Почему предприятиям нужно внедрять квантовую защиту данных уже сегодня

Растущие киберугрозы требуют нового подхода к безопасности

Сегодня организации, накапливающие большие объемы данных, всё чаще становятся мишенью для киберпреступников, ищущих уязвимости в защите. Снижение рисков в этой сложной среде требует перехода за рамки традиционных архитектур безопасности. Растущие киберугрозы, расширяющаяся поверхность атаки, меняющиеся нормативы конфиденциальности данных и требования управления требуют от предприятий перехода к квантово-устойчивым решениям по защите данных прямо сейчас.

Угроза программ-вымогателей и кибератак

Программы-вымогатели и другие кибератаки растут по частоте и тяжести. Недавние заголовки подчеркивают критическую необходимость для предприятий укрепить оборону, закрыть пробелы в безопасности и защитить конфиденциальные бизнес-данные и интеллектуальную собственность.

Пандемия COVID-19 показала, что ни одна организация не застрахована от кибератак. Пандемия разогнала кибератаки до безудержного темпа, затрагивая бизнес во всех секторах по всему миру. По исследованию Forrester Consulting «State of Security Operations 2020», 79% предприятий столкнулись с нарушением кибербезопасности за прошлый год. Отчет FBI Internet Crime Complaint Center за 2020 год также рисует тревожную картину: получено 791 790 жалоб на киберпреступность — на 300 000 больше, чем в 2019 году, с убытками свыше $4,2 млрд.

Киберриски предприятий остаются высокими и после COVID. Identity Theft Resource Center (ITRC) прогнозирует, что утечки данных достигнут исторического максимума к концу 2021 года. Анализ ITRC показал рост публично известных утечек в США на 38% во втором квартале 2021 года по сравнению с первым.

Фишинг и программы-вымогатели остаются двумя главными причинами компрометации данных. По данным ITRC, «всплеск фишинга, программ-вымогателя и атак на цепочки поставок ускоряет темп компрометации данных и является основной причиной того, что 2021 год может побить рекорд по общему числу утечек, раскрытий и утечек данных».

Ева Веласкес, президент ITRC, отмечала в начале года: «Киберпреступники просто меняют тактику, чтобы найти новые способы атак на бизнес и потребителей. жизненно важно адаптировать практики и перераспределить ресурсы, чтобы оставаться на шаг впереди злоумышленников...»

Киберугрозы остаются главной опасностью для многих организаций. По Allianz Risk Barometer (опрос более 2700 экспертов по рискам из 100 стран), киберриск, который семь лет назад занимал 15-е место, теперь находится в топе практически каждого рейтинга рисков.

По мере роста экспозиции киберрискам организации должны развивать проактивный подход «безопасность превыше всего» для закрытия пробелов. Передовые квантово-устойчивые решения по защите данных и анти-вымогательское ПО — ключ к блокировке данных, защите данных в покое, в использовании или в транзите. Квантово-устойчивые решения конфиденциальности данных сохраняют данные безопасными и доступными для авторизованных пользователей независимо от того, была ли сеть взломана, подвергена слежке или данные эксфильтрированы вредоносным ПО или программами-вымогателями.

Расширяющаяся поверхность атаки: время для квантовой защиты

COVID-19 изменил цифровой след многих организаций. Гибридная и удаленная работа расширили поверхность атаки, создавая угрозы безопасности и конфиденциальности данных предприятий.

Эти модели работы и связанное расширение ландшафта киберугроз остаются с нами надолго. По данным Mercer, одна из трех компаний предвидит, что половина или более сотрудников будет работать удаленно после COVID. Опрос Upwork показывает, что ожидаемый темп роста полной удаленной работы в ближайшие пять лет удвоился — с 30% до 65%.

Массивный сдвиг в нормах работы заставил Gartner включить удаленную работу в «Топ трендов безопасности и рисков на 2021 год», отмечая, что «с точки зрения безопасности это требует полной перезагрузки политик, инструментов и утвержденных устройств для лучшего снижения рисков».

Интернет вещей (IoT) — еще один компонент цифрового предприятия, создающий пробелы в безопасности. Быстро растущее число IoT-эндпоинтов дает киберпреступникам возможность взламывать корпоративные сети и красть данные. Число IoT-устройств удваивается каждые пять лет, и Gartner ожидает, что к 2029 году более 15 млрд IoT-устройств подключатся к корпоративной инфраструктуре.

IoT-эндпоинты представляют серьезную финансовую опасность. Исследования показывают значительную финансовую экспозицию от дырявой IoT-безопасности: стоимость утечек IoT для крупных фирм исчисляется десятками миллионов долларов. Почти половина компаний с выручкой выше $2 млрд оценивает потенциальную стоимость одной утечки IoT более чем в $20 млн.

Новые парадигмы работы и растущее число IoT-эндпоинтов критически требуют от предприятий внедрения квантово-устойчивых решений конфиденциальности данных, которые преобразуют свойства данных в квантово-устойчивые фрагменты для устранения угроз, связанных с расширяющейся поверхностью атаки.

Регулятивные требования конфиденциальности и управления данными

Конфиденциальность данных — растущая проблема, поскольку организации собирают и делятся все большими объемами данных. По данным IDC, эти обеспокоенности будут усиливаться, учитывая, что объем данных, создаваемых в ближайшие три года, превысит объем данных, созданных за последние 30 лет. Как хранители значительной части этих данных, предприятия сталкиваются с растущими мандатами по защите конфиденциальности.

Законы о защите данных и конфиденциальности продолжают эволюционировать. В настоящее время 66% стран имеют законодательство, касающееся безопасности и конфиденциальности данных. В США 17 штатов рассматривают законопроекты о конфиденциальности данных. Три штата уже приняли комплексные законы: Калифорния (CCPA), Вирджиния (CDPA) и Колорадо (CPA).

Растущий «алфавитный суп» законов о конфиденциальности и управлении данными заставляет предприятия бороться за соблюдение требований. Исследование CompTIA показало, что вопросы конфиденциальности — одна из главных причин развития кибербезопасности в организациях. Отчет подчеркнул, что «вопросы конфиденциальности, вероятно, станут фокусом регуляторной активности в будущем, сферой, которую многие компании могут недооценивать».

Конфиденциальность данных — вопрос выживания для предприятий. Незащита данных может привести к прерыванию бизнеса, потере производительности, судебным искам, потере данных, штрафам и репутационному ущербу. Исследование Globalscape показывает, что стоимость несоблюдения в 2,71 раза выше стоимости соблюдения.

Предприятия могут снизить риски соответствия с помощью квантово-устойчивой технологии защиты данных. Технология использует шифрование, фрагментацию данных, передовое управление ключами, генерацию истинных случайных чисел и восстановление файлов для значительного снижения рисков с точки зрения управления и регуляторного соответствия.

Предприятиям нужны платформы квантово-устойчивой защиты данных уже сейчас, чтобы защищать данные сегодня и быть готовы к угрозам завтрашнего дня, решая проблемы расширяющейся поверхности атаки и меняющихся нормативов конфиденциальности и управления данными.