Ο Alev Akkoyunlu, Διευθυντής Επιχειρήσεων του διανομέα Bitdefender Antivirus στην Τουρκία, Laykon Bilişim, απαρίθμησε 4 τομείς που πρέπει να δώσουν προτεραιότητα στην ασφάλεια στον κυβερνοχώρο. Οι εταιρείες που έχουν επιταχύνει τις προσπάθειές τους για ψηφιακό μετασχηματισμό τα τελευταία χρόνια έχουν αρχίσει να επωφελούνται περισσότερο από τις υπηρεσίες που βασίζονται στο cloud υιοθετώντας το μοντέλο απομακρυσμένης εργασίας. Ως αποτέλεσμα της ταχείας αλλαγής και των συνεχιζόμενων αβεβαιοτήτων για το μέλλον, ορισμένοι τομείς που αντιμετωπίζουν αδυναμία ασφάλειας γίνονται ανοιχτοί σε νέα στόχευση από κακόβουλους παράγοντες έναντι επιθέσεων που βασίζονται σε απειλές, εσωτερικές και εξωτερικές. Για πολλές εταιρείες, η αυξημένη διασύνδεση και η εξάρτηση από παγκόσμιες αλυσίδες εφοδιασμού δημιουργούν πρόσθετα τρωτά σημεία που δεν έχουν ακόμη αντιμετωπιστεί.
Ο Alev Akkoyunlu, Διευθυντής Επιχειρήσεων του διανομέα Bitdefender Antivirus στην Τουρκία, Laykon Bilişim, είπε: "Λαμβάνοντας υπόψη τις νέες επιπλοκές που φέρνει ο ψηφιακός μετασχηματισμός, ορισμένοι τομείς γίνονται πιο ευάλωτοι σε επιθέσεις στον κυβερνοχώρο" και απαρίθμησε 4 τομείς που πρέπει να δώσουν προτεραιότητα στην ασφάλεια στον κυβερνοχώρο:
Υγεία: πρωταρχικός στόχος για απειλές στον κυβερνοχώρο
«Τα νοσοκομεία, οι κλινικές και άλλοι πάροχοι υγειονομικής περίθαλψης βασίζονται συχνά σε διασυνδεδεμένα συστήματα για τη διαχείριση δεδομένων ασθενών, ιατρικών αρχείων και άλλων κρίσιμων πληροφοριών. Ο κλάδος της υγειονομικής περίθαλψης γνώρισε έναν δραματικό ψηφιακό μετασχηματισμό, λόγω της αύξησης των ψηφιακών πρωτοβουλιών, των υπηρεσιών τηλευγείας και της χρήσης συσκευών IoT, λόγω της προσπάθειας διευκόλυνσης των υπηρεσιών και του παγκόσμιου αντίκτυπου της πανδημίας. Ωστόσο, οι εξελίξεις έχουν προκαλέσει το επίπεδο των επιθέσεων να αυξηθεί ακόμη περισσότερο, δημιουργώντας ένα περιβάλλον στο οποίο ο τομέας της υγείας έχει γίνει ο πρωταρχικός στόχος για την εκμετάλλευση των ευπαθειών των εγκληματιών του κυβερνοχώρου που θέλουν να εκβιάσουν χρήματα από οργανισμούς που δεν μπορούν να αντέξουν οικονομικά χρόνο διακοπής λειτουργίας ή απώλεια δεδομένων. Από το 2016 έως το 2021, οι ετήσιες επιθέσεις διπλασιάστηκαν και ο κίνδυνος PHI (προσωπικές πληροφορίες υγείας) αυξήθηκε 11 φορές. Καθώς η πρόσβαση στην περίθαλψη ασθενών και τις ιατρικές υπηρεσίες επεκτείνεται, η ανασφαλής ενσωμάτωση νέων ψηφιακών συστημάτων μπορεί επίσης να δημιουργήσει προβλήματα ασυμβατότητας και να οδηγήσει σε νέα τρωτά σημεία.
