Hvor lang tid tager det at opdage og reagere på cyberangreb?

Data er det mest efterspurgte aktiv i nutidens digitale økonomi. Uanset om det er finansiel information eller forbrugerinformation eller intellektuel ejendom, er en virksomheds formue ofte bestemt af dens evne til at sikre disse data fra nysgerrige øjne. Sikkerheden af ​​fortrolige oplysninger for en virksomhed starter med dens cyberhændelsesdetektion og responsforanstaltninger.

Hurtig registrering og respons er sikre måder at afbøde skader på, når der opstår et brud. Men reagerer virksomheder hurtigt nok på sikkerhedsbrud? Lad os finde ud af det!

Et cyberangrebs livscyklus

Et cyberangrebs livscyklus er den tid, der går mellem opdagelsen og indeslutningen af ​​angrebet. Detektionstid refererer til den tid, det tager at identificere, at en cyberhændelse har fundet sted. Respons- eller indeslutningstiden er den tid, det tager en virksomhed at gendanne tjenester, efter at en cyberhændelse er opdaget.

Forskning fra cybersikkerhedsvirksomheden Dybt instinkt tyder på, at det tager organisationer mere end to arbejdsdage at opdage og reagere på et cyberangreb.

Resultaterne var baseret på en undersøgelse blandt 1.500 cybersikkerhedsprofessionelle, der arbejder for virksomheder med over 1.000 ansatte og en omsætning på mere end 500 millioner dollars.

Relaterede: Gør institutioner nok for at beskytte dine data?

Undersøgelsen viste også, at virksomheder på det finansielle område reagerede hurtigere og tog cirka 16 timer i gennemsnit. Store virksomheder var også hurtige til at reagere på trusler med en gennemsnitlig responstid på 15 timer.

Hvad er den gennemsnitlige pris for et databrud?

Jo længere en cyberhændelse ikke behandles, jo større indvirkning har den, økonomisk og på anden måde, for virksomheden. Ifølge IBM Pris for en databrudsrapport 2021, er de gennemsnitlige samlede omkostninger ved et cyberangreb nu $4,24 millioner, op fra $3,86 millioner i 2020. Det svarer til en stigning på 9,8 procent inden for et år.

Flere faktorer, såsom COVID-19, fjernarbejde og manglende overholdelse af lovgivning bidrog til stigningen i de gennemsnitlige omkostninger ved databrud i 2021.

Opdagelse af en cyberhændelse

Det er ikke klogt at antage, at en medarbejder, der har gennemgået et træningsprogram, aldrig vil begå en fejl. Et cyberangreb kan opstå når som helst, og det er ikke altid nemt at opdage det. For at give dig en hjælpende hånd deler vi indsigt, der hjælper dig med at opdage cyberhændelser lettere.

1. Rapportér mistænkelig netværksaktivitet

Hvorfor cyberkriminelle infiltrerer et netværk, kan brugere bemærke en øget netværksaktivitet eller en stigning i antallet af brugere. Dette vil ofte resultere i nedsat internethastighed, da hackerne forsøger at downloade data over netværket.

Relaterede: Hvad er Intrusion Detection Systems?

Når dette sker, skal du sørge for grundigt at undersøge årsagen og rapportere til it-sikkerhedsteamet for hurtig handling.

2. Bemærk usædvanlige adgangskodehændelser

Hvis du er låst ude af dit system eller modtager en meddelelse om en adgangskodeændring, uden at du foretager dig nogen handling, er det et potentielt tegn på, at din adgangskode er kompromitteret. En god praksis er at sikre, at alle netværksbrugere opretter stærke adgangskoder og opdaterer dem hver sjette måned.

3. Hold software up-to-date

Menneskelige fejl er en hyppig årsag til et netværksbrud, men at holde dit IT-softwaremiljø opdateret kan reducere sandsynligheden for et angreb betydeligt. Sørg for at implementere regelmæssige patches og opdateringer og beskyt enhver netværksenhed med de rigtige cybersikkerhedsværktøjer. Dette vil sikre, at dine medarbejdere er i en bedre position til at identificere ondsindede angreb og forhindre dem i at forårsage skade.

