- Pasaulinis kibernetinis saugumas patiria techninių, žmogiškųjų ir geopolitinių grėsmių eskalaciją, kurią lemia skaitmeninimas ir dirbtinis intelektas.
- Kenkėjiška programinė įranga, socialinė inžinerija, tiekimo grandinės atakos ir valstybinės kampanijos kelia pavojų vyriausybėms, įmonėms ir MVĮ.
- Efektyvi gynyba apjungia krizių modeliavimą, nuolatinius mokymus, specializuotus specialistus ir pažangius dirbtinio intelekto sprendimus.
- Gera kibernetinė higiena ir tokios sistemos kaip nulinio pasitikėjimo principas yra labai svarbios didinant atsparumą ir ribojant atakų poveikį.
Pasaulinis kibernetinis saugumas patiria precedento neturintį spaudimą : dirbtinis intelektas nebėra tik gynybos priemonė ir tapo atakų greitintuvu. Vyriausybės, didelės korporacijos ir MVĮ dabar susiduria su ta pačia problema: kiekvienas, prisijungęs prie interneto, yra potencialus taikinys. Nuo itin tikslinių išpirkos reikalaujančių programų kampanijų iki valstybės remiamų šnipinėjimo operacijų – skaitmeniniame pasaulyje dabar veikia vis sudėtingesnių pajėgumų turintys subjektai.
Šiame kontekste labai svarbu suprasti grėsmių tipus , jų tikrąjį poveikį ir naują taktiką (pvz., puolamąjį dirbtinio intelekto naudojimą, komandų įterpimą į kalbos modelius ar įrankių užkrėtimą) siekiant apsaugoti duomenis, operacijas ir reputaciją. Tuo pačiu metu vyriausybės ir tarptautinės organizacijos iš naujo apibrėžia savo teisines sistemas, o įmonės yra priverstos profesionalizuoti savo saugumą, investuoti į specializuotus specialistus ir nuolat mokyti savo komandas.
Pasaulinis kibernetinis saugumas pavojuje: vis sudėtingesnis scenarijus
Kibernetinis saugumas tapo itin svarbus ekonomikos veikimui, institucijų stabilumui ir kasdieniam gyvenimui. Masinė skaitmenizacija, intensyvus debesijos naudojimas, daiktų internetas, mobilieji įrenginiai ir žiniatinklio programos smarkiai padidino atakų paviršių. Kiekviena nauja prijungta paslauga yra dar vienas potencialus užpuoliko patekimo taškas.
Grėsmės nebėra apsiriboja paprastais virusais ar pavieniais sukčiavimo atvejais: kalbame apie didelio masto, koordinuotas, automatizuotas kampanijas, kuriose derinamos kenkėjiškos programos, socialinė inžinerija, pažeidžiamumų išnaudojimas ir tiekimo grandinės atakos. Prie to prisideda ir vidinės grėsmės, netinkama konfigūracija ir prasta skaitmeninė higiena, kuri pernelyg daugelyje organizacijų išlieka norma.
Lygiagrečiai valstybės įtraukė kibernetinę erdvę į savo geopolitinį įrankių rinkinį . Pavyzdžiui, konfliktą Ukrainoje lydėjo padažnėję kibernetiniai išpuoliai prieš ypatingos svarbos infrastruktūrą ir viešąsias įstaigas, o sabotažo operacijos, šnipinėjimas ir paslaugų teikimo atsisakymo kampanijos paveikė tiek konfliktuojančią šalį, tiek jos sąjungininkus ir neutralius subjektus.
Dėl šio scenarijaus atsirado naujų įstatymų, direktyvų ir tarptautinio bendradarbiavimo sistemų, kuriomis siekiama stiprinti kibernetinį atsparumą, gerinti grėsmių žvalgybos informacijos mainus ir reikalauti, kad organizacijos užtikrintų aukštesnį apsaugos ir skaidrumo lygį, kai patiria didelius saugumo incidentus.
