövõtjad või partnerid, kellel on rohkem privileege kui vaja ja kes otsustavad neid kuritarvitada.
- Meeskonnaliikmed, kes pahatahtliku kavatsuseta jagavad andmeid ebaturvaliste kanalite kaudu, saadavad e-kirju valedele adressaatidele või laadivad tundlikke faile üles isiklikesse pilveteenustesse.
Selle riski maandamine hõlmab detailsed juurdepääsukontrollid, lubade perioodiline läbivaatamineKahtlase tegevuse jälgimine (UEBA, DLP) ja tugev turvakultuur organisatsioonis on olulised. Kui keegi ettevõttest lahkub, peab volituste ja juurdepääsu kohene tühistamine olema automaatne ja mittekaubeldav protsess.
Riigi toetatud rünnakud ja edasiliikumisoperatsioonid
Spektri teises otsas leiame operatsioonid, mida viivad läbi või toetavad rahvusriigid. Need Rünnakute motiivid on tavaliselt poliitilised, sõjalised või majanduslikud. ja need keskenduvad kriitilisele taristule, avalikule haldusele, strateegilistele ettevõtetele (energeetika, tervishoid, rahandus) ja võtmetähtsusega tehnoloogiapakkujatele.
Selle keerukusaste on kõrge: 0-päeva haavatavuste ärakasutamineKeerulised nakkusahelad, kuude kaupa vaikiv jälgimine enne tegutsemist, kohandatud tööriistad ja ulatuslikud koordineeritud kampaaniad. Kuigi paljud VKEd ei ole otsene sihtmärk, võivad nad olla mõjutatud kõrgetasemeliste organisatsioonide tarneahela nõrkade lülidena.
IT-meeskondade ennetus- ja kaitsestrateegiad
Sellise keerulise olukorra puhul on ainus mõistlik väljapääs võtta kasutusele ennetav, terviklik ja mitmekihiline lähenemisviisHõbedat lahendust pole, kuid on olemas hulk tavasid ja tehnoloogiaid, mis kokku suurendavad vastase rünnaku maksumust drastiliselt.
Paigutuste ja värskenduste haldus
Esimene kaitseliin läheb läbi hoida süsteeme, rakendusi ja seadmeid ajakohasenaRegulaarsete värskendusakende loomine, inventuuri ja automaatsete parandustööriistade kasutamine ning kriitiliste haavatavuste prioriseerimine vähendab teadaolevat rünnakupinda.
See ei puuduta ainult operatsioonisüsteeme: püsivara ruuteritele, kommutaatoritele, tulemüüridele, lõpp-punktidele, hüperviisoritele, kolmandate osapoolte rakendustele Ja avatud lähtekoodiga komponendid tuleb uuendusradarisse lisada. Selle ignoreerimine on nagu ründajatele juba dokumenteeritud ärakasutamise kataloogi andmine.
Tugev autentimine ja juurdepääsu kontroll
Varastatud volituste mõju minimeerimine nõuab mitmefaktorilise autentimise (MFA) rakendamine Võimaluse korral peaksid sellega kaasnema tugevad paroolipoliitikad ja regulaarne paroolide vahetamine. Keerulistes ettevõttekeskkondades aitab nullusaldusmudelite kasutuselevõtt vältida seadmete või kasutajate vaikimisi usaldamist, isegi kui nad asuvad võrgus "sees".
Rakenda vähimate privileegide põhimõte (andes igale rollile ainult rangelt vajalikud õigused) piirab see oluliselt ründaja võimalusi isegi siis, kui tal õnnestub juurde pääseda õigustatud kasutaja kontole.
Täiendkoolitus ja ohutuskultuur
Nagu kõik aruanded näitavad, on inimfaktor endiselt üks nõrgimaid lülisid. Seepärast Küberturvalisuse koolitus ei saa olla ühekordne kursus See on midagi, mida tehakse üks kord ja unustatakse. Sellest peab saama pidev programm, mida ajakohastatakse ja kohandatakse ettevõtte erinevatele profiilidele.
Sisu peaks katma alates elementaarne teadlikkus (andmepüügi äratundmine) (alates andmepüügi äratundmisest, seadmete kaitsmisest ja turvalisest käitumisest sotsiaalmeedias ja pilveteenustes) kuni regulatsioonide, valdkonnapõhiste parimate tavade ja tehniliste profiilide edasijõudnute spetsialiseerumiseni. Õppimise käigus lähenemine koos realistlike rünnakusimulatsioonide, praktiliste laborite ja ekspertidega peetavate otseseanssidega on tavaliselt kõige tõhusam viis teadmiste kinnistamiseks.
Võrgu-, lõpp-punkti- ja andmekaitse
Tehnoloogilisest küljest on oluline kombineerida erinevaid juhtimisseadmeid: järgmise põlvkonna tulemüürid, sissetungimise tuvastamise ja ennetamise süsteemid (IDS/IPS)Sisu filtreerimine, võrgu segmenteerimine, täiustatud lõpp-punkti lahendused (EDR/XDR), andmete krüptimine nii edastamisel kui ka salvestatud olekus ning DLP-tööriistad volitamata lekke vältimiseks.
Varukoopiatel on oluline roll: sagedased varukoopiad, mis on loogiliselt lahti ühendatud põhivõrgust ja neid testitakse perioodiliselt, et tagada taastamise toimimine, mis on lunavaraintsidendi või massilise andmete kustutamise korral ülioluline.
Intsidentidele reageerimise plaanid ja ohuinfo
Ükski keskkond pole 100% ohutu, seega on oluline eeldada, et varem või hiljem toimuvad intsidendid. Omama täpselt määratletud intsidentidele reageerimise plaaniSimulatsioonide abil testitud ja kõigile asjaosalistele teada olev süsteem vähendab tõehetke saabudes kaost drastiliselt.
Lisaks toetuge reaalajas ohuinfoOlenemata sellest, kas tegemist on ettevõtte enda või spetsialiseeritud pakkujatega, võimaldab see teil kohandada tuvastusreegleid, blokeerida teadaolevaid pahatahtlikke infrastruktuure ja ennetada uusi kampaaniaid enne, kui need organisatsioonile rängalt mõju avaldavad.
Selles kontekstis on järgmise põlvkonna küberturvalisuse lahendused, mis on võimelised tuvastada anomaalset käitumist, automatiseerida vastuseid (Meeskondade isoleerimine, pahatahtlike protsesside peatamine, muudatuste tagasivõtmine) ja sündmuste korreleerimine lõpp-punktides, võrgus ja pilves on suurepärased liitlased turvameeskondadele, kes paljudel juhtudel on ülekoormatud.
IT-spetsialistide jaoks ei seisne väljakutse enam ainult asjade lappimises ja tulekahjude kustutamises, vaid juhtida sidusat julgeolekustrateegiat mis integreerib tehnoloogia, protsessid ja inimesed. Ohud arenevad jätkuvalt, tehisintellekt mängib jätkuvalt mõlemat poolt ja küberturvalisuse talentide lõhe ei kao üleöö. Just seetõttu on organisatsioonid, kes investeerivad varakult tugevasse turvakultuuri, intelligentse automatiseerimise ja pideva koolituse loomisse, parimas positsioonis, et seista vastu vältimatutele väljakutsetele, mis paratamatult tekivad.
