Ако отговаряте за сигурността на марка със стотици или хиляди обекти, инструментите, които сте закупили, може да имат малко общо с това дали дадена атака ще остане само в един магазин. Ново проучване на VikingCloud сред 200 ръководители в областта на сигурността и ИТ в американски и европейски вериги за изминалата година показва, че нито една от 13-те измерени технологии за сигурност не е била свързана с по-малко разпространение между обектите, нито пък видимостта в реално време. Оказало се, че едно решение за политиката на сигурност има такова значение.
Следващите секции разглеждат това решение и защо то е от най-голямо значение, ако франчайзополучатели управляват някои от вашите обекти. Те обхващат и колко сериозни инциденти никога не стигат до висшето ръководство, както и рисковете, които се отварят с всеки нов магазин. Осемдесет процента от тези вериги отварят нов обект, преди централното наблюдение и прилагането на политики за сигурност да го достигнат. Проблемът е широкоразпространен: 86% от анкетираните са били атакувани през изминалата година, а 77% от тях са видели как атаката преминава от началната си точка към други обекти, корпоративни системи или споделени доставчици.
Най-големите вериги се засягат най-тежко от разпространението
Разпространението се влошава с увеличаване на размера. Сред атакуваните компании с 2500 или повече обекта, 89% заявяват, че проникването се е разпростряло извън началната си точка. Сред по-малките оператори 71% споделят същото. Ръководителите, съобщаващи тези данни, въпреки това са спокойни: 83% определят себе си като уверени или много уверени в нивото си на сигурност.
Тази увереност нараства с увеличаване на разходите. Анкетираните с четири или по-малко от 13-те измерени технологии за сигурност са били 73% уверени, а тези с 10 или повече са били 100% уверени. Въпреки това 48% от всички запитани нямат видимост в реално време във всички обекти, а 40% казват, че най-вероятно биха пропуснали активна заплаха в най-малко наблюдаваните си обекти.
Инструментите не ограничиха разпространението. Задължителната политика го направи.
Само 51% от анкетираните казват, че централната организация определя политиката за сигурност и изисква всеки обект да я спазва. Една трета оставят обектите сами да решават как да прилагат корпоративните указания, а 15% позволяват на всеки обект да изготви своя собствена политика. Сред компаниите, които притежават изцяло всеки обект, 41% все още не въвеждат задължителна политика за всички тях.
Този избор на политика се оказа по-важен от всичко останало във формулярите за поръчки. Видимостта в реално време не оказа измерима разлика върху това колко често се разпространяват атаките, нито която и да е от 13-те технологии. Задължителната политика обаче го направи: там, където има въведена такава, 64% от атаките са се разпространили извън началната си точка, в сравнение с 89%, където липсва такава.
Сред смесените и франчайзинговите оператори, компаниите със задължителна политика за сигурност са три пъти по-склонни да потвърдят, че атаката е останала локализирана. Сред веригите, собственост на една корпорация, задължителната политика не прави измерима разлика. Компания, която назначава всички служители на всеки обект, вероятно постига последователност и без да описва задължителни правила.
„Не можете да разчитате само на мониторинг, за да ограничите периметъра на щетите. Трябва да управлявате централизирано“, казва Кевин Пиърс, президент и главен оперативен директор на VikingCloud.
Инцидентите не стигат до борда на директорите
Деветдесет и един процента от анкетираните казват, че поне един съществен инцидент през изминалата година никога не е стигал до висшето ръководство или борда на директорите. Четиридесет и три процента заявяват, че пет или повече инцидента са останали недокладвани, а при вериги с 2500 или повече обекта този дял нараства до 58%. Най-честата причина (47%) е страхът от професионални последици. Само 14% казват, че не са били сигурни какво се счита за инцидент, подлежащ на докладване.
Финансите следват същия модел. Седемдесет и осем процента казват, че централното ръководство взема решението за плащане на откуп, но само 51% казват, че то налага задължителна политика за сигурност навсякъде. Централното ръководство често плаща за инциденти в обекти, където самият то не определя правилата.
Покритието от първия ден на отваряне е пропускът с най-лесното решение. Данните от 80% се запазват независимо дали компанията налага задължителна политика и не се подобряват при по-големите вериги. Само 7% от анкетираните посочват бюджета или персонала като най-голям риск. Затварянето на този пропуск изисква един отговорен служител и одобрение преди отварянето на вратите.