- Dirbtinis intelektas, nulinis pasitikėjimas ir pažangios saugumo architektūros tampa šiuolaikinės gynybos kertiniais akmenimis.
- Tiekimo grandinės atakos, išpirkos reikalaujančios programinės įrangos ir dirbtinio intelekto sukeltos grėsmės didina kibernetinio atsparumo svarbą.
- Duomenų saugumas ir kelių debesų valdymas yra labai svarbūs hibridiniame ir reguliuojamame pasaulyje.
- Talentų, biudžeto ir kultūros iššūkiai reikalauja derinti automatizavimą, valdomas paslaugas ir nuolatinius mokymus.
Kibernetinis saugumas tapo svarbiausiu bet kurios organizacijos, didelės ar mažos, ramsčiu. Prijungtų įrenginių kiekis, plačiai paplitęs debesų kompiuterijos naudojimas, nuotolinis darbas ir dirbtinio intelekto (DI) iškilimas smarkiai padidino atakų paviršių ir kibernetinių nusikaltėlių rafinuotumą. Šiandien vien „geros antivirusinės programos“ nebeužtenka: būtina išsami, nuolatinė ir su verslu suderinta strategija.
Žvelgiant į ateitį, grėsmių peizažas nesumažės ; iš tikrųjų, netgi priešingai. Matysime dirbtinio intelekto valdomas atakas, vis pelningesnes išpirkos reikalaujančias programas, masinį programinės įrangos tiekimo grandinės pažeidžiamumų išnaudojimą ir socialinės inžinerijos kampanijas, kurias remia labai realistiškos giliosios klastotės. Šiame kontekste kibernetinio saugumo tendencijų supratimas yra labai svarbus norint numatyti grėsmes, prioritetizuoti investicijas ir sukurti tikrą kibernetinį atsparumą.
Dirbtinis intelektas: sąjungininkas ir priešas naujajame skaitmeniniame saugume
Dirbtinis intelektas keičia kibernetinį saugumą dviem aspektais : viena vertus, jis stiprina gynybinius pajėgumus, kita vertus, jis daugina užpuolikų puolimo galią. Ateinančiais metais dirbtiniu intelektu pagrįstos saugumo sistemos bus labai svarbios apdorojant didžiulius duomenų kiekius, aptinkant anomalijas realiuoju laiku ir automatizuojant incidentų reagavimą, kuriam anksčiau reikėjo valandų valandas žmogaus atliktos analizės.
Reagavimo automatizavimas yra dar vienas reikšmingas žingsnis į priekį : aptikusi grėsmę, platforma pati gali izoliuoti įrenginį, blokuoti IP adresą, atšaukti prisijungimo duomenis arba aktyvuoti reagavimo veiksmų planą SOC, nelaukdama rankinio įsikišimo. Tai smarkiai sutrumpina reakcijos laiką ir incidentų poveikį, o tai labai svarbu susidūrus su išpirkos reikalaujančiomis programinės įrangos atakomis ar didelio masto automatizuotomis kampanijomis.
Tačiau dirbtinis intelektas taip pat yra užpuolikų pusėje . Kibernetiniai nusikaltėliai jau naudoja mašininio mokymosi modelius, kad sukurtų kenkėjiškas programas, galinčias mutuoti realiuoju laiku, aptikti, ar ji yra „smėlio dėžės“ aplinkoje, ir apeiti tradicines gynybos priemones. Generatyviniai modeliai taip pat naudojami siekiant sukurti labai įtikinamus sukčiavimo el. laiškus, suasmeninti pranešimus pagal auką ir minimaliomis pastangomis plėsti socialinės inžinerijos kampanijas.
Žvelgiant į ateitį, matysime dirbtinio intelekto sukeltų kibernetinių atakų augimą – nuo išpirkos reikalaujančių programų su išmaniomis horizontaliojo judėjimo galimybėmis iki robotų, kurie tikrina pavogtus prisijungimo duomenis ir operatyviai koreguoja savo taktiką. Esmė aiški: norėdamos apsiginti nuo kenkėjiško dirbtinio intelekto, organizacijos turės pasikliauti lygiaverčiai dirbtinio intelekto palaikoma gynyba, derindamos automatizavimą su grėsmių paieškos komandomis, gebančiomis interpretuoti ir tobulinti šiuos modelius.