Dirbtinis intelektas kaip dviguba grėsmė: atakos daugiklis ir naujas rizikos paviršius
Dirbtinis intelektas šiandien atlieka dvejopą vaidmenį kibernetinio saugumo srityje. Viena vertus, jis leidžia aptikti anomalius modelius, automatiškai reaguoti ir greitai suvaldyti incidentus. Kita vertus, jis tapo galingu įrankiu užpuolikams, kurie jį naudoja kurdami labiau apčiuopiamą kenkėjišką programinę įrangą, pradėdami itin suasmenintas sukčiavimo kampanijas arba greičiau išnaudodami pažeidžiamumus.
Daugiau nei 90 organizacijų jau patyrė įsilaužimų per teisėtus dirbtinio intelekto įrankius , kurie buvo išnaudoti siekiant generuoti kenkėjiškas komandas, vogti jautrius duomenis arba nukreipti numatomą modelių ir agentų veikimą. Tamsiojo interneto forumuose „ChatGPT“ paminėjimų padaugėjo apie 550 %, palyginti su kitais modeliais, o tai aiškiai rodo nusikalstamą susidomėjimą šio tipo technologijomis.
Be to, atsiranda visa tikslinių atakų prieš dirbtinio intelekto infrastruktūrą kategorija : „modelio apsinuodijimas“, „įrankio apsinuodijimas“ ir „komandų įterpimo“ atakos. Jų tikslas – manipuliuoti modelio elgesiu, apeiti saugumo politiką ir išprovokuoti neleistinus veiksmus arba duomenų nutekėjimą.
Pažangios atakos prieš dirbtinį intelektą: apsinuodijimas ir komandų injekcija
Modelių užkrėtimas siekia pakeisti, kaip dirbtinio intelekto sistema priima sprendimus. Užpuolikai gali manipuliuoti mokymo duomenimis, modifikuoti parametrus arba pakeisti architektūrą taip, kad modelis generuotų klaidingus arba jiems naudingus rezultatus. Kai kuriais atvejais šis užkrėtimas painiojamas su duomenų užkrėtimu, kai mokymo rinkinys yra sąmoningai užterštas kenkėjiškais pavyzdžiais.
Visai neseniai „Invariant Labs“ aprašė įrankių užkrėtimą , kurį nustatė Model Context Protocol (MCP) kontekste. Šio tipo atakos metu kenkėjiškas serveris įterpia paslėptas instrukcijas į MCP įrankių aprašymus. Kai dirbtinio intelekto agentas užklausia šiuos įrankius, jis taip pat interpretuoja šias paslėptas instrukcijas, leisdamas užpuolikui nukreipti jo elgesį, išgauti jautrius duomenis arba sukelti neleistinus veiksmus infrastruktūrose, kurios iš pirmo žvilgsnio laikomos patikimomis.
Šios atakos pažeidžia patį įrankio orkestravimo sluoksnį, todėl agentas ignoruoja teisėtus nurodymus ir vykdo kenkėjiško serverio komandas. Dėl to gali visiškai sutrikti agento funkcionalumas – nuo didelio masto duomenų nutekėjimo iki prijungtų sistemų modifikavimo.
Komandų injekcija yra dar viena vis labiau paplitusi technika prieš didelius kalbų modelius (LLM). Čia užpuolikas įveda iš pažiūros teisėtas instrukcijas, kuriose iš tikrųjų yra kenkėjiškų komandų, skirtų apeiti modelio saugumo mechanizmus. Tikslas gali būti, pavyzdžiui, priversti sistemą atskleisti slaptus duomenis, atlikti neteisėtus veiksmus arba ignoruoti nustatytas naudojimo taisykles.
Duomenų ir dirbtinio intelekto ekspertų teigimu, komandų injekcijos ataka gali visiškai pakeisti numatomą agento elgesį , todėl ji tampa labai rimta grėsme, kai šie agentai yra integruoti su įmonės sistemomis, produktyvumo įrankiais ar automatizuotais verslo darbo eigomis.