4. Identificer mistænkelige e-mails og pop-ups

Ondsindede aktører bruger ofte e-mails og web-pop-ups til at inficere et netværk med malware. De udgiver sig for at være en velrenommeret organisation eller en betroet hjemmeside og sender e-mails og pop-ups med spambilleder og links.

Relaterede: Sådan kontrollerer du, om en e-mail er ægte eller falsk

Disse billeder og/eller links er i stand til at installere malware eller spyware for at kompromittere dit netværk. Medarbejdere bør undgå at klikke på pop op-vinduer og praktisere sikre e-mail-protokoller for at beskytte deres netværk mod cyberkriminelle.

5. Netværkssikkerhedsevaluering

Det er altid klogt at regelmæssigt evaluere din netværkssikkerhed gennem fagfolk. Hyr etiske hackere til at trænge ind i dit netværk og evaluere sårbarheder og svage punkter. De vil vurdere dit system og lede efter smuthuller, som cyberkriminelle kan bruge til at infiltrere og påføre dig betydelig skade. Når du vælger cybersikkerhedsvirksomheder eller ansætter individuelle etiske hackere, skal du sørge for at udføre et grundigt baggrundstjek.

Sådan reducerer du hændelsesresponstid

Med hundredvis af millioner af dollars på spil, er virksomheder nødt til at indføre konkrete foranstaltninger for at reducere deres hændelsesdetektion og responstider. Sådan kan de gøre det.

1. Hav en effektiv indsatsplan for hændelser

At imødegå de stadigt udviklende sikkerhedsrisici starter alt med en ordentlig cybersikkerhedsplan. Planen bør implementere it-sikkerhedsværktøjer, introducere strategier til at identificere de nye trusler og uddanne personalet – da de fleste cyberangreb opstår på grund af menneskelige fejl.

Læs mere: Hvad er en hændelsesplan?

Du kan også implementere planen i etaper, indtil du har en effektiv hændelsesberedskabsløsning.

2. Automatiser din sikkerhed

Automatiserede sikkerhedssystemer kan reducere livscyklussen for et angreb og omkostningerne forbundet med det betydeligt. Ifølge IBM's Cost of a Data Breach Report, som vi nævnte ovenfor, har organisationer, der har implementeret fuld sikkerhedsautomatisering var i stand til at opdage og indeholde brud meget hurtigere end dem uden sikkerhed automatisering.

De oplevede også brudomkostninger på $2,90 millioner, hvilket er meget mindre end de $6,71 millioner, som organisationer uden sikkerhedsautomatisering oplevede.

3. Giv medarbejderne træning og bevidsthed

Virksomhedsdækkende uddannelse og træning om cybersikkerhed er altafgørende for at begrænse databrud. Alle medarbejdere bør forstå potentielle trusler, identificere sikkerhedsrisici og være opmærksomme på kanaler til at rapportere hændelser. Menneskelige fejl er stadig en væsentlig årsag til brud, så virksomheder er nødt til at håndtere individuelle sikkerhedsprotokoller gennem sikkerhedstræning og -bevidsthed.

Læs mere: Sådan opbygger du et solidt cybersikkerhedsprogram for medarbejdere

Top-notch datasikkerhed er altafgørende

Uanset typen og størrelsen af ​​din virksomhed, bør du tage skridt til at beskytte dine data. Cyberangreb kan ske selv mod de mest disciplinerede virksomheder, og kun de rigtige sikkerhedsværktøjer og -processer kan rettidigt opdage og indeholde dem.

Ved at vurdere din hændelsesresponsplan og bruge den som en kernestrategi, kan du styre udfaldet af et angreb.

Sådan udarbejdes procedurer for hændelsesvar efter et brud på cybersikkerheden

Vi viser dig, hvordan du giver hackere opstarten ved at opbygge et sæt solide hændelsesresponsprocedurer.

Læs Næste

Om forfatteren