Nulinio pasitikėjimo architektūros ir nauji saugumo modeliai
Tradicinis perimetru pagrįstas saugumo modelis hibridinių tinklų, nuotolinio darbo ir SaaS paslaugų pasaulyje paseno . Nulinio pasitikėjimo filosofija („niekada nepasitikėk, visada patikrink“) tampa etalonu, kurį papildo tokie metodai kaip „saugumas pagal dizainą“ ir „kibernetinio saugumo tinklo architektūra“.
„Zero Trust“ architektūra pagrįsta paprasta prielaida : joks vartotojas, įrenginys ar paslauga neturėtų būti laikomi patikimu vien dėl to, kad yra įmonės tinkle. Kiekviena prieigos užklausa turi būti nuolat tikrinama, taikant minimalių privilegijų, stipraus autentifikavimo ir nuolatinio seanso stebėjimo principus.
Praktiškai „Zero Trust“ reiškia labai detalias prieigos politikas , tinklo mikrosegmentavimą siekiant apriboti šoninį judėjimą, konteksto tikrinimą (vieta, įrenginys, laikas, rizikos profilis) ir intensyvų daugiafaktorinio autentifikavimo (MFA) naudojimą. Tai ypač aktualu hibridinėse darbo aplinkose, kur vartotojai prie sistemos prisijungia iš namų, viešųjų tinklų ar asmeninių įrenginių.
Greta „Zero Trust“ principo, populiarėja ir kiti architektūriniai modeliai, pavyzdžiui, „Security by Design“ (liet. „Saugumas pagal dizainą“ ), kuris integruoja saugumą nuo programų ir paslaugų projektavimo etapo, arba „Cyber Security Mesh Architecture“ (liet. „Kibernetinio saugumo tinklo architektūra“), siūlanti paskirstytą, bet centralizuotai valdomą saugumo sluoksnį, idealiai tinkantį kelių debesų aplinkoms ir labai tarpusavyje susijusioms ekosistemoms.
Tinklo aptikimo ir reagavimo (NDR) technologijos papildo šį metodą , suteikdamos išplėstinę tinklo srauto matomumą , aptikdamos anomalų elgesį ir palengvindamos teismo ekspertizę sudėtingose aplinkose. Rezultatas – atsparesnė saugumo architektūra, galinti sumažinti atakų paviršių, suvaldyti pažeidimus ir pagreitinti reagavimą.
Tiekimo grandinės atakos ir debesijos saugumas
Programinės įrangos kūrimo srityje priklausomybė nuo viešųjų saugyklų , atvirojo kodo bibliotekų, išorinių dirbtinio intelekto modelių ir debesijos platformų padaugino pažeidžiamumų. Kibernetiniai nusikaltėliai siekia įterpti kenkėjišką kodą į CI/CD kanalus, konteinerių atvaizdus ar trečiųjų šalių paketus, kad jis tyliai plistų.
Siekiant spręsti šią riziką, atsiranda specialios praktikos ir įrankiai . Programinės įrangos medžiagų sąrašo (SBOM) naudojimas leidžia gauti išsamių žinių apie programos komponentus, jų kilmę ir žinomus pažeidžiamumus. Tuo tarpu debesies vietinių programų apsaugos platformos (CNAPP) suvienodina debesies darbo krūvių apsaugą, integruodamos konfigūracijos nuskaitymą, konteinerių saugumą, tapatybės kontrolę ir realiuoju laiku atliekamą rizikos analizę.
Be to, įmonės privalo stiprinti trečiųjų šalių saugumo auditus , reikalauti nuolatinių atitikties sąlygų sutartyse, stebėti ryšius su partneriais ir tinkamai segmentuoti aplinkas, kad sumažintų poveikį tiekėjo pažeidimo atveju. Tiekimo grandinės saugumas nebėra pasirenkamas; tai strateginis prioritetas.
Tuo tarpu saugumas debesijos ir hibridinėje aplinkoje ir toliau įgauna vis didesnę reikšmę . Plačiai paplitęs IaaS, PaaS ir SaaS paslaugų naudojimas parodė, kad netinkamos konfigūracijos, prastas tapatybės valdymas ir nepakankamas šifravimas yra vieni iš dažniausių atakų vektorių. Bendros atsakomybės modelis reikalauja, kad organizacijos atliktų savo vaidmenį: aiškios prieigos politikos, perduodamų ir saugomų duomenų šifravimo, debesijos saugumo padėties kontrolės ir nuolatinių auditų.