Be konkrečių grėsmių dirbtiniam intelektui, klasikinis kibernetinių grėsmių katalogas išlieka labai svarbus.
Kenkėjiška programa išlieka pagrindine veikėja. Po šiuo skėčiu sugrupuotos tokios gerai žinomos šeimos kaip išpirkos reikalaujanti programinė įranga, nuotolinės prieigos Trojos arklys (RAT), šnipinėjimo programos ir kriptovaliutų vagystės . Išpirkos reikalaujanti programinė įranga šifruoja duomenis ir reikalauja išpirkos; Trojos arklys maskuojasi kaip teisėta programinė įranga; RAT suteikia užpuolikui nuotolinį valdymą; o šnipinėjimo programos stebi vartotojų veiklą, kad pavogtų prisijungimo duomenis ar finansinę informaciją.
Kriptovaliutų vagystė yra dar vienas sparčiai augantis reiškinys: kenkėjiška programa, kuri užgrobia kompiuterių ir serverių skaičiavimo išteklius, kad be aukos žinios išgautų kriptovaliutas. Nors ji ne visada siekia sunaikinti ar užšifruoti duomenis, ji veikia našumą, padidina išlaidas ir gali būti sudėtingesnių kampanijų atspirties taškas.
Socialinės inžinerijos srityje užpuolikai labiau išnaudoja žmogaus psichologiją nei techninius trūkumus. Sukčiavimas apsimetant, tikslinis sukčiavimas, nukreiptas į konkrečius asmenis ar skyrius, SMS žinučių siuntimas ir telefono žinučių gaudymas siekia apgauti aukas, kad jos spustelėtų netinkamas nuorodas, atsisiųstų kenkėjiškus priedus arba perduotų jautrius prisijungimo duomenis ir duomenis.
Žiniatinklio programos taip pat yra prioritetinis taikinys: SQL injekcija leidžia manipuliuoti duomenų bazės užklausomis, RCE (nuotolinis kodo vykdymas) suteikia užpuolikui serverio valdymą, o XSS (skirtingos svetainės scenarijai) leidžia į puslapius, kuriuos mato vartotojai, įterpti kenkėjiškus scenarijus, palengvinant duomenų vagystę arba veiksmų vykdymą jų vardu.
Tiekimo grandinės atakos, DoS ir MiTM
Tiekimo grandinės atakos išnaudoja pasitikėjimą tarp organizacijų ir trečiųjų šalių: tiekėjų, partnerių, programinės įrangos kūrėjų ar išorinių paslaugų teikėjų. Vienos iš šių grandžių gedimas ar pažeidimas gali sukelti domino efektą šimtams ar tūkstančiams klientų, kaip matyti iš didelio atgarsio sulaukusių incidentų, kai į teisėtus programinės įrangos atnaujinimus buvo įterptas kenkėjiškas kodas.
Įprasta taktika apima piktnaudžiavimą trečiųjų šalių prieiga prie įmonių tinklų, patikimos išorinės programinės įrangos manipuliavimą ir pažeidžiamo ar kenkėjiško kodo įdiegimą į trečiųjų šalių bibliotekas bei atvirojo kodo komponentus. Vienas pažeistas paketas gali atverti duris daugybei jį naudojančių programų; todėl labai svarbu įvertinti ir stebėti visos saugumo grandinės saugumą .
Paslaugų trikdymo (DoS ir DDoS) atakų tikslas – išjungti paslaugas, svetaines ar API, užtvindant jas užklausomis arba išnaudojant pažeidžiamumus, kurie sukelia klaidas ir sutrikimus. RDoS variante užpuolikas grasina pradėti niokojančią DDoS ataką arba sustabdyti jau vykstančią ataką mainais į atlygį.
