Nová úroveň ochrany – realita a virtualita jsou neoddělitelně propojeny

Tradiční přesvědčení, že fyzické a digitální hrozby existují nezávisle na sobě v oddělených realitách, je značně mylné. Hranice mezi těmito světy nejen mizí, ale často se i protínají, což přináší nové bezpečnostní výzvy, zdůrazňují odborníci z HackerU Polska.

Rostoucí hrozby v digitálním věku

Technologie již hrají v každodenním životě tak velkou roli, že důsledky bezpečnostních zranitelností jsou mnohem závažnější, než by se dalo očekávat. Kybernetický útok na firmu se může snadno změnit v narušení soukromých údajů zaměstnanců a naopak. Zajištění bezpečnosti a soukromí jednotlivců je kolektivní odpovědností, která přesahuje zájmy společnosti, upozorňují odborníci z HackerU

Tento fenomén je mnohem širší, než se běžně soudí. Z pohledu podniku nelze přeceňovat riziko pro výkonnost i pověst spojené s nedostatečnými bezpečnostními opatřeními. Jejich absence nebo nedostatečné zabezpečení činí společnost zranitelnou vůči sofistikovaným kybernetickým hrozbám, což může vést k finančním ztrátám, únikům dat a následnému poškození její pověsti – což je v dnešní době nenapravitelné. V době, kdy jsou důvěra a důvěryhodnost rozhodující pro obchodní úspěch, může chaotický přístup k zabezpečení podkopat důvěru zákazníků a investorů. Společenský dopad navíc dalece přesahuje podnikovou sféru.

Nové výzvy pro bezpečnostní týmy

Stačí si představit scénář zahrnující dvě samostatné systémové události sledované různými zaměstnanci. Systémy rozpoznávání obličeje v serverovně zaznamenávají události neoprávněného přístupu. Současně je v řídicím centru sítě zaznamenána událost změny konfigurace. Přestože jsou tyto události sledovány nezávisle na sobě, jejich současný výskyt a povaha událostí vyvolávají podezření např. na odposlech.

Když si zločinecká skupina nebo nepřátelská zpravodajská skupina vezme na mušku organizaci a chce prolomit fyzický bezpečnostní perimetr, obvykle brzy následuje kybernetický útok. Několikrát jsem měl to potěšení provádět legitimní testy typu Red Team právě pro tento typ činnosti. A jsou nejúčinnější – jde o kombinaci sociálního inženýrství, fyzických prvků a kybernetických akcí. To vše mění přístup, který musí obranné týmy (Blue Teams) používat k účinné obraně firemní infrastruktury a zdrojů ,“ poznamenává Maciej Cieśla, vedoucí oddělení kybernetické bezpečnosti ve společnosti HackerU Polska.

Úloha umělé inteligence a strojového učení

V posledních letech se navíc ukázalo, že umělá inteligence a strojové učení hrají klíčovou roli ve fyzické i digitální bezpečnosti. Algoritmy dokáží rychle analyzovat obrovské množství dat a identifikovat vzory, změny a potenciální hrozby, což je nezbytné pro reakci na bezpečnostní hrozby v reálném čase. Automatizace založená na umělé inteligenci navíc zefektivňuje rutinní bezpečnostní úkoly, což umožňuje bezpečnostním specialistům soustředit se na složitější úkoly. Zařízení internetu věcí navíc překlenují fyzickou a digitální propast a vytvářejí síť vzájemně propojených senzorů a systémů, které přispívají k pružnější a přizpůsobivější bezpečnostní infrastruktuře. Tyto technologie vytvářejí prostředí, v němž mohou týmy fyzické a digitální bezpečnosti lépe spolupracovat.

Tento vývoj v přístupu k bezpečnosti vstupuje do nových rovin, změnily se způsoby fungování bezpečnostních operačních středisek. – Zaměstnanci, kteří měli tradičně za úkol pouze vizuálně monitorovat fyzický prostor, jsou nyní zodpovědní za analýzu obrovského množství digitálních dat a zpravodajských informací , říká Adam Bojarski, školitel a expert na kybernetickou bezpečnost z HackerU v Polsku –Očekává se od nich, že budou zdatně využívat sílu umělé inteligence a pokročilé analytiky k odhalování potenciálních narušení bezpečnosti. To vede k integraci technologií, kdy by týmy fyzické a digitální bezpečnosti měly lépe spolupracovat a využívat všechny své dovednosti a zdroje k prevenci útoků, dodává.

Význam spolupráce v moderním přístupu k bezpečnosti

Spojení taktik fyzické a digitální bezpečnosti do komplexního přístupu k celkovému zabezpečení podniku má obrovské výhody. Jen si představte, že se velkokapacitní výpočetní centrum stane obětí útoku zahrnujícího těžbu kryptoměn, což způsobí obrovské snížení výkonu (a peněz). Detekce anomálií začíná ve chvíli, kdy teplotní čidlo v serverovně zaznamená abnormální úroveň tepla, vysvětluje Paweł Łakomski, školitel a expert na kybernetickou bezpečnost na HackerU v Polsku. – Zpočátku to může naznačovat špatnou funkci klimatizačního systému. Porovnáním těchto fyzikálních údajů se záznamy o síťové aktivitě a využití procesoru nebo grafické karty však bezpečnostní týmy zjistí něco jiného, dodává.

Tento přístup zvyšuje přesnost detekce hrozeb, snižuje počet falešně pozitivních výsledků a zajišťuje, že bezpečnostní reakce jsou cílené a účinné. Tento přístup založený na spolupráci je obzvláště přínosný při reakci na dnešní komplexní a mnohostranné kybernetické útoky, které často zasahují do fyzické i digitální sféry.

Výzvy při integraci fyzické a digitální bezpečnosti

Ačkoli jsou výhody spojení fyzické a digitální bezpečnosti zřejmé, stále existují výzvy při překonávání této propasti, k jejichž řešení je zapotřebí profesionální podpora. Mnoho organizací je stále závislých na zastaralé infrastruktuře a její integrace s moderními digitálními řešeními vyžaduje nejen finanční investice, ale také pečlivou strategii

Klíčovou výzvou zůstává školení a zvyšování kvalifikace pracovníků bezpečnostních operačních center (SOC). Tradiční bezpečnostní odborníci mohou postrádat znalosti digitálních hrozeb, zatímco experti na digitální bezpečnost nemusí plně rozumět nuancím fyzické bezpečnosti. To vyžaduje navrhovat taková bezpečnostní řešení, která jsou intuitivní a přizpůsobená potřebám a zkušenostem uživatelů, čímž se sníží tření a zvýší efektivita

Aby bylo možné tyto výzvy účinně řešit, společnosti si stále více uvědomují hodnotu spolupráce se specializovanými poskytovateli školení. Tato partnerství mohou nabízet aktuální školení, semináře a certifikace, přičemž se zaměřují nejen na předávání potřebných dovedností, ale také na udržení a průběžný rozvoj bezpečnostních týmů. Taková partnerství umožňují organizacím poskytovat aktuální a komplexní školení a zajistit, aby jejich zaměstnanci byli dobře vybaveni pro řešení složitých problémů integrovaného bezpečnostního prostředí.