Nemogućnost utvrđivanja ključnih sustava dovodi do podcjenjivanja njihove sigurnosti i povećanja rizika od ozbiljnih prekida poslovanja
PRAG, 27. studenoga 2024. – Tvrtka GFI Software, dobavljač sigurnosnih rješenja u poslovnim mrežama, navela je da pogrešno određivanje kritičnih IT sustava u poduzeću dovodi do njihove slabe zaštite i, u slučaju kibernetičkog napada, čak i do ozbiljnog narušavanja kontinuiteta poslovanja. Osim nerazumijevanja važnosti kritične imovine, glavni razlozi sigurnosnih problema su nedovoljna evidencija sustava u poslovnoj mreži i nedostatak alata za nadzor koji bi pružili precizan pregled njihova funkcioniranja.
Češki i slovački korisnici koje je GFI Software anketirao o najvažnijoj IT imovini u njihovoj tvrtki, u velikoj su većini naveli datotečne i bazne poslužitelje (72 %), zatim poslužitelje e-pošte s 19 %, CRM sustave sa 6 % i mrežne elemente s 3 % ispitanika. U stvarnosti bi, međutim, poslovanje poduzeća zaustavio prekid rada sasvim drugog dijela IT infrastrukture, koji je često nezaštićen i bez sigurnosnih kopija.
„Tvrtke često smatraju da su njihovi ključni IT sustavi, primjerice, obračun plaća, poslužitelji ili krajnji uređaji“, rekao je Jozef Kačala, Vicepresident of Global Sales Engineering u tvrtki GFI Software. „No kritični sustavi, bez kojih bi se poslovanje zapravo zaustavilo, prije su rješenja poput skladišnih sustava, e-pošte ili partnerskih portala. Kašnjenje isplate plaća nekoliko dana svakako je neugodno, ali s poslovnog gledišta višednevni prekid komunikacije s kupcima ili nedostupnost naručenih dijelova mnogo je ozbiljnija.“
Postoji više razloga ranjivosti kritičnih poslovnih sustava:
- Nedovoljan pregled poslovne mreže koji pruža evidenciju sustava i njihovih korisnika
- Nedostatak alata za nadzor koji bi pružili pregled funkcioniranja sustava
- Migracija i transformacija u oblak, koja tvrtke kao da oslobađa odgovornosti za podatke pohranjene drugdje
- Transformacija na nove tehnologije, kao što je AI, i njihov utjecaj na kritične sustave
- Interni silosi i problemi s vlasništvom nad procesima, osobito u većim tvrtkama
- Neobazriv korisnik ili administrator koji ne poštuje potrebe kritičnih aplikacija
Poduzeća bi stoga trebala znati pravilno odrediti kritične sustave, identificirati njihove slabe točke, dosljedno ih zaštititi te tako znatno smanjiti rizike od kritičnih incidenata – što se, između ostalog, zahtijeva u okviru direktive NIS 2. GFI Software predstavila je za potrebe NIS 2 kombinaciju alata GFI ClearView i GFI LanGuard. GFI ClearView omogućuje sveobuhvatan nadzor mreže, optimizaciju rada poslovnih aplikacija i analizu u stvarnom vremenu. GFI LanGuard djeluje kao sigurnosni savjetnik koji skenira mrežu, evidentira korištene uređaje i softver te instalira nedostajuće zakrpe.
Autor članka: Uredništvo ZEBR.ai
