{"id":65735,"date":"2023-10-26T16:49:57","date_gmt":"2023-10-26T14:49:57","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=65735"},"modified":"2025-03-12T13:01:01","modified_gmt":"2025-03-12T12:01:01","slug":"jak-reagowac-na-cyberzagrozenia","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jak-reagowac-na-cyberzagrozenia","title":{"rendered":"Jak reagowa\u0107 na cyberzagro\u017cenia?"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO ARTYKU\u0141U:<\/span><\/strong>\n
    \n
  1. DLACZEGO WZMOCNIENIE OBRONY IT JEST DZI\u015a KONIECZNO\u015aCI\u0104. <\/strong><\/li>\n
  2. JAKIE MO\u017bLIWO\u015aCI OFERUJE SECURITY OPERATIONS CENTER. <\/strong><\/li>\n
  3. DLACZEGO WYB\u00d3R ZEWN\u0118TRZNEJ US\u0141UGI W TEJ DZIEDZINIE MO\u017bE OKAZA\u0106 SI\u0118 KORZYSTNIEJSZY NI\u017b PROWADZENIE W\u0141ASNEGO CENTRUM. <\/strong><\/li>\n
  4. JAKIE ZNACZENIE MAJ\u0104 AUDYTY BEZPIECZE\u0143STWA I TESTY PENETRACYJNE.<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Budowa w\u0142asnego systemu wykrywania i reagowania na incydenty cyberbezpiecze\u0144stwa to obecnie wyzwanie, z kt\u00f3rym poradzi\u0107 sobie mog\u0105 tylko najwi\u0119ksze przedsi\u0119biorstwa. Jednocze\u015bnie przest\u0119pcy coraz cz\u0119\u015bciej bior\u0105 na cel mniejsze firmy. Cho\u0107 przedstawiaj\u0105 one mniejsz\u0105 warto\u015b\u0107 dla w\u0142amywaczy, to \u0142atwiej pokona\u0107 ich zabezpieczenia (o ile jakiekolwiek maj\u0105).<\/p>\n

    Wed\u0142ug raportu \u201e2023 Cyberthreat Defense Report\u201d sporz\u0105dzonego przez CyberEdge Group a\u017c 72 proc. wszystkich firm na \u015bwiecie zosta\u0142o zaatakowanych przez ransomware \u2013 dla por\u00f3wnania w 2018 roku by\u0142o to \u201etylko\u201d 55 proc. przedsi\u0119biorstw[1]<\/a>. A\u017c 46 proc. z nich zdecydowa\u0142o si\u0119 zap\u0142aci\u0107 okup (dwa lata wcze\u015bniej szanta\u017cystom ulega\u0142a jedna trzecia firm). W co najmniej dw\u00f3ch trzecich przypadk\u00f3w uda\u0142o si\u0119 odzyska\u0107 dane z kopii bezpiecze\u0144stwa. Og\u00f3\u0142em \u015bredni koszt uporania si\u0119 ze skutkami tego rodzaju ataku wynosi\u0142 1,82 mln dolar\u00f3w \u2013 wynika z \u201eThe State of Ransomware 2023\u201d firmy Sophos[2]<\/a>.<\/p>\n

    Z kolei dane zebrane przez Strongdm pokazuj\u0105, \u017ce a\u017c 46 proc. wszystkich incydent\u00f3w bezpiecze\u0144stwa dotkn\u0119\u0142o firmy zatrudniaj\u0105ce mniej ni\u017c tysi\u0105c os\u00f3b[3]<\/a>. 37 proc. przedsi\u0119biorstw zaatakowanych ransomware zatrudnia\u0142o mniej ni\u017c 100 os\u00f3b. Po\u0142owa z nich zosta\u0142a zmuszona do zap\u0142aty okupu. Ma\u0142e i \u015brednie przedsi\u0119biorstwa s\u0105 r\u00f3wnie\u017c najcz\u0119\u015bciej atakowane e-mailami ze z\u0142o\u015bliw\u0105 zawarto\u015bci\u0105 (1 na 323 wiadomo\u015bci). Jednocze\u015bnie co druga firma tej wielko\u015bci nie posiada zespo\u0142u ani systemu zapewniaj\u0105cego cho\u0107 minimaln\u0105 ochron\u0119 przed zagro\u017ceniami.<\/p>\n

