ระหว่างบริษัทและเว็บ3 - BitcoinEthereumNews.com
กระดาษพบว่ามีความไม่สอดคล้องกันในด้านนี้หลายประการ ตำแหน่งเจ้าหน้าที่รักษาความปลอดภัยทางไซเบอร์จำนวนมากแตกต่างกันไปตามภาคส่วนต่างๆ เช่น และบริษัทที่พวกเขาทำงานไม่ค่อยเปิดเผยการโจมตีที่พวกเขาได้รับต่อสาธารณะ แสดงให้เห็นถึงความคลาดเคลื่อนระหว่างรายงาน ที่คณะกรรมการได้รับจากเจ้าหน้าที่รักษาความปลอดภัยตรงเวลาและเปิดเผยต่อสาธารณะ ไอที การกำกับดูแลกิจการ การวิเคราะห์ระบุว่าให้ความสำคัญกับประเด็นด้านความปลอดภัย กลยุทธ์ บทบาทและเครื่องมือที่บริษัทใช้มากน้อยเพียงใด แสดงให้เห็นว่าที่ซึ่งความรู้นี้แข็งแกร่งกว่าที่ระดับบนสุดของบริษัท เช่น ในคณะกรรมการบริษัท มีความเอาใจใส่และการปฏิบัติงานมากกว่าในระดับที่ต่ำกว่า มากกว่าที่จะตรงกันข้าม แม้จะมีผู้จัดการทางไซเบอร์ที่ได้รับการฝึกอบรมมาเป็นอย่างดี แสดงว่ามีผู้จัดการทางไซเบอร์เพียงไม่กี่เปอร์เซ็นต์เท่านั้นที่รายงานโดยตรงต่อ CEO หรือ CFO ซึ่งโดยทั่วไปคือเจ้าหน้าที่ระดับสูงสองคนภายในองค์กร ในช่วงหัวเลี้ยวหัวต่อนี้ บริษัทที่มีคุณธรรมมากที่สุดคือบริษัทที่เกี่ยวข้องกับบริการทางการเงิน โดยมีรายงานที่ละเอียดและทันท่วงทีมากขึ้น ซึ่งเผยให้เห็นถึงความสนใจในด้านเหล่านี้มากกว่าสองเท่า โดยพิจารณาว่ามีความเกี่ยวข้องมากเมื่อเทียบกับภาครัฐ ซึ่งแสดงให้เห็นช่องว่างที่ชัดเจนที่สุดในโลกไซเบอร์ ความปลอดภัย. ช่องว่างที่ใหญ่ที่สุดตามรายงานคือการขาด a มาตรฐาน สำหรับการแจ้งเตือนและการประเมินการโจมตีที่นำมาใช้ในระดับโลก: ทำให้ยากต่อการระบุความรุนแรงของภัยคุกคาม ดังนั้นจึงเป็นการยากที่จะแก้ไขและการจัดการ และยังส่งผลกระทบต่อการเปิดเผยต่อสาธารณะอีกด้วย ซึ่งมีความสำคัญไม่เพียงแต่เพื่อความโปร่งใส แต่โดยเฉพาะอย่างยิ่งสำหรับการคาดการณ์ความเสี่ยง ที่สามารถแบ่งปันกันระหว่างบริษัทต่างๆ ได้ ซึ่งคาดว่าจะมีการโจมตีในอนาคต เมื่อวันที่ 9 มีนาคม พ.ศ. 2022 สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ได้ออกการแก้ไขแนวทางการรายงานการโจมตีทางไซเบอร์ ซึ่งได้รับการออกแบบมาโดยเฉพาะเพื่อให้ข้อมูลและเตรียมนักลงทุนให้พร้อมสำหรับกลยุทธ์การบริหารความเสี่ยงและการกำกับดูแลความปลอดภัยที่ต้องการการแทรกแซงและการแจ้งเหตุการณ์ก่อนกำหนด เนื่องจากไม่มีข้อกำหนดทางกฎหมายสำหรับแนวทางการรายงาน บริษัทจึงมีโอกาสน้อยที่จะเปิดเผยข้อมูลเหล่านี้ และพยายามปกปิดการโจมตีเป็นความลับเพื่อปกป้องลูกค้าและนักลงทุนของตน ในภาคส่วนที่กฎหมายบังคับใช้แนวทางเหล่านี้ มีความสอดคล้องกันมากขึ้นระหว่างการเตรียมพร้อมในโลกไซเบอร์และการลงทุนในโลกไซเบอร์ ช่องว่างอีกจุดหนึ่งที่เน้นให้เห็นในรายงานคือระหว่างการใช้กลยุทธ์ความปลอดภัยขั้นพื้นฐานและขั้นสูง โดยบริษัทต่างๆ ยังล้าหลังในพื้นที่เหล่านี้และพยายามดิ้นรนเพื่อให้ทันกับเวลา