Την ανάγκη για ουσιαστική προετοιμασία απέναντι σε ένα πιθανό ψηφιακό περιστατικό ανέδειξε το fireside chat «How to Be Best Prepared When a Cyber Incident Happens», στο πλαίσιο του 6ου Cyber Security Conference. Στη συζήτηση, την οποία συντόνισε ο Μιχάλης Κασίνης, ex ISACA Board Member, ISACA, παρουσιάστηκαν οι επιχειρησιακές και οργανωτικές παράμετροι που καθορίζουν την αντίδραση κατά τη διάρκεια μιας πραγματικής απειλής.
Ο Στέλιος Στυλιανού, Chief Information Security Officer της Bank of Cyprus, ανέλυσε τις κινήσεις που χρειάζεται να έχει προετοιμάσει ένας οργανισμός πριν από ένα σοβαρό περιστατικό, υπογραμμίζοντας ότι η λέξη-κλειδί είναι η προετοιμασία. Επεσήμανε ότι οι οργανισμοί τείνουν να δυσκολεύονται και να πανικοβάλλονται κατά τη διάρκεια των κρίσεων. Όταν οι άνθρωποι βρίσκονται σε κατάσταση πανικού, δρουν ασυντόνιστα, αποφεύγουν να αναλάβουν την ευθύνη ή καθυστερούν σημαντικά να λάβουν τις σωστές αποφάσεις υπό πίεση, ενώ συχνά παραλείπουν ενέργειες τις οποίες θα είχαν προβλέψει αν σκέφτονταν με καθαρό μυαλό.
Ως εκ τούτου, οι εταιρείες που καταφέρνουν να διαχειριστούν αποτελεσματικά μια κυβερνοεπίθεση είναι εκείνες που διαθέτουν υψηλό επίπεδο ετοιμότητας, έχοντας ένα δοκιμασμένο σχέδιο διαχείρισης περιστατικών και κρίσεων, με σαφώς καθορισμένους ρόλους και ξεκάθαρες αρμοδιότητες λήψης αποφάσεων, στις οποίες περιλαμβάνεται η ενεργός εμπλοκή των ανώτατων στελεχών ή ακόμη και του διοικητικού συμβουλίου.
- Διαβάστε επίσης: Δημήτρης Σκουρίδης: Η κυβερνοανθεκτικότητα απαιτεί άμεσες αποφάσεις και ευελιξία την ώρα της κρίσης
- Διαβάστε επίσης: Επίτροπος Επικοινωνιών: Το κυπριακό ρολόι για την αναφορά ψηφιακών επιθέσεων σταματά στις έξι ώρες
Παράλληλα, αναφέρθηκε στη στρατηγική προσέγγιση της ασφάλειας, αναδεικνύοντας το πιο συνηθισμένο λάθος που κάνουν οι οργανισμοί σε αυτή τη διαδικασία. Όπως εξήγησε, η μεγαλύτερη αδυναμία είναι ότι οι επιχειρήσεις εστιάζουν υπερβολικά στους μηχανισμούς πρόληψης και αποτροπής, παραμελώντας τους ελέγχους που αφορούν τον εντοπισμό, την άμεση ανταπόκριση και την ανάκτηση των συστημάτων. Η τεχνολογία προφανώς διαδραματίζει σημαντικό ρόλο, καθιστώντας απαραίτητες τις ισχυρές δυνατότητες δημιουργίας αντιγράφων ασφαλείας και επαναφοράς δεδομένων.
Ωστόσο, εξίσου κρίσιμη είναι η ύπαρξη καθορισμένων πλάνων επικοινωνίας με σαφή κανάλια, ακόμη και με έτοιμα προσχέδια ανακοινώσεων (templates) που μπορούν να χρησιμοποιηθούν αμέσως.
Ο κ. Στυλιανού κατέληξε ότι ο παράγοντας που κάνει τη διαφορά δεν είναι απλώς η τεχνολογία, αλλά τα πλάνα που έχουν δοκιμαστεί, οι άνθρωποι που έχουν εκπαιδευτεί και οι αποφάσεις που έχουν ήδη προβάρει οι οργανισμοί πριν συμβεί η επίθεση.
