Kyberhyökkäykset mikä tekee kriittisen datan nopeasta siirtämisestä ratkaisevan ongelman yritykset Euroopassa. Ruotsalaiset organisaatiot ovat vaarassa olla valmistautumattomia vakavaan IT-kriisiin, jos heidän järjestelmänsä lamaantuvat kyberhyökkäyksen, järjestelmän romahduksen tai geopoliittisen konfliktin seurauksena.
Nykyään pelkkä varmuuskopiointi ei enää riitä. Organisaatioiden on kyettävä toimimaan välittömästi, kun havaitaan vaaratilanne. Asiantuntijoiden mukaan yritysten tulisi pystyä aloittamaan kriittisten tietojen evakuointi. kymmenen minuutin kuluessa. Muuten yritykset voivat kokea pitkiä seisokkeja, taloudellisia tappioita ja vakavaa vahinkoa asiakkaiden ja kumppaneiden luottamukselle.
Pilviriippuvuus luo uusia riskejä
Viime vuosina monet yritykset ovat siirtäneet suuren osan IT-järjestelmistään julkisille pilvialustoille. Tämä kehitys on tuonut joustavuutta, skaalautuvuutta ja nopeampaa innovaatiota. Samalla se on luonut uusia riippuvuuksia.
Kun organisaatiot rakentavat koko infrastruktuurinsa yhden pilvipalveluntarjoajan varaan, datan nopea siirtäminen tai järjestelmien palauttaminen voi olla vaikeaa, jos jokin menee pieleen. Monimutkaisissa ympäristöissä, jotka on rakennettu konttialustoille ja automatisoituihin ratkaisuihin DevOps prosessien vuoksi kokonaisten ympäristöjen palauttaminen voi kestää huomattavasti suunniteltua kauemmin.
Tämä tarkoittaa, että monilla yrityksillä ei käytännössä ole selkeää suunnitelmaa siitä, miten ne toimivat, jos niiden ensisijainen alusta yhtäkkiä ei ole käytettävissä.
Vaarallinen illuusio siitä, että kaikki voidaan rakentaa uudelleen
Nykyaikaisessa järjestelmäkehityksessä vallitsee usein käsitys, että järjestelmät voidaan nopeasti rakentaa uudelleen koodin ja automatisoitujen prosessien avulla.
Asiantuntijat kuitenkin varoittavat, että tämä voi olla vaarallinen illuusio.
Historiallisesti monet organisaatiot ovat aliarvioineet IT-ympäristöjensä riskit. Aiemmin jotkut yritykset uskoivat, että katastrofisuunnitelmat olivat tarpeettomia, koska palvelimet voitiin helposti asentaa uudelleen. Nykyään samaa väitettä esitetään pilvimaailmassa, jossa kaikki voidaan luoda uudelleen automaattisesti.
Ongelmana on, että todellisuus on usein teoriaa monimutkaisempi. Hyökkäyksen jälkeen järjestelmäriippuvuudet, dokumentaation puute ja pilvipalveluun lukkiutuminen voivat tehdä toipumisesta paljon suunniteltua vaikeampaa.
EU-säännökset ohjaavat kriisinsietokykyyn liittyviä vaatimuksia
Uudet eurooppalaiset säännökset, jotka DORA ja NIS2 asettaa myös korkeampia vaatimuksia organisaatioiden kyvylle käsitellä IT-häiriöitä ja suojata kriittisiä tietoja.
Säännökset eivät koske pelkästään kyberturvallisuutta, vaan myös toiminnan sietokykyä. Organisaatioiden on kyettävä jatkamaan toimintaansa, vaikka jokin menee pieleen.
Käytännössä tämä tarkoittaa, että organisaatioiden on
• selkeät hätäsuunnitelmat
• toimivat varmuuskopiostrategiat
• kriittisten tietojen offline-kopiot
• toipumisprosessien säännöllinen testaus
Yritykset, joilla ei ole näitä prosesseja, riskeeraavat sekä sääntelyyn liittyviä seurauksia että merkittäviä taloudellisia tappioita vakavan onnettomuuden sattuessa.
Kymmenen minuuttia B-suunnitelmaan
Tietoturva-asiantuntijoiden keskeinen suositus on, että organisaatioilla on oltava varasuunnitelma tiedoilleen.
Tämä tarkoittaa, että yritysten pitäisi pystyä nopeasti
1. Tunnista, mitkä järjestelmät ovat liiketoimintakriittisiä
2 aloita datan siirto tai eristäminen
3 Palveluiden palauttaminen vaihtoehtoisessa ympäristössä
Tavoitteena on, että tämä prosessi voidaan aloittaa kymmenen minuutin kuluessa tapahtuman havaitsemisesta.
Toinen ratkaiseva osa on offline-varmuuskopio, johon hyökkääjät eivät pääse käsiksi. Tästä huolimatta monilta organisaatioilta puuttuu edelleen tällaisia ratkaisuja.
Tulevaisuuden riskit Tekoäly ja piilevät riippuvuudet
Tekoälypohjaisten järjestelmien nopea kehitys luo myös uudenlaisia riskejä.
Automatisoidut tekoälyagentit voivat luoda IT-ympäristöihin riippuvuuksia, joita organisaatio ei täysin hallitse. Jos tällainen toiminto lakkaa toimimasta, järjestelmän uudelleenluonti voi olla vaikeaa, koska et tiedä tarkalleen, miten se alun perin rakennettiin.
Tämä tekee dokumentointia, redundanssia ja testattuja palautusstrategioita koskevista vaatimuksista entistä tärkeämpiä.
Kybersuojauksesta kyberresilienssiin
Nykyaikainen turvallisuusstrategia ei siis tarkoita pelkästään hyökkäysten estämistä, vaan myös kykyä käsitellä niitä niiden tapahtuessa.
Organisaatioiden on siirryttävä keskittymisestä suojaukseen keskittymiseen resilienssiin. Tämä tarkoittaa kykyä havaita tietomurrot nopeasti, rajoittaa vahinkoja ja palauttaa toiminta ilman lisähäiriöitä.
Ruotsalaisille yrityksille kyky siirtää tai palauttaa kriittisiä tietoja muutamassa minuutissa voi olla ratkaisevan tärkeää seuraavan suuren kyberkriisin sattuessa.