5G, periferinių technologijų, daiktų interneto ir IT/OT konvergencija: besiplečianti atakų sritis
5G tinklų plėtra, periferiniai skaičiavimai ir daiktų interneto sprogimas keičia kibernetinio saugumo žemėlapį. Daugiau prijungtų įrenginių, daugiau galinių taškų, daugiau realiuoju laiku cirkuliuojančių duomenų ir daugiau svarbių sistemų, kurios yra veikiamos tinklo.
Dėl didelio greičio ir mažo delsos 5G tinklai atveria naujus naudojimo atvejus pramonėje, sveikatos priežiūros, transporto ir vartojimo prekių srityse, tačiau jie taip pat padidina patrauklumą užpuolikams, siekiantiems perimti duomenis, išnaudoti infrastruktūros pažeidžiamumus ar sabotuoti svarbias paslaugas. 5G apsaugai reikalingas patikimas šifravimas, patikimas įrenginių autentifikavimas, tinklo segmentavimas ir išsami infrastruktūros stebėsena.
Daiktų interneto (IoT) visata yra dar viena jautri sritis . Daugelis įrenginių yra sukurti su numatytuoju saugumu : silpnais prisijungimo duomenimis, pasenusia programine įranga, šifravimo trūkumu arba netinkamais autentifikavimo mechanizmais. Šie galiniai taškai gali tapti vartais į įmonės tinklą arba masinių botnetų, naudojamų DDoS atakoms vykdyti, komponentais.
Siekdamos sumažinti riziką, organizacijos privalo įdiegti griežtą daiktų interneto įrenginių kontrolę : patikimą autentifikavimą (unikalius slaptažodžius, sertifikatus, daugiafaktorinį autentifikavimą, jei įmanoma), reguliarius atnaujinimus ir pataisymus, konkrečių tinklų segmentavimą šiems įrenginiams ir jų veikimo stebėjimą. Daiktų interneto apsauga yra labai svarbi siekiant užtikrinti, kad saugumo pažeidimai neužgožtų patogumo ir efektyvumo.
Pramonės sektoriuose informacinių technologijų (IT) ir operacinių technologijų (OT) konvergencija sukuria tobulą audrą. Pramoninės valdymo sistemos, gamybos linijos, jutikliai ir prijungti įrenginiai integruojami su IT platformomis, skirtomis pažangiai analizei ir automatizavimui, tačiau tuo pačiu metu anksčiau izoliuotos aplinkos tampa neatsparios verslo pasauliui būdingoms grėsmėms.
Šių pramoninių aplinkų apsaugai reikalingi specialūs OT sprendimai, gebantys suprasti pramoninius protokolus, stebėti srautą tarp įrenginių ir aptikti anomalinius modelius. Be to, IT ir OT atskyrimas, suplanuoti pataisų ciklai ir nuolatinis stebėjimas yra būtini siekiant užkirsti kelią gamybos sutrikimams ar didelio poveikio sabotažo atvejams. Konkrečių pramonės sektorių metodų nagrinėjimas padeda suprasti konkrečias priemones.
Išpirkos reikalaujanti programinė įranga, RaaS ir valstybės remiami kibernetiniai nusikaltimai
Išpirkos reikalaujanti programinė įranga išlieka vienu didžiausių organizacijų galvos skausmų. Atakos ne tik šifruoja duomenis, bet ir dažnai derina informacijos vagystę bei šantažą (dvigubą ar net trigubą turto prievartavimą), grasindamos viešai nutekinti neskelbtiną informaciją, jei išpirka nebus sumokėta.
Išpirkos reikalaujančios programinės įrangos kaip paslaugos (angl. „Ransomware as a Service“, RaaS) modelis demokratizavo šio tipo atakas . Nusikalstamos grupuotės kuria kenkėjiškas programas ir reikiamą infrastruktūrą ir siūlo jas mažiau techniškai įgudusiems filialams mainais už dalį išpirkos. Tai sumažina patekimo į rinką barjerą ir smarkiai padidina aktyvių kampanijų skaičių visame pasaulyje, paveikdama įvairaus dydžio ir sektorių įmones.
Vidutinės išpirkos reikalaujančios programinės įrangos atakos padarinių šalinimo išlaidos siekia kelis milijonus dolerių , įskaitant mokėjimus, prarastą produktyvumą, galimas reguliavimo baudas ir žalą reputacijai. Siekiant sumažinti poveikį, būtinos patikimos, išbandytos ir izoliuotos atsarginės kopijos (neprisijungus arba nekintamose aplinkose), taip pat segmentuoti tinklai, kurie trukdo užpuolikui judėti horizontaliai.