Lygiagrečiai, „žmogaus tarp žmogaus“ (MiTM) atakos perima ryšį tarp dviejų taškų. Jei srautas nėra tinkamai užšifruotas ir autentifikuotas, užpuolikas gali perskaityti, modifikuoti ar net įterpti kenkėjišką turinį. „Žmogaus naršyklėje“ (MiTB) variantas išnaudoja naršyklės pažeidžiamumus, kad manipuliuotų duomenimis prieš vartotojui juos pamatant ar išsiunčiant.
Grėsmių poveikis: pinigai, reputacija ir verslo tęstinumas
Kibernetinės atakos poveikis gerokai viršija pradinį šoką. Tiesioginiai finansiniai nuostoliai apima lėšų vagystę, sukčiavimą, turto prievartavimą ar išpirkos mokėjimą, taip pat išlaidas, susijusias su prastovomis, sistemos atkūrimu, teismo ekspertizėmis ir reguliavimo sankcijomis.
Be to, žala daroma ir reputacijai : klientai ir partneriai gali prarasti pasitikėjimą savo duomenų apsaugos galimybėmis , todėl gali būti nutrauktos sutartys, prarasti pardavimai ir kilti sunkumų sudarant sandorius su naujais partneriais, kuriems reikalingi tam tikri saugumo standartai.
Veiklos sutrikimai yra dar vienas svarbus veiksnys. Išpirkos reikalaujanti programinė įranga, paralyžiuojanti gamybos sistemas, ilgalaikis internetinės paslaugos sutrikimas arba ataka prieš MVĮ infrastruktūrą gali visiškai sustabdyti veiklą valandoms ar dienoms. Tai daro įtaką produktyvumui, klientų aptarnavimui ir gebėjimui laikytis terminų.
Teisiniu požiūriu, reguliavimo sistemos tampa vis griežtesnės . Tokie reglamentai kaip BDAR ES arba konkretiems sektoriams taikomi reglamentai sveikatos priežiūros ir finansų srityse nustato aiškias duomenų apsaugos ir pranešimų apie pažeidimus prievoles. Nesilaikymas gali užtraukti kelių milijonų eurų baudas ir teisinius procesus.
Galiausiai, intelektinės nuosavybės – patentų, komercinių paslapčių, dizaino, dirbtinio intelekto modelių, algoritmų – vagystė gali negrįžtamai pakenkti įmonės konkurenciniam pranašumui, ypač jei ši informacija patenka į konkurentų rankas arba ja prekiaujama juodosiose rinkose.
Pagrindinės grėsmės 2025 m. ir jas kurstanti bloga praktika
2025 m. situaciją žymi perdirbtų senų grėsmių ir naujų taktikų derinys . Socialinė inžinerija išlieka vienu veiksmingiausių patekimo taškų, pasitelkiant vis sudėtingesnius sukčiavimo el. laiškus, patikimus pretekstus ir masalą. Nors techninės sistemos tobulėja, žmogiškasis elementas išlieka pagrindiniai vartai.
Trečiųjų šalių ataka ir su tuo susijusi rizika tiekėjams ir platintojams tapo svarbiausiu prioritetu. Jei išorinis partneris taiko silpnesnes saugumo kontrolės priemones, jis tampa pageidaujamu atakų prieš geriau apsaugotas organizacijas taikiniu. Todėl svarbu sistemingai vertinti ir stebėti visos tiekimo grandinės saugumą.
Konfigūracijos klaidos ir toliau sukuria absurdiškai lengvai išnaudojamus pažeidžiamumus: prastai apibrėžtos užkardos, debesijos paslaugos su numatytąja viešąja saugykla, atviros administravimo panelės be tinkamų apribojimų... Paprasta aplaidumas gali lemti masinį duomenų nutekėjimą.
Tuo pačiu metu dirbtinio intelekto valdomos kibernetinės grėsmės sustiprina sukčiavimo apsimetant kitais asmenimis kampanijas, palengvina pažeidžiamumų paiešką ir išnaudojimą, taip pat sudaro sąlygas kurti kenkėjiškas programas, galinčias mokytis iš aplinkos ir prisitaikyti, kad išvengtų tradicinių aptikimo mechanizmų.