    Ochrona na zlecenie<\/h2>\n

    Kolejnym problemem jest rynek pracy \u2013 specjalist\u00f3w ds. cyberbezpiecze\u0144stwa bardzo trudno zrekrutowa\u0107, co przek\u0142ada si\u0119 na koszty zatrudnienia. Ta sytuacja w najbli\u017cszym czasie raczej si\u0119 nie poprawi, bowiem ochrona danych i zabezpieczanie system\u00f3w IT sta\u0142y si\u0119 przedmiotem nowych regulacji unijnych i krajowych, kt\u00f3re nak\u0142adaj\u0105 w tym obszarze nowe obowi\u0105zki na przedsi\u0119biorstwa.<\/p>\n

    W tej sytuacji wiele organizacji decyduje si\u0119 na przeniesienie kompetencji tradycyjnego Security Operations Center (SOC) \u2013 w\u0142asnego zespo\u0142u, w\u0142asnego sprz\u0119tu i oprogramowania \u2013 do tzw. wirtualnego SOC. Najcz\u0119\u015bciej oznacza to korzystanie z zewn\u0119trznych us\u0142ug profesjonalist\u00f3w w zamian za op\u0142at\u0119 abonamentow\u0105, czyli w modelu SOC-as-a-Service.<\/p>\n

    Na tym w\u0142a\u015bnie polega oferowany przez T\u2011Mobile sta\u0142y monitoring bezpiecze\u0144stwa z us\u0142ug\u0105 SOC<\/a>. Pozwala on firmom skorzysta\u0107 z us\u0142ug ekspert\u00f3w dysponuj\u0105cych do\u015bwiadczeniem i najnowocze\u015bniejszymi narz\u0119dziami pozwalaj\u0105cymi wykrywa\u0107 incydenty cyberbezpiecze\u0144stwa i chroni\u0107 si\u0119 przed atakami \u2013 nawet nie posiadaj\u0105c w\u0142asnego kompetencji w tym obszarze.<\/p>\n

    Podstawowe zadania SOC mo\u017cna podzieli\u0107 na trzy kategorie. Pierwsz\u0105 jest prewencja \u2013 tu mieszcz\u0105 si\u0119 m.in. pocz\u0105tkowy audyt bezpiecze\u0144stwa oraz Threat Intelligence, czyli okresowe dostarczanie informacji i nowych zagro\u017ceniach i sposobach obrony przed nimi.<\/p>\n

    Drugim filarem jest oczywi\u015bcie ochrona \u2013 wykrywanie pr\u00f3b ataku i innych zagro\u017ce\u0144 dla systemu IT firmy, sta\u0142y monitoring oraz og\u00f3lne przygotowanie infrastruktury IT do ewentualnego incydentu bezpiecze\u0144stwa \u2013 np. wykonywanie cyklicznych kopii bezpiecze\u0144stwa oraz aktualizacje.<\/p>\n

    Wreszcie trzecim elementem jest wykrywanie i raportowanie, czyli tzw. SIEM (System Security Information and Event Management) pozwalaj\u0105cy zbiera\u0107 i analizowa\u0107 logi pod k\u0105tem mo\u017cliwych incydent\u00f3w. Kluczowe jest tu oczywi\u015bcie kategoryzowanie incydent\u00f3w (tria\u017c) oraz reagowanie na nie, czyli obrona i mitygacja skutk\u00f3w incydentu. W T-Mobile dzia\u0142ania te regulowane s\u0105 w umowie typu SLA.<\/p>\n