Tuo pačiu metu valstybių remiamos kibernetinės atakos ir toliau nukreiptos prieš ypatingos svarbos infrastruktūrą, vyriausybines agentūras ir pagrindinius technologijų tiekėjus. Šios atakos dažnai būna labai sudėtingos, turinčios geopolitinių, pramoninio šnipinėjimo ar destabilizavimo tikslų. Riba tarp grynai ekonominių kibernetinių nusikaltimų ir valstybių remiamų kibernetinių operacijų tampa vis labiau neryški.
Norėdamos apsiginti nuo tokio masto grėsmių, organizacijos turi derinti strateginę grėsmių žvalgybą , bendradarbiavimą su vyriausybinėmis agentūromis ir pramonės asociacijomis bei pažangias technines aptikimo, reagavimo ir atkūrimo galimybes. Koordinavimas tiek nacionaliniu, tiek tarptautiniu lygmenimis yra labai svarbus norint suvaldyti išpuolius, galinčius paveikti ištisas ekosistemas.
Kibernetinis atsparumas, pažangios saugumo operacijos ir nuolatinis poveikio valdymas
Kibernetinis saugumas nebegali apsiriboti atakų prevencija ; reikia daryti prielaidą, kad anksčiau ar vėliau kažkas nepavyks. Todėl vis svarbesnė tampa kibernetinio atsparumo sąvoka: organizacijos gebėjimas atlaikyti incidentus, į juos reaguoti ir po jų atsigauti, kartu išlaikant verslo tęstinumą.
Šiame kontekste saugumo operacijos (SECOPs) išgyvena gilų transformaciją . Saugumo operacijų centrai (SOC) susiduria su augančiu įspėjimų, automatizuotų grėsmių ir itin sudėtingų hibridinių aplinkų kiekiu. Strategija apima perėjimą prie SIEM pagrįstų modelių, palaikomų dirbtinio intelekto, su organizuotais reagavimo darbo eigomis ir dideliu automatizavimo laipsniu.
Nuolatinio grėsmių poveikio valdymo (CTEM) metodas įgauna pagreitį kaip alternatyva tradiciniam pažeidžiamumų valdymui. Užuot tiesiog nuskaitęs ir taisęs pažeidžiamumus ad hoc pagrindu, CTEM siūlo nuolatinį pavojų nustatymo, vertinimo, prioritetų nustatymo ir patvirtinimo ciklą, visada atsižvelgiant į jų faktinį poveikį verslui.
Tai apima techninių pažeidžiamumų, nesaugių konfigūracijų, tapatybės rizikų ir išorinių atakų paviršių (pvz., domenų, pažeidžiamų programų ar viešųjų debesijos paslaugų) integravimą į vieningą rodinį. Automatizavimo, pažangios analizės ir verslo kriterijų derinimas leidžia sutelkti dėmesį į tai, kas iš tikrųjų svarbu, sumažinti darbo krūvį ir pagerinti bendrą saugumo būklę.
Todėl ateities saugumo centrai (SOC) bus labai automatizuoti ir valdomi dirbtinio intelekto , gebantys realiuoju laiku koreliuoti įvykius, automatiškai reaguoti į nesudėtingus incidentus ir palikti žmones analitikus tirti bei suvaldyti sudėtingesnes grėsmes. Saugumo orkestravimas (SOAR) čia atlieka pagrindinį vaidmenį koordinuojant įrankius ir procesus.
Duomenų pagrindu veikiantis saugumas ir valdymas hibridinėje aplinkoje
Informacija tapo vertingiausiu bet kurios organizacijos turtu , bet kartu ir vienu pažeidžiamiausių. Duomenų plitimas keliuose debesyse, SaaS įrankiuose, mobiliuosiuose įrenginiuose ir dirbtinio intelekto aplinkoje sukūrė didžiulius „tamsiųjų duomenų“ kiekius, kurie yra mažai matomi.
Duomenų centru pagrįstas saugumas siekia apsaugoti informaciją nuo jos sukūrimo iki ištrynimo, nepriklausomai nuo to, kur ji saugoma ar tvarkoma. Tai apima jautrių duomenų identifikavimą, tinkamą jų klasifikavimą, šifravimo taikymą, detalią prieigos kontrolę ir jų naudojimo stebėjimą siekiant aptikti anomalų elgesį.
Tokios technologijos kaip duomenų saugumo padėties valdymas (DSPM), duomenų praradimo prevencija (DLP) ir debesies prieigos saugumo brokeris (CASB) tampa vis svarbesnės. DSPM suteikia matomumą apie tai, kur yra jautrūs duomenys ir kokios rizikos juos veikia; DLP apsaugo nuo atsitiktinio ar tyčinio nutekėjimo; o CASB kontroliuoja debesies programų naudojimą, užtikrindamas nuoseklią saugumo ir atitikties politiką.
