הכנה למלחמת הסייבר הבאה: כיצד ארגונים יכולים להתגונן בעידן של איומים מתגברים

בעשור האחרון, התקפות סייבר הפכו לאיום מרכזי על ארגונים בכל רחבי העולם, עם עלייה משמעותית בתדירות וברמת התחכום שלהן. לא פעם, התקפות סייבר על ארגון הן רק כלי במלחמה היברידית כחלק ממציאות מורכבת. כך, התקפות סייבר אינן נולדות רק מתוך מטרה טכנולוגית, אלא גם כלכלית, חברתית ואף פסיכולוגית, שכן הן משבשות פעילות, פוגעות באמון הציבור ומערערות יציבות ארגונית. כיצד יכול ארגון להתכונן ל"מלחמת סייבר" שכזו? התשובה טמונה בהכנה מקיפה שמשלבת כלים ותשתיות מתקדמים, צוותים מאומנים ותהליכי קבלת החלטות מובנים.

התקפות כופרה, לדוגמה, אינן רק פעולות טכניות של הצפנת נתונים. הן כוללות טכניקות מתוחכמות לניצול חולשות בתוכנה או בתצורת המערכת, לעיתים באמצעות פגיעה בשרשרת האספקה הדיגיטלית של הארגון והתחמקות מזיהוי. ההשלכות של התקפות כאלו עלולות להיות הרסניות: אובדן נתונים קריטיים, הפסקת פעילות עסקית, נזק תדמיתי משמעותי ואף סיכונים משפטיים ורגולטוריים. בסקר השנתי של חברת IBM, דווח על עלייה של 10% בעלות הממוצעת של התקפת סייבר לכ-5 מיליון דולר. בתקופות של משברים גלובליים, התקפות אלו נוטות להתגבר, כאשר גורמים עוינים מנצלים את הכאוס והסטת הקשב כדי למקסם את הנזק. האתגר המרכזי הוא שרוב הארגונים אינם מוכנים מספיק להתמודד עם תרחישים אלו, בין אם בשל חוסר משאבים, הכשרה לא מספקת או תהליכים לא מותאמים.

כדי להתמודד עם איומי הסייבר המודרניים, על ארגונים לאמץ גישה הוליסטית רב-שכבתית המשלבת הכנה טכנולוגית, אנושית ואסטרטגית. כך זה יכול להיראות:

הצעד הראשון הוא אפיון מקיף של הצרכים והתאמת הכלים לאופי הפעילות בארגון. הגדרת מערכות אבטחת המידע עפ"י סטנדרטים עדכניים מאפשר זיהוי חולשות וצמצום החשיפה לתצורות שגויות שמנוצלות לרוב ע"י תוקפים. במחקר עדכני של חברת Palo Alto נמצא שבכמחצית מאירועי הסייבר שטופלו בענן נוצלו תצורות שגויות של מנגנון ה-IAM ע"י התוקפים; נתון דומה למה שנצפה בכלל האירועים שדווחו. שימוש במחוללי תעבורה (Workload Generators) מבוססי בינה מלאכותית המייצרים תנאי שטח אופייניים, מאפשרים בחינת ההחלטות ומיטוב מתמשך שלהן באופן שוטף.

הצוות האנושי הוא קו ההגנה החשוב ביותר, והוא נדרש למיומנות גבוהה ועירנות. על הארגון ליצור סביבות סימולציה מבודדות המדמות את התשתית הארגונית, תוך שימוש בסימולטורים של התקפות סייבר וכופרה וטכניקות התחמקות מזיהוי. תשתית ניטור משלימה ושילוב של כלים לניתוח התגובה יסייעו לממש את הפוטנציאל לשיפור. הכנה סימולטיבית מאפשרת לצוותים להתאמן על תרחישים מורכבים בדמיון רב לתנאי השטח, לזהות פערים ביכולות ולשפר את זמן התגובה.

אירועי סייבר דורשים קבלת החלטות מהירה ומושכלת תחת לחץ. ההנהלה היא חלק ממערך התגובה, ועליה להתאמן על תרחישי משבר, תוך בחינת תקשורת יעילה בין צוותי הסייבר להנהלה. סימולציות משותפות, הכוללות תרגול של תגובה לאירועים כמו גם דרישות כופר או דליפות נתונים, יכולות לשפר את היכולת לקבל החלטות מיטביות ולמזער נזקים באירוע אמת. הכנה כזו תוביל להגדרת תפקידים ברורים, תהליכי דיווח מסודרים ותיאום עם גורמים חיצוניים כמו רשויות אכיפת חוק.

האיומים בעולם הסייבר ממשיכים להתפתח, והמוכנות של ארגונים היא המפתח להגנה מפני "מלחמת הסייבר" הבאה. על ארגונים לפעול כבר עתה להטמעת כלים מתקדמים, הכשרת צוותים מקצועיים ובניית תהליכי קבלת החלטות יעילים. אחרת, המחיר עלול להיות כבד: החל מאובדן נתונים ופגיעה כספית, ועד לאובדן אמון הלקוחות והציבור. על קובעי המדיניות וההנהלות לפעול להקמת תשתיות הגנה חזקות, תוך שיתוף פעולה בין המגזר הפרטי לציבורי, כדי להבטיח חוסן לאומי ובינלאומי מול האיומים הגוברים.

הכותב הוא ארכיטקט ראשי, Ransomware Demo Room, בקבוצת Cyber Engineering ב-Dell Technologies