การกระจายการลงทุนเป็นเรื่องผิดปกติ โดยเงินส่วนใหญ่จะทำประกันเพื่อครอบคลุมความเสียหายที่เกิดจากการโจมตี แทนที่จะลงทุนในการฝึกอบรมและการป้องกัน ทักษะด้านความปลอดภัยไอทีขั้นพื้นฐานเป็นที่ต้องการมากขึ้นในหมู่พนักงานของบริษัท ซึ่งมักถูกมองว่าเป็นจุดอ่อนที่สุดในการโจมตีทางไซเบอร์ เปอร์เซ็นต์ของพนักงานที่ได้รับการฝึกอบรมเพิ่มขึ้นเป็นตัวเลขสองหลักตั้งแต่ปี 2018 ในเกือบทุกภาคส่วน ยกเว้นภาครัฐซึ่งอยู่ท้ายสุดของรายการอีกครั้ง ในบริษัทที่ระมัดระวังที่สุด มีการหมุนเวียนของลมกรดเพื่อให้ได้มาตรฐานและผลลัพธ์ที่ต้องการ การลงทุนด้านความปลอดภัยในโลกไซเบอร์เติบโตอย่างรวดเร็วดังภาพ: การเติบโตประจำปีของการลงทุนด้านไอทีอยู่ที่ 15% ในปี 2019 และ 17% ในปี 2020 ไม่เพียงแค่การลงทุนในการจัดหาเครื่องมือและบุคลากรที่มีทักษะเพิ่มขึ้นเท่านั้น แต่ยังมีการลงทุนในการรักษามาตรฐานเหล่านี้ด้วย ซึ่งจำเป็นต้องมีการบำรุงรักษาและการอัพเกรดอย่างต่อเนื่อง อย่างไรก็ตาม ยังมีบริษัทจำนวนมากที่ยังไม่มีการรักษาความปลอดภัยทางไซเบอร์เป็นรายการเฉพาะ จากผลการวิเคราะห์พบว่า มาตรการรับมือที่พบได้บ่อยที่สุดสามารถพบได้โดยการใช้การป้องกันมากกว่าระบบการแก้ปัญหา และกลยุทธ์หลายอย่างเหล่านี้ถูกนำไปปฏิบัติอย่างต่อเนื่องโดยให้ความสำคัญกับทุกระดับและทุกบทบาท: การสแกนช่องโหว่ออกแบบมาเพื่อตรวจจับจุดอ่อนที่เป็นที่รู้จักซึ่งสามารถใช้ประโยชน์ในเครือข่ายของบริษัท คอมพิวเตอร์และแอปพลิเคชันโดยผู้โจมตี แผนรับมือเหตุการณ์ โดยทั่วไปประกอบด้วยแผนงานที่จัดทำเป็นเอกสารซึ่งสรุปขั้นตอนที่ต้องปฏิบัติตามในกรณีที่มีการละเมิดความปลอดภัย บุคคลเฉพาะที่จำเป็นในการตอบโต้ และบทบาทเฉพาะของพวกเขา แผนเหล่านี้มีประสิทธิภาพสูงสุดเมื่อได้รับการทดสอบ ตรวจสอบ และอัปเดตเป็นประจำ การตรวจสอบสิทธิ์แบบหลายปัจจัย. ใช้กันอย่างแพร่หลายในภาคส่วนต่างๆ โดยเฉพาะอย่างยิ่งโดยสถาบันการเงิน (95%) และองค์กร (90%) เป็นหนึ่งในการป้องกันที่ดีที่สุดเมื่อประกอบกับบุคลากรที่มีคุณสมบัติทุกระดับภายในบริษัท สำรองข้อมูลรายสัปดาห์ กับระบบที่ตัดการเชื่อมต่อจากเครือข่ายขององค์กรเป็นวิธีที่มีประสิทธิภาพในการกู้คืนการดำเนินการอย่างรวดเร็วหลังจากการโจมตีของแรนซัมแวร์ การโจมตีเหล่านี้มักจะเข้ารหัสไฟล์ของเหยื่อ ซึ่งขัดขวางหรือขัดขวางการดำเนินการจนกว่าผู้โจมตีจะมอบคีย์เรียกค่าไถ่ (แรนซัมแวร์) หรือเหยื่อจะกู้คืนระบบได้สำเร็จโดยใช้ข้อมูลสำรองที่มีอยู่ การประเมินความเสี่ยงทางไซเบอร์ ตั้งเป้าที่จะเก็บข้อมูลเพื่อระบุช่องโหว่ทางไซเบอร์ก่อนทำการรัฐประหารและรวมเครื่องมือป้องกันใหม่เข้าไว้ด้วยกัน แต่ความสนใจทั่วไป เนื่องจากจำนวนภัยคุกคามและความซับซ้อนที่เพิ่มมากขึ้นเรื่อยๆ ประกอบกับความซับซ้อนของมาตรการรักษาความปลอดภัยที่ทำให้บริษัทต่างๆ ต้องจัดให้มีการทดสอบต่างๆ และเพิ่มการฝึกอบรมบุคลากรที่มีคุณสมบัติเหมาะสม นี่คือสิ่งที่พบบ่อยที่สุด: การทดสอบการเจาะ (การทดสอบปากกา) คือการจำลองการโจมตีทางไซเบอร์เพื่อประเมินแอปพลิเคชันและเครือข่ายที่เข้าถึงอินเทอร์เน็ตได้ขององค์กร แบบฝึกหัดบนโต๊ะการฝึกปฏิบัติจริงที่ใช้ในการทดสอบแผนรับมือเหตุการณ์ขององค์กร รวมถึงเครื่องมือ ขั้นตอน และความสามารถในการตอบสนองต่อสถานการณ์การโจมตีทางไซเบอร์ต่างๆ การทดสอบทีมสีแดงเป็นรูปแบบการทดสอบการเจาะระบบที่มุ่งเน้นมากขึ้นซึ่งโดยทั่วไปแล้วจะเกี่ยวข้องกับทีมภายในและภายนอกโดยใช้กลยุทธ์การโจมตีในชีวิตจริงเพื่อทดสอบการป้องกันความปลอดภัยทางกายภาพและทางไซเบอร์ขององค์กรและแผนการตอบสนองต่อเหตุการณ์ ความไม่ยั่งยืนในระยะยาว ดังที่เราได้เห็นแล้ว บริษัทและองค์กรต่างให้ความสนใจและทุ่มทุนในการรักษาความปลอดภัยทางไซเบอร์ แต่สิ่งนี้ทำให้เกิดความคลาดเคลื่อนร้ายแรง การขาดบุคลากรที่มีคุณภาพ ทางเลือกในการทุ่มทุนประกันแทนมาตรการป้องกัน ช่องว่างที่เพิ่มขึ้นระหว่างภาครัฐและเอกชน ส่งผลให้การโจมตีหลายครั้งในช่วงไม่กี่ปีที่ผ่านมาสร้างความเสียหายมหาศาล ตามการประมาณการล่าสุดประมาณ 13 ล้านคน ดอลลาร์ต่อบริษัททั่วโลก โดยเพิ่มขึ้น 12% ในปีที่แล้ว มาตรการรับมือที่ไม่เพียงพอคิดเป็น 45% ของตัวเลขเหล่านี้ และเมื่อความถี่ของการโจมตีเพิ่มขึ้นจากเฉลี่ย 45 วินาทีเป็น 11 วินาที นำไปสู่สถานการณ์ที่มีความเสี่ยงมากขึ้นและต้นทุนของบริษัทสูงขึ้น Web3 และโลกของการเข้ารหัสลับ ในขณะที่ web2 ได้แสดงให้เห็นว่าการที่บริษัทต่างๆ จำเป็นต้องติดตามข่าวสารและเพิ่มงบประมาณความปลอดภัยในโลกไซเบอร์มีความสำคัญเพียงใด โดย web3 จะต้องเปลี่ยนโฟกัสไปที่บุคคลที่เป็นศูนย์กลางของข้อมูลที่จะต้องลงทุนในการฝึกอบรม เพื่อปกป้องข้อมูลของพวกเขา มากขึ้นและมากขึ้น ภัยคุกคามทางไซเบอร์เชื่อมโยงกับเครื่องมือและบริการของ web3ซึ่งโลกของ crypto นั้นเต็มไปด้วยและที่ที่การโจมตีที่มีประสิทธิภาพมากที่สุดยังคงเป็นของวิศวกรรมสังคม ซึ่งเป็นสัญญาณของความไม่พร้อมอย่างลึกซึ้งของผู้ใช้ปลายทาง การแลกเปลี่ยนสกุลเงินดิจิทัลต่างๆ กำลังปรับตัวมากกว่าภาคส่วนอื่นๆ โดยให้ความสนใจอย่างมากทั้งภายในโดยใช้กลยุทธ์และเครื่องมือทั้งหมดที่จำเป็นในการจัดการกับภัยคุกคาม แต่เหนือสิ่งอื่นใด พยายามฝึกอบรมผู้ใช้ปลายทางด้วยเอกสาร เอกสาร และด้วย โปรแกรมเรียนรู้เพื่อสร้างรายได้ที่ออกแบบมาเพื่อให้รางวัลแก่ผู้ใช้ปลายทางโดยทำงานที่สำคัญเกี่ยวกับความปลอดภัยและความรู้เกี่ยวกับเครื่องมือที่แพลตฟอร์มนำเสนอ โดยตระหนักถึงจุดอ่อนในระบบของตนเองในผู้ที่ใช้งาน “ปัญหาทางเทคนิคสามารถแก้ไขได้ วัฒนธรรมองค์กรที่ไม่ซื่อสัตย์นั้นยากที่จะแก้ไข” – บรูซ ชไนเออร์