DNS tuneliai vis dažniau naudojami komandų ir valdymo komunikacijoms nuslėpti arba duomenims išgauti, pasinaudojant tuo, kad DNS srautas dažnai yra mažiau stebimas. O vidinės grėsmės , nesvarbu, ar jos būtų kenkėjiškos (nepatenkinti darbuotojai), ar atsitiktinės (žmogiškos klaidos), ir toliau yra atsakingos už kai kuriuos rimčiausius incidentus.
Geopolitinis aspektas: kibernetiniai konfliktai ir valstybių atsparumas
Vyriausybės saugo itin slaptą informaciją apie piliečius, ypatingos svarbos infrastruktūrą ir vidaus operacijas, todėl jos tampa pagrindiniais šnipinėjimo, sabotažo ir tikslinių išpirkos reikalaujančių programinės įrangos atakų taikiniais. Konfliktas Ukrainoje buvo lūžio taškas, pabrėžiantis kibernetinės gynybos svarbą karo zonose ir tarptautinės įtampos situacijose.
„Penkių akių“ aljanso (Jungtinių Amerikos Valstijų, Jungtinės Karalystės, Kanados, Australijos ir Naujosios Zelandijos) kibernetinio saugumo agentūros perspėjo apie padidėjusią išpuolių prieš ypatingos svarbos infrastruktūrą riziką, atsakant į sankcijas ir ekonomines priemones. Nusikalstamos grupuotės atvirai skelbė remiančios tam tikras vyriausybes, faktiškai veikdamos kaip jų neoficialūs padaliniai.
Reaguodamos į tai, kelios šalys priima įstatymus, kurie sustiprina pareigą pranešti apie dideles kibernetines atakas. Pavyzdžiui, Jungtinėse Valstijose kritinės infrastruktūros įmonės privalo pranešti CISA apie reikšmingus incidentus per 72 valandas ir pranešti apie mokėjimus, atliktus naudojant išpirkos reikalaujančią programinę įrangą, per 24 valandas. Idėja yra traktuoti kibernetines atakas ne tik kaip privatų reikalą, bet ir kaip grėsmę kolektyviniam saugumui.
Europos Sąjunga eina panašiu keliu su tokiomis direktyvomis kaip NIS2 , kuri didina saugumo reikalavimus, plečia sektorių, laikomų kritiniais (sveikatos apsauga, moksliniai tyrimai, gamyba, kosmosas, skaitmeninės infrastruktūros paslaugos), skaičių ir griežtina ataskaitų teikimo bei rizikos valdymo prievoles.
Kitos iniciatyvos, tokios kaip finansų sektoriaus Skaitmeninio operacinio atsparumo įstatymas (DORA) arba siūlomas daiktų interneto įrenginių kibernetinio atsparumo įstatymas, siekia užtikrinti, kad esminėse paslaugose ir prijungtuose produktuose saugumas būtų integruotas struktūriškai, o ne kaip antraeilis dalykas.
Iššūkiai vyriausybėms: talentai, senosios sistemos ir bendradarbiavimas
Valstybės susiduria su itin sudėtingu pasenusių sistemų, kvalifikuoto personalo trūkumo ir nuolat didėjančio atakų paviršiaus deriniu . Senstančios infrastruktūros modernizavimas, tūkstančių decentralizuotų biurų apsauga ir visų aplinkų atnaujinimas yra milžiniška užduotis.
Nepaisant padidėjusių kibernetinio saugumo biudžetų tokiose organizacijose kaip CISA ir ES institucijos, specialistų paklausa gerokai viršija pasiūlą. Šis trūkumas trukdo įdiegti pažangius modelius, tokius kaip nulinis pasitikėjimas, pagal kurį bet koks prašymas, vidinis ar išorinis, turi būti griežtai tikrinamas.