Hibridinėse ir daugiadebesėse aplinkose debesų valdymas yra dar vienas didelis iššūkis . Skirtingi teikėjai siūlo skirtingus įrankius, leidimų modelius ir metriką, todėl sunku susidaryti vieningą saugumo padėties vaizdą. Žurnalų, prieigos politikų, šifravimo taisyklių ir autentifikavimo mechanizmų suvienodinimas yra labai svarbus siekiant išvengti aklųjų zonų.
Be to, visa ši sistema turi atitikti vis griežtesnius privatumo ir duomenų apsaugos reglamentus (BDAR, HIPAA, PCI DSS ir kt.). Nesilaikymas gali užtraukti kelių milijonų dolerių baudas ir didelę žalą reputacijai. Todėl duomenų saugumas nebėra tik techninis klausimas: tai atitikties, pasitikėjimo ir įmonės reputacijos klausimas.
Nuotolinis darbas, namų daiktų internetas ir vidinės grėsmės
Nuotolinis ir hibridinis darbas iš išskirtinės praktikos tapo nusistovėjusia realybe . Tai labai išplėtė atakų paviršių: darbuotojai jungiasi iš namų tinklų, asmeninių įrenginių, viešojo „Wi-Fi“ ir daugybės internetinio bendradarbiavimo įrankių.
Kibernetiniai nusikaltėliai išnaudoja šią situaciją vykdydami tikslines sukčiavimo kampanijas , atakuodami netinkamai sukonfigūruotus VPN, išnaudodami neautomatizuotus galinius taškus ir vagystės būdu. Vien tai, kad darbuotojas naudoja tą patį įrenginį ir asmeninėms, ir profesinėms užduotims, kelia papildomą riziką.
Siekdamos sumažinti šią riziką, organizacijos turi sustiprinti su nuotoline prieiga susijusias saugumo priemones: ryšio šifravimą, daugiafaktorinį autentifikavimą visuose svarbiuose prieigos taškuose, centralizuotą įrenginių valdymą ir aiškias priimtino naudojimo politikas. Nuolatiniai informuotumo didinimo mokymai, įskaitant sukčiavimo apsimetant atakomis modeliavimą ir geriausios praktikos įtvirtinimą, išlieka labai svarbūs.
Tuo pačiu metu paskirstytos darbo aplinkos sustiprina vidines grėsmes – tyčines ar atsitiktines . Nepatenkinti darbuotojai gali nutekinti informaciją, o geranoriški vartotojai gali atskleisti duomenis netinkamai naudodami debesijos įrankius arba neteisingai konfigūruodami dokumentus.
Organizacijos reaguoja siūlydamos sprendimus, kurie sujungia vartotojų elgsenos analizę su duomenų praradimo prevencija (DLP), taip pat minimalių privilegijų politiką ir reguliarias prieigos peržiūras. Tikslas yra ne tik stebėti dėl stebėjimo, bet ir aptikti neįprastą elgesį, rodantį galimus duomenų nutekėjimus, privilegijų piktnaudžiavimą ar paskyros pažeidimą.
Giluminės klastotės iš technologinio reiškinio tapo realia grėsme įmonėms, įstaigoms ir piliečiams. Dirbtinio intelekto modeliai, gebantys generuoti hiperrealistinį garsą ir vaizdą, leidžia labai patikimai apsimesti vadovais, valdžios institucijomis ar patikimais asmenimis.
Įsivaizduokite, kad gaunate vaizdo skambutį, regis, iš savo finansų direktoriaus, prašančio skubiai perkelti asmenis, arba balso pašto pranešimą iš pagrindinio tiekėjo, prašančio prisijungimo duomenų. Tokie scenarijai jau pasitaikė ir tikimasi, kad jų dažnumas ateinančiais metais didės, technologijoms tobulėjant ir tampant prieinamesnėms.
Siekiant sušvelninti šią riziką, kuriama visa dirbtiniu intelektu pagrįstų giluminio klastojimo aptikimo įrankių ekosistema , analizuojanti turinio mikro detales – mirgėjimo modelius, vaizdo artefaktus, apšvietimo neatitikimus – siekiant nustatyti manipuliacijas. Tačiau gynybinės technologijos visada atsilieka vienu žingsniu, todėl mokymai ir procesai išlieka būtini.