    Przeczytaj r\u00f3wnie\u017c: 6 najwa\u017cniejszych cyberzagro\u017ce\u0144 i sposob\u00f3w obrony przed nimi<\/a><\/p>\n

    Dodatkowe atuty \u2013 do\u015bwiadczenie i koszty<\/h2>\n

    Korzystanie z zewn\u0119trznych us\u0142ug w tej dziedzinie niesie szereg korzy\u015bci, spo\u015br\u00f3d kt\u00f3rych zwr\u00f3cimy tu uwag\u0119 na dwie najistotniejsze. Pierwsza to kompetencje i do\u015bwiadczenie specjalist\u00f3w pracuj\u0105cych w SOC, kt\u00f3re obs\u0142uguje wielu klient\u00f3w jednocze\u015bnie. Oznacza to dost\u0119pno\u015b\u0107 zespo\u0142u ekspert\u00f3w 24 godziny na dob\u0119, siedem dni w tygodniu. Jednocze\u015bnie zesp\u00f3\u0142 ten dysponuje r\u00f3\u017cnorodnymi kompetencjami \u2013 od zarz\u0105dzania urz\u0105dzeniami mobilnymi, po wsp\u00f3\u0142prac\u0119 w \u015brodowisku chmurowym.<\/p>\n

    Us\u0142ugi oferowane przez operatora telekomunikacyjnego maj\u0105 jeszcze inn\u0105 istotn\u0105 cech\u0119 \u2013 specjali\u015bci maj\u0105 dost\u0119p do wi\u0119kszej ilo\u015bci danych i telemetrii z r\u00f3\u017cnych system\u00f3w, kt\u00f3re pozostaj\u0105 pod ich opiek\u0105. A<\/p>\n

    Kompetencje specjalist\u00f3w zespo\u0142u SOC T\u2011Mobile oraz zgodno\u015b\u0107 z dobrymi praktykami potwierdza akredytacja CERT Trusted Introducer i spe\u0142nienie standard\u00f3w ISO opisuj\u0105cych wymagania w obszarze bezpiecze\u0144stwa i zarz\u0105dzania ci\u0105g\u0142o\u015bci\u0105 biznesu. SOC dzia\u0142a r\u00f3wnie\u017c zgodnie z wytycznymi Agencji Unii Europejskiej ds. Cyberbezpiecze\u0144stwa (ENISA) oraz ameryka\u0144skiego National Institute of Standards and Technology w obszarze cyberbezpiecze\u0144stwa.<\/p>\n

    Drugim istotnym czynnikiem przemawiaj\u0105cym za korzystaniem z us\u0142ug SOC-as-a-Service jest optymalizacja kosztowa. Nak\u0142ady, jakie przedsi\u0119biorstwa musia\u0142yby ponie\u015b\u0107 na budow\u0119 i utrzymanie w\u0142asnego SOC, obejmuj\u0105 wynaj\u0119cie powierzchni, zakup sprz\u0119tu i oprogramowania oraz rekrutacj\u0119 i utrzymanie zespo\u0142u. Dla wielu firm, nawet dzia\u0142aj\u0105cych w du\u017cej skali, to wydatki przekraczaj\u0105ce bud\u017cety dzia\u0142\u00f3w IT. W dodatku us\u0142ugi zewn\u0119trznego SOC mog\u0105 by\u0107 elastycznie wyceniane \u2013 organizacja b\u0119dzie p\u0142aci\u0107 tylko za to, co uzna za niezb\u0119dne. Ten model pozwala r\u00f3wnie\u017c na \u0142atwe skalowanie dzia\u0142a\u0144 bez ponoszenia dodatkowych koszt\u00f3w na ludzi i sprz\u0119t. Nie bez znaczenia jest te\u017c tempo wdro\u017cenia takiego rozwi\u0105zania \u2013 budowa w\u0142asnego SOC od podstaw mo\u017ce zaj\u0105\u0107 miesi\u0105ce, a nawet lata.<\/p>\n