Siekdama pagerinti dalijimąsi žvalgybos informacija, ES skatina tokius projektus kaip Jungtinis kibernetinis padalinys , skirtas geriau koordinuoti grėsmių aptikimą ir reagavimą į jas tarp valstybių narių, ENISA, CERT-EU ir privačiojo sektoriaus. Ji taip pat siekia sustiprinti CERT-EU, kaip Europos institucijų kibernetinio saugumo centro, vaidmenį.
Tokios tarptautinės organizacijos kaip JT, EBPO, G7 ir G20 atlieka pagrindinį vaidmenį nustatant nepriimtiną valstybių elgesį kibernetinėje erdvėje , skatinant minimalius elgesio standartus ir baudžiamojon atsakomybėn patraukiant nusikalstamas grupuotes bei jų pajamų gavimo tinklus. Tačiau konkurencija „pilkojoje zonoje“, kur vyrauja tikėtinas neigimas, reiškia, kad šnipinėjimas ir kibernetinės atakos išlieka įprastu reiškiniu.
Lygiagrečiai vyriausybės turi parengti piliečių informavimo programas , daugiausia dėmesio skirdamos pažeidžiamiausioms grupėms arba asmenims, turintiems mažiau technologinių žinių, nes žmogiškosios klaidos ir toliau yra pagrindinė daugelio didelį poveikį turinčių incidentų priežastis.
MVĮ: nuo „man taip nenutiks“ iki rimtos apsaugos poreikio
Mažos ir vidutinės įmonės metų metus gyveno klaidingai manydamos, kad jos nėra patrauklus taikinys kibernetiniams nusikaltėliams . Realybė yra visiškai priešinga: atakos yra didelio masto ir automatizuotos, todėl bet kuri prie interneto prijungta organizacija yra tikrinama, nepriklausomai nuo jos dydžio.
Mažoms ir vidutinėms įmonėms rimtas incidentas – klientų duomenų vagystė, sistemų šifravimas išpirkos reikalaujančia programine įranga, finansinės informacijos nutekėjimas – gali paralyžiuoti veiklą valandoms ar dienoms , sukelti didelių ekonominių nuostolių ir rimtą smūgį klientų bei partnerių pasitikėjimui.
Daugelis šių incidentų prasideda nuo elementarių žmogiškų klaidų : kenkėjiškų priedų atidarymo, apgaulingų nuorodų spustelėjimo, prisijungimo duomenų įvedimo sukčiavimo svetainėse arba tapatybės vagystės aferų (pvz., generalinio direktoriaus sukčiavimo, kai kažkas apsimeta vadovu, kad paprašytų skubių pervedimų) aukomis.
Todėl kibernetinio saugumo kultūros kūrimas įmonėje yra toks pat svarbus, kaip ir investicijos į technologijas. Vis daugiau MVĮ taiko sukčiavimo simuliacijas arba kontroliuojamas sukčiavimo kampanijas, kad apmokytų savo darbuotojus ir pagerintų sukčiavimo bandymų aptikimą.
Be to, tokių metodų kaip „Zero Trust“ (pagal numatytuosius nustatymus nepasitikėti jokia užklausa ir visada tikrinti jos autentiškumą) taikymas ir aiškių tikrinimo protokolų nustatymas (pavyzdžiui, bet kokio neįprasto perdavimo patvirtinimas per nepriklausomą kanalą) padeda gerokai sumažinti riziką.
Apsauginiai raktai: žmonės, procesai ir technologijos
Susidūrusios su tokiu scenarijumi, organizacijos turi derinti mokymus, krizių modeliavimą ir talentų transformaciją su pažangiais technologiniais sprendimais. Antivirusinės programinės įrangos ir užkardos nebeužtenka: būtina išsami ir dinamiška strategija.
Krizių modeliavimas ir kibernetinio poligono pratybos leidžia saugumo komandoms, verslo lyderiams ir vadovams praktikuotis reaguoti į realų incidentą. Organizacija, turinti gerai apmokytą incidentų reagavimo (IR) komandą, gali sutaupyti milijonus su pažeidimais susijusių išlaidų, palyginti su ta, kuri improvizuoja skubiai.
