Filip Truță, analist în securitate informatică, Bitdefender: Ceilalți eroi din umbră — departamentele IT — se luptă zi-lumină cu amenințări tot mai avansate, iar expertiza e la mare căutare

Combaterea amenințărilor informatice în plină pandemie este o misiune din ce în ce mai grea, spun inginerii IT. Acești eroi din umbră sunt deseori copleșiți, lucrând în schimburi la securizarea sistemelor IT, pentru a se asigura că infrastructurile sunt protejate de atacuri 24 din 24. Misiunea lor s-a schimbat radical în ultimii ani, iar lucratul de acasă impus de COVID-19 i-a împovărat și mai mult. Adversarii speculează acest aspect și folosesc pandemia drept momeală pentru angajații neglijenți și, totodată, profită de golurile lăsate de personalul IT copleșit de responsabilități noi.

Sarcinile care umplu ziua unui angajat din departamentul IT s-au schimbat dramatic, arată un sondaj recent. 67% dintre cei chestionați mărturisesc că petrec mai mult timp cu sarcini virtuale precum ședințe online sau accesând terminalele angajaților la distanță în scopuri de mentenanță. Pe partea de securitate, 53% spun că petrec mai mult timp răspunzând la amenințări și întărind protocoalele de apărare. Iar 47% din participanți au mărturisit că deseori petrec între cinci și opt ore din programul zilnic aproape exclusiv pe chestiuni legate securitate IT.

Rezultatele nu ar trebui să ne mire. Conform unei cercetări Bitdefender din a doua jumătate a lui 2020, patru din zece emailuri cu subiectul „COVID” sunt tentative de fraudă. Totodată, 43% din angajați la nivel mondial nu sunt siguri ce presupune un atac de tip phishing – ingineria socială folosită ca vector de atac în majoritatea breșelor de notorietate.

Alte studii arată că angajații încalcă din ce în ce mai mult protocoalele de securitate în timpul orelor de lucru pentru a-și masca obiceiurile online. Aceste amenințări îi țin pe inginerii IT ocupați cu problema securității mai mult decât le permit resursele. Mai rău, ei se luptă cu mai multe tipuri de amenințări, nu doar cea internă a angajaților.

Vremuri noi, amenințări avansate

Primul impuls la auzul acestor dificultăți ar fi să suplimentăm personalul din departamentul IT. Dar asta implică costuri, iar cei cu putere de decizie se lasă greu convinși să aloce fonduri spre combaterea unei amenințări puțin palpabile și pe care nu o înțeleg pe deplin. În realitate, însă, orice situație neprevăzută care împovărează echipa IT se poate transforma peste noapte într-o problemă de securitate.

În 2020, instituțiile guvernamentale, de sănătate și de învățământ se luptă cu un val de atacuri ransomware la nivel mondial. Nu din întâmplare, tot acestea sunt cele care alocă bugete restrânse departamentelor IT, ceea ce le împiedică să acționeze proactiv împotriva atacatorilor. Mai rău, acestea uneori pierd mai mult după o breșă decât le-ar fi costat să întărească securitatea. Iar în cazul spitalelor, lacunele IT-ului pot costa vieți. În septembrie, o infecție ransomware aparent accidentală la Spitalul Universitar Düsseldorf în Germania a fost corelată cu moartea unei paciente.

Până de curând, întreprinderile mari erau singurele nevoite să construiască strategii de apărare împotriva grupărilor avansate de atacatori, așa-numitele APT-uri (Advanced Persistent Threat). Fie cu scop de spionaj industrial, fie în scop financiar, acești „mercenari” acum amenință și companiile mici și mijlocii. Atacatorii folosesc un model distribuit de resurse între cei care dezvoltă amenințarea malware și apoi o „închiriază” pentru infectarea a cât mai multe victime. Dacă până de curând erau o resursă folosită exclusiv de actori statali, acum ei pot fi contractați de către oricine își permite să îi plătească.

Inginerii IT sunt conștienți de proliferarea acestui război cibernetic, însă cei care decid investiția spre apărare încă nu sunt pe deplin conștienți de magnitudinea amenințării. De fapt, unii directori consideră mai eficientă investiția în tehnologie decât angajarea sau păstrarea inginerilor IT cu experiență in securitate. Experții spun că decizia este una greșită.

Creierele din securitate IT sunt la mare căutare

Un studiu efectuat de WhiteHat Security arată că, deși tehnologiile de securitate bazate pe inteligență artificială sunt eficiente în combaterea amenințărilor sofisticate, analiștii rămân resursa principală a departamentului IT în asigurarea securității. Peste 70% din experții citați în sondaj spun că intuiția, creativitatea și experiența în domeniu depășesc capacitățile de predicție oferite de inteligența artificială. Nu e necesar să îi credem pe cuvânt. Ne putem uita la ultimele tendințe din industrie. De exemplu, soluțiile de tip Managed Detection and Response (MDR) – în esență externalizarea securității – au un avânt considerabil odată cu răspândirea amenințărilor avansate. Modelul este extrem de eficient, întrucât implică atât tehnologie bazată pe cunoaștere (Threat Intelligence), cât și analiști cu experiență care pot fi contractați de către companiile care nu găsesc sau nu își permit specialiști pe care să îi angajeze în mod direct.

Nu e o coincidență atunci că 2020 a înregistrat o creștere de 25% a forței de lucru în securitatea informatică la nivel global, un procentaj care inspiră optimism celor conștienți de peisajul amenințărilor informatice. Pentru cei tentați să pornească o carieră în sensul acesta, cea mai căutată pregătire este securitatea în cloud. Și mai încurajator, doar jumătate din cei care profesează în momentul de față dețin diplome în informatică și științe ale informației.