Kui hommikul arvuti sisse lülitate, ei mõtle te perimeetritele ega tulemüüridele. Mõtlete oma e-kirjadele, sisemistele süsteemidele, finantsrakendustele ja koostöövahenditele juurdepääsule. Teile märkamatult on see igapäevane tegevus saanud tänapäeva suurimate digitaalsete ohtude keskpunktiks.
Tänapäeval ei ole ründajate eelistatud sisenemispunkt enam kaitstud server, vaid pahaaimamatu kasutaja oma haavatava digitaalse identiteediga. Brasiilias ja Ladina-Ameerikas on juurdepääsu kaitsmine muutunud küberturvalisuse uueks piiriks – väljakutseks, mis ettevõtete poolt strateegilise prioriteedina mõistetuna muudab täielikult võitluse digitaalsete rünnakute vastu.
Sisselogimisandmete ohtu sattumine ja andmepüük on tänapäeval muutunud üheks peamiseks sissetungimise viisiks. Hiljutised uuringud näitavad, et vähemalt 74% turvaintsidentidest on põhjustatud mingisugusest inimlikust veast või sotsiaalsest manipuleerimisest, kusjuures andmepüük on kõige sagedasem meetod.
Teisisõnu, ründajad petavad töötajaid sageli paroole paljastama või pahatahtlikele linkidele klõpsama, sillutades teed sissetungile. Lisaks süvendab probleemi internetis lekkinud volituste rohkus: 2024. aastal registreeris Bitsight 2,9 miljardit unikaalset ohustatud volitust, mis on hüpe võrreldes 2,2 miljardiga 2023. aastal. Lisaks on alates 2024. aasta aprillist kogu maailmas lekkinud üle 19 miljardi volituse.
Need andmed selgitavad, miks digitaalsetest identiteetidest on saanud häkkerite „kuld” – volitamata juurdepääsu saades seaduslikele kontodele saavad nad traditsioonilistest kaitsemehhanismidest hõlpsalt mööda hiilida.
Perimeetrist nullusalduseni: identiteedikeskne ennetamine
Selle probleemiga silmitsi seistes mõtlevad paljud ettevõtted Brasiilias ja ka Ladina-Ameerikas oma kaitsestrateegiatele ümber, et asetada identiteet turvalisuse keskmesse.
Mudelid ja kontrollid, mida kunagi peeti täiustatuks, on nüüd identiteediohtude ennetamiseks enne nende kahju tekitamist hädavajalikud. Peamiste ennetavate lähenemisviiside hulka kuulub nullusalduspõhimõte, mis vähendab oluliselt rünnakupinda, piirates ründajate liikumist oma volituste saamiseks.
Lisaks lisab mitmefaktoriline autentimine (MFA) kontodele juurdepääsule täiendavaid turvakihte, kõrvaldades praktiliselt rünnakud, mis tuginevad ainult varastatud või ohustatud paroolidele andmepüügi teel – seda kinnitavad ka hiljutised uuringud, mis näitavad, et peaaegu kõik ohustatud kontod ei kasutanud MFA-d.
Samal ajal vähendavad jõulised identiteedihalduse poliitikad, näiteks vähimate privileegide põhimõte ja õiguste pidev jälgimine, oluliselt küberkurjategijatele kättesaadavaid lünki. Koos täiustatud tehnoloogiatega, nagu identiteediohu tuvastamine ja reageerimine (ITDR) ning kasutajate ja üksuste käitumise analüüs (UEBA), mis suudavad reaalajas tuvastada ebanormaalset käitumist, võimaldavad need tavad ohtusid ette näha ja ennetavalt tegutseda, takistades väikeste esialgsete vigade või kõrvalekallete arenemist tõsisteks rünnakuteks. Seega saavad organisatsioonid tegutseda kaasaegsete ohtude vastu ennetavalt, tugevdades järjepidevalt oma digitaalset kaitset.
Piirkondlikud riskid ja ennetava ennetamise pakilisus
Selle ennetava, identiteedile keskenduva lähenemisviisi omaksvõtmine pole lihtsalt trend, vaid strateegiline vajadus. Nii Brasiilia kui ka Ladina-Ameerika seisavad silmitsi spetsiifiliste väljakutsetega: lunavara- ja spionaažirühmitused on eelistanud Brasiiliat sihtmärgiks, ühendades keerulistes rünnakutes kohalike ja rahvusvaheliste kurjategijate jõupingutused.
Paljud neist rünnakutest kasutavad ära identiteediturbe lünki – olgu selleks valesti konfigureeritud server, ainult parooliga kaitstud VPN või pettuste ohvriks langevad koolitamata kasutajad. Lisage sellele eelarvepiirangud ja spetsialiseerunud turvapersonali puudus, mis mõjutab paljusid kohalikke ettevõtteid, ning meil on stsenaarium, kus ennetamine on palju tõhusam kui parandusmeetmed.
Tõsine rikkumine võib maksta miljoneid realisid rahalise kahju, teenusekatkestuste ja usalduse kaotuse näol. Teisest küljest toob ennetamisse investeerimine kaasa tõhususe ja turvalisuse kasvu: see vähendab intsidentide esinemist (vältides seisakuid), vähendab hädaolukordadele reageerimisele ja uurimisele kuluvat aega ning kaitseb organisatsiooni mainet.
Avalikus sektoris ja VKEdes võib ennetav lähenemisviis vabastada ressursse, mis varem kulusid „tulekahjude kustutamisele“, et neid saaks suunata innovatsioonile ja kasvule, tagades samal ajal vastavuse sellistele seadustele nagu LGPD (Brasiilia isikuandmete kaitse üldseadus) ja muud andmekaitse-eeskirjad.
Identiteet strateegia keskmes
Strateegilisest vaatenurgast on identiteediohu ennetamisse investeerimine võtmetähtsusega äritegevuse järjepidevuse ja usalduse tagamiseks. Organisatsioonid, mis võtavad kasutusele tugeva autentimise, nullusalduspoliitikad ja pideva kontode jälgimise, loovad keskkonna, mis on rünnakutele vähem soodne ja tulevikuks paremini ette valmistatud. See seisneb vastase ennetamises, tema eelistatud tehnikate nurjamises ja seega kahjude ennetamises enne nende tekkimist.
Brasiilias ja Ladina-Ameerikas, kus küberkurjategijate loovus jätkuvalt kasvab, pakub see ennetav lähenemisviis lisaks suuremale turvalisusele ka suuremat operatiivset efektiivsust – lõppude lõpuks on palju tõhusam luua praegu tugev kaitse kui hiljem intsidendi tagajärgedega tegeleda.
Digitaalsete identiteetide kaitsmise seadmine oma turvastrateegia nurgakiviks pole mitte ainult soovitatav, vaid see eristab ka vastupidavaid ja edukaid organisatsioone keerukate küberohtude ajastul.
Autor Felipe Guimarães, Solo Ironi infoturbejuht – CISO
