זעזועי פרשת השלג עדיין משפיעים על נהלי אבטחת הרשת

אין זה פלא שחברות שינו את נוהלי האבטחה שלהן לאור המהומה של אדוארד סנודן וה- NSA. על פי המחקר שנערך לאחרונה על ידי ThreatTrack Security בנושא מנהלי IT ואבטחה המועסקים על ידי קבלני ההגנה האמריקניים, בעקבות הפרות הנתונים שינו את נוהלי ומדיניות אבטחת הרשת של החברות בדרכים רבות יותר.

הממצאים הגדולים

ThreatTrack Security חשף כמה תגליות בולטות בסקר שלהם. למעלה מחמישים אחוז מהנשאלים טענו כי עובדיהם מקבלים כעת הכשרה רבה יותר בנושא מודעות בנושא אבטחת סייבר וחברות בדקו או העריכו מחדש את הרשאות הגישה לעובדים. ארבעים ושבעה אחוזים נמצאים בכוננות גבוהה יותר לפעילות רשת לא תקינה של עובדים ו 41 אחוזים יישמו נוהלי גיוס מחמירים יותר. מעניין לציין כי 39 אחוז מהנשאלים טוענים כי זכויות מנהלת ה- IT שלהם הוגבלו.

הסקר בדק בנוסף האם מדווחים על הפרות נתונים, ההיבטים הקשים ביותר בהגנת הסייבר והאם ההתנהגות המקוונת המסוכנת של מנהיגים בכירים היא הגורם לזיהומים זדוניים. נושאים אחרים בהם התמודד הדו"ח היה השאלה אם הממשלה מספקת הדרכה ותמיכה נאותה להגנת הסייבר, והאם הקבלנים חוששים אם ארגוןם פגיע לאיומי סייבר מתוחכמים יותר.

IT מקבל את התמיכה שהם צריכים?

מרבית הנשאלים הצהירו שהם סומכים על הנחיות הממשלה כיצד להגן על נתונים רגישים וכמעט 90 אחוז הרגישו שהם מקבלים את מה שהם צריכים כדי לתמוך בהגנה זו. לעומת זאת, 62 אחוזים עדיין מודאגים מכך שהארגון שלהם פגיע לאיומים מתמשכים מתמשכים (APTs), התקפות ממוקדות של תוכנות זדוניות וטקטיקות ריגול ברשת. ההגנה מפני תוכנות זדוניות מתקדמות היא קשה בגלל הנפח והמורכבות של התקפות התוכנה הזדונית.

תלונה שכיחה בקרב המשיבים הייתה המחסור באנליטיקאי תוכנה זדונית בצוות. אחת הסיבות לבעיה זו היא מכיוון שצוות אבטחת ה- IT בודק באופן שגרתי ניתוחים מדגמים חדשים של תוכנות זדוניות, אך עליהם לנקות תוכנות זדוניות ממכשירי המנהלים שלהם - וירוסים שמקורם באתרים פורנוגרפיים או קישורים זדוניים בהודעות דיוג.

בעוד שהמחקר הוא בהחלט חומר למחשבה, הממצאים הם מגודל מדגם קטן למדי. הסקר כלל רק מאה מנהלי IT / אבטחה או אנשי צוות העובדים בארגוני קבלני ביטחון המטפלים בנתונים עבור ממשלת ארה"ב. השפעות פעולותיו של סנודן עשויות להמשיך להשפיע על מודעות ושיטות אבטחת סייבר.