Οικονομικά: Υψηλοί κίνδυνοι και ευαίσθητες πληροφορίες
Οι τράπεζες, οι εταιρείες επενδύσεων και άλλα χρηματοπιστωτικά ιδρύματα πρέπει να αντιμετωπίσουν τη μεγάλη ποικιλία κινδύνων, απειλών και κανονισμών που μπορεί να προκύψουν από περιστατικά ασφάλειας στον κυβερνοχώρο, κυρίως λόγω των δεδομένων που επεξεργάζονται, των κινδύνων που συνδέονται με την προστασία ευαίσθητων χρηματοοικονομικών περιουσιακών στοιχείων και της διευκόλυνσης πολλών ΟΙΚΟΝΟΜΙΚΕΣ ΣΥΝΑΛΛΑΓΕΣ. Οι εξελίξεις της αγοράς, με τη συμμετοχή τραπεζών υψηλού προφίλ, δημιουργούν ένα πιο επικίνδυνο περιβάλλον για επιθέσεις ransomware που μπορούν να τερματίσουν τις λειτουργίες και να προκαλέσουν όλεθρο στα χρηματοπιστωτικά συστήματα. Ο κλάδος είναι επίσης πολύ επιρρεπής στην υποκλοπή επιθέσεων επιχειρηματικών email (BEC), που συχνά περιλαμβάνουν εγκληματίες στον κυβερνοχώρο που υποδύονται διευθυντές ή άλλα υψηλόβαθμα άτομα για να εξαπατήσουν τους υπαλλήλους να μεταφέρουν κεφάλαια ή να αποκαλύπτουν ευαίσθητες πληροφορίες.
SaaS και λογισμικό: Η πρώτη γραμμή στην ψηφιακή καινοτομία και τον κίνδυνο στον κυβερνοχώρο
Όντας στην πρώτη γραμμή της ψηφιακής καινοτομίας ως αλυσίδα εφοδιασμού λογισμικού, το SaaS και η βιομηχανία λογισμικού στοχοποιούνται από εγκληματίες του κυβερνοχώρου και επιτιθέμενους που υποστηρίζονται από την κυβέρνηση. Ένας άλλος λόγος που κινδυνεύουν το SaaS και οι εταιρείες λογισμικού είναι ότι είναι συχνά οι πρώτες που υιοθετούν νέες τεχνολογίες, όπως υπηρεσίες που βασίζονται σε cloud και εφαρμογές τεχνητής νοημοσύνης. Με γνώμονα την καινοτομία, ο κλάδος μπορεί να εκτεθεί σε νέες απειλές και τρωτά σημεία που δεν είναι ακόμη καλά κατανοητά, παρέχοντας παράλληλα ανταγωνιστικό πλεονέκτημα και πρόσβαση σε προηγμένες υπηρεσίες. Ο τομέας, ο οποίος έχει μεγάλο αριθμό νέων συμμετεχόντων και νεοφυών επιχειρήσεων, μπορεί να αντιμετωπίσει περιορισμούς πόρων και μείωση των προϋπολογισμών, ενώ αντιμετωπίζει έλλειψη ικανού προσωπικού για λύσεις ασφάλειας στον κυβερνοχώρο.
Κατασκευή: Ψηφιακός μετασχηματισμός και αναδυόμενοι κίνδυνοι
Η μεταποιητική βιομηχανία εκσυγχρονίζει επί του παρόντος την αλυσίδα εφοδιασμού και τις διαδικασίες παραγωγής της, κυρίως μέσω του ψηφιακού μετασχηματισμού και της υιοθέτησης υπηρεσιών, προϊόντων και συστημάτων που βασίζονται σε cloud. Ωστόσο, η μεταποιητική βιομηχανία στη διαδικασία νέας ψηφιακής επέκτασης μπορεί επίσης να εγκυμονεί μεγάλο κίνδυνο εάν δεν δώσει προσοχή στην ασφάλεια στον κυβερνοχώρο και στη διαχείριση κινδύνου όπως φαίνεται στην υγειονομική περίθαλψη, γεγονός που μειώνει τη στάση ασφαλείας μιας εταιρείας και την καθιστά πιο επιρρεπή σε κυβερνοεπιθέσεις. τρωτά σημεία και τυχαία γεγονότα. .
Η παραγωγή δεν είναι μόνο στόχος κακόβουλων επιτιθέμενων που επιδιώκουν οικονομικό όφελος, αλλά μπορεί επίσης να δεχθεί επίθεση από εχθρούς του έθνους-κράτους που στοχεύουν να διαταράξουν κρίσιμες υποδομές και να κλέψουν πνευματική ιδιοκτησία. Από το 2021 έως το 2022, οι επιθέσεις εναντίον εγκαταστάσεων παραγωγής καταγράφονται σε ποσοστό άνω του 100%, ενώ οι επιτιθέμενοι ransomware αυξάνονται κατά 92%. Λαμβάνοντας υπόψη τις πρόσφατες προσπάθειες για την ενίσχυση της ασφάλειας στον κυβερνοχώρο σε πολλούς τομείς, το ενδιαφέρον για την παραγωγή ενδέχεται να απαιτεί πιο ισχυρά μέτρα ασφάλειας στον κυβερνοχώρο. Αυτό σημαίνει ότι η βιομηχανία πρέπει να επενδύσει πολύ περισσότερα στην ασφάλεια στον κυβερνοχώρο».