Organizacijos privalo nustatyti aiškius jautrių prašymų patvirtinimo protokolus: perdavimas neturėtų būti tvirtinamas remiantis vien balso pranešimu ar vaizdo įrašu, bet turėtų būti reikalaujama antrinių patvirtinimo kanalų. Be to, darbuotojų, vadovų ir partnerių informuotumo apie giliųjų klastočių egzistavimą ir keliamus pavojus didinimas yra labai svarbus norint išlaikyti pasitikėjimą komunikacija.
Socialinė inžinerija ir toliau vystysis, pasitelkdama šiuos pajėgumus , derindama pavogtus duomenis, socialinių tinklų profilius, generatyvinį dirbtinį intelektą ir giliąsias klastotes, kad būtų vykdomos itin sudėtingos sukčiavimo ir dezinformacijos kampanijos. Tik technologijų, patikimų procesų ir stiprios saugumo kultūros derinys leis mums sušvelninti jos poveikį.
Iššūkiai diegiant naujas kibernetinio saugumo tendencijas
Nors kryptis aiški, įgyvendinti visas šias tendencijas nėra lengva . Įmonės susiduria su biudžeto apribojimais, talentų trūkumu, technologiniu sudėtingumu ir kultūriniu pasipriešinimu, kurie trukdo diegti naujas saugumo priemones.
Biudžeto trūkumas yra viena iš labiausiai paplitusių problemų , ypač MVĮ ir viešosiose organizacijose. Pažangių įrankių diegimas, specializuoto personalo samdymas ir nuolatinės veiklos palaikymas reikalauja investicijų, ir vis dar yra vadovų, kurie kibernetinį saugumą suvokia kaip sąnaudas, o ne kaip verslo skatinimo priemonę ir prekės ženklo apsaugą.
Padėtį dar labiau apsunkina didelis kvalifikuotų specialistų trūkumas tokiose srityse kaip kenkėjiškų programų analizė, grėsmių paieška, „DevSecOps“ ir „Zero Trust“ architektūra. Net didelės įmonės sunkiai užpildo svarbiausias pareigybes. Daugelis jų kreipiasi į valdomų saugumo paslaugų teikėjus (MSSP) arba kibernetinio saugumo kaip paslaugos (CaaS) modelius, kad išspręstų šį trūkumą ir padidintų lankstumą.
Daugiadebesių aplinkų ir pasenusių sistemų sudėtingumas prideda dar vieną sunkumų . Kiekvienas debesis turi savo ypatumų, ir daugelis organizacijų vis dar naudoja senesnes programas, kurios nebuvo sukurtos atsižvelgiant į dabartinį saugumą. Šiuolaikinių sprendimų integravimas su pasenusiomis sistemomis reikalauja planavimo, laiko ir kartais didelių perkėlimų.
Lygiai taip pat svarbus yra vidinis pasipriešinimas pokyčiams . Naujos kontrolės priemonės, tokios kaip daugiafaktorinė autentifikacija (MFA), privilegijų apribojimai ar tinklo segmentavimas, gali būti suvokiamos kaip kliūtys kasdieniam darbui. Neturėdami aiškaus vadovybės palaikymo ir veiksmingo bendravimo apie šių priemonių pagrindimą, kai kurie darbuotojai gali bandyti apeiti arba išjungti kontrolės priemones, taip sukurdami rimtų pažeidžiamumų.
Galiausiai, organizacijos privalo suderinti saugumą ir privatumą . Naudojant pažangią analizę ir stebėjimą realiuoju laiku, būtina laikytis duomenų apsaugos taisyklių ir darbuotojų teisių. Skaidrios politikos kūrimas, anonimiškumo diegimas, kai įmanoma, ir atviro bendravimo su susijusiais asmenimis palaikymas yra labai svarbūs siekiant išvengti konfliktų ir išsaugoti pasitikėjimą.
Apibendrinus šias tendencijas, tiems, kurie gali numatyti iššūkius, išmintingai investuoti ir sukurti brandžią saugumo kultūrą, atsiveria sudėtingas, tačiau kartu ir galimybių kupinas vaizdas. Organizacijos, kurios integruoja kibernetinį saugumą į savo verslo strategiją, diegia modernias architektūras, saugo savo duomenis, automatizuoja saugumo operacijas ir nuolat valdo savo rizikos poveikį, bus daug geriau pasirengusios susidurti su vis nepastovesne, automatizuota ir paskirstyta skaitmenine aplinka.