Kibernetinio saugumo sąmoningumo didinimo ir mokymo programos, pagrįstos pripažintais standartais (pvz., NIST arba ISO), padeda sumažinti incidentų skaičių, pagerinti ankstyvą sukčiavimo kampanijų aptikimą ir ilgainiui pakeisti vartotojų elgesį. Svarbiausia, kad mokymai būtų nuolatiniai, o ne vienkartiniai pokalbiai per metus.
Kibernetinio saugumo talentų transformacija apima svarbiausių vaidmenų nustatymą, vidinių profilių perkvalifikavimą, dirbtinio intelekto panaudojimą siekiant geriau valdyti komandos pajėgumus ir karjeros kelių, kurie pritrauktų ir išlaikytų specialistus, kūrimą. Be kvalifikuotų komandų bet kokios investicijos į technologijas yra nepakankamos. Šia prasme jos yra labai svarbios komandų struktūrizavimui.
Techniniu požiūriu, naujos kartos sprendimai, tokie kaip XDR/EDR platformos su integruotu dirbtiniu intelektu, siūlo automatinį grėsmių aptikimą ir reagavimą į jas, greitą pažeistų sistemų izoliavimą, kenkėjiškų procesų pašalinimą, sistemos atkūrimą ir nuolatinę grėsmių žvalgybos analizę, siekiant numatyti naujus atakų vektorius.
Svarbios gerosios praktikos rizikai mažinti
Be grandiozinių strategijų, yra ir pagrindinių kibernetinės higienos praktikų rinkinys , kuris daro didžiulį skirtumą ir kurio per daug organizacijų ir toliau nepaiso:
- Reguliarūs atnaujinimai ir pataisymaiNuolat atnaujinkite sistemas, programas ir programinę-aparatinę įrangą, kad kuo greičiau pašalintumėte žinomus pažeidžiamumus.
- Stiprus autentifikavimasplačiai paplitęs daugiafaktorinis autentifikavimas (MFA) ir saugios, unikalios slaptažodžių politikos, valdomos naudojant atitinkamas priemones, naudojimas.
- Duomenų šifravimas tiek ramybės būsenoje, tiek perdavimo metu, užtikrinant, kad neskelbtina informacija nebūtų perskaityta net jei kam nors pavyktų pasiekti sistemas.
- Dažnos ir patikrintos atsarginės kopijos, saugomi atskirai, kad būtų galima atkurti duomenis po išpirkos reikalaujančios programinės įrangos atakos ar duomenų praradimo.
- Tinklo segmentavimas ir minimali prieigos kontrolėkad įsipareigojimas vienoje srityje nebūtinai reikštų visos aplinkos žlugimą.
- Dokumentuotas ir išbandytas incidentų reagavimo planas, kuris nurodo, kas ką daro, kaip vyksta bendravimas ir kaip prioritetizuojamas atkūrimas.
Šių priemonių derinimas su nuolatiniu tinklo stebėjimu (ugniasienėmis, įsilaužimų aptikimo ir prevencijos sistemomis, DNS srauto analize ir kt.) žymiai sumažina daugelio masinių ir automatizuotų atakų sėkmės tikimybę.
Trumpai tariant, dabartinė pasaulinė kibernetinio saugumo aplinka reikalauja perėjimo nuo reaktyvių, improvizuotų priemonių prie aktyvios ir tvarios strategijos, kurioje personalo mokymai, patikimi procesai ir išmaniųjų technologijų diegimas yra neatsiejami. Nors nulinė rizika neįmanoma, atsparumo didinimas, informacijos dalijimasis ir saugumo kartelės kėlimas visame pasaulyje yra geriausias būdas toliau užtikrintai veikti vis priešiškesnėje skaitmeninėje aplinkoje.