    Jak to wygl\u0105da w praktyce? T\u2011Mobile policzy\u0142o koszty dla funkcjonowania SOC przez trzy lata w firmie zatrudniaj\u0105cej 100 pracownik\u00f3w biurowych. W przypadku w\u0142asnego SOC koszt si\u0119ga co najmniej 3,5 mln z\u0142otych. W tym samym okresie \u2013 w zale\u017cno\u015bci od wersji i wykupionych us\u0142ug \u2013 koszt SOC w T-Mobile mie\u015bci\u0142by si\u0119 w granicach 0,5 \u2013 1,3 mln z\u0142.<\/p>\n

    Te wyliczenia potwierdzaj\u0105 analizy TCO (ca\u0142kowitego kosztu posiadania) przeprowadzone przez analityk\u00f3w Frost & Sullivan[4]<\/a>. W przypadku najwi\u0119kszych przedsi\u0119biorstw wdro\u017cenie w\u0142asnego SOC jest ok. czterokrotnie dro\u017csze ni\u017c skorzystanie z us\u0142ug zewn\u0119trznych. Ta r\u00f3\u017cnica zwi\u0119ksza si\u0119 istotnie dla firm ma\u0142ych i \u015brednich \u2013 tu rozwi\u0105zanie SOC-as-a-Service jest 8- 9 razy ta\u0144sze ni\u017c budowa w\u0142asnego centrum. Najistotniejsz\u0105 pozycj\u0105 we wszystkich scenariuszach s\u0105 koszty osobowe.<\/p>\n

    Audyty i testy b\u0119d\u0105 konieczno\u015bci\u0105<\/h2>\n

    Wchodz\u0105ce w\u0142a\u015bnie nowe regulacje w zakresie cyberbezpiecze\u0144stwa na poziomie Unii Europejskiej \u2013 m.in. NIS2[5]<\/a> oraz DORA[6]<\/a> \u2013 oznaczaj\u0105 nowe obowi\u0105zki dla mened\u017cer\u00f3w zajmuj\u0105cych si\u0119 w firmach cyberbezpiecze\u0144stwem. Obejmuj\u0105 one m.in. przeprowadzanie audyt\u00f3w cyberbezpiecze\u0144stwa pozwalaj\u0105cych okre\u015bli\u0107 aktualny stan przygotowa\u0144 dla potencjalny incydent. Niekt\u00f3re przedsi\u0119biorstwa b\u0119d\u0105 musia\u0142y prowadzi\u0107 okresowe testy penetracyjne, kt\u00f3rych celem jest symulacja ataku i ocena procedur cyberbezpiecze\u0144stwa w organizacji. Zar\u00f3wno audyt, jak i testy penetracyjne mog\u0105 by\u0107 elementem us\u0142ug \u015bwiadczonych przez ekspert\u00f3w T\u2011Mobile.<\/p>\n

    Najwa\u017cniejsze wnioski<\/h3>\n

    Wszystkie firmy, niezale\u017cnie od wielko\u015bci, powinny w spos\u00f3b \u015bwiadomy i profesjonalny zaj\u0105\u0107 si\u0119 bezpiecze\u0144stwem swoich system\u00f3w informatycznych. Koszty zaniecha\u0144 w tej dziedzinie mog\u0105 by\u0107 ogromne \u2013 i nie chodzi tu tylko o straty w wyniku dzia\u0142ania przest\u0119pc\u00f3w, ale r\u00f3wnie\u017c o ewentualne kary przewidziane w nowych regulacjach.<\/p>\n

    Co zatem powinien zrobi\u0107 CISO chc\u0105cy uruchomi\u0107 lub udoskonali\u0107 Security Operations Center?<\/p>\n