Kibernetičke prijetnje postaju sve brže i složenije te nadmašuju tradicionalne obrambene sustave koji se oslanjaju na prepoznavanje uzoraka. Vodeće organizacije stoga ulažu u napredne tehnologije koje otkrivaju napade i reagiraju na njih prije nego što nastane šteta. Među njima su i strogo regulirana poduzeća, poput osiguravajućih društava, kojima je potreban čvrst okvir kibernetičke sigurnosti – razvijen u suradnji s pouzdanim vanjskim stručnjacima.
Sve šira paleta prijetnji
Nove tehnologije poput AI-ja, IoT-a, 5G-a, a uskoro i kvantnog računalstva otvaraju nove vektore napada. Istodobno su zlonamjerni alati i usluge široko dostupni na internetu, što pridonosi brzom rastu kibernetičkih incidenata. Rizici su posebno izraženi u kritičnoj infrastrukturi, koja ovisi o mrežnim tehnologijama ranjivima na proboje ili zlonamjerni softver. Veća digitalna ovisnost znači i više ulaznih točaka za potencijalne napadače.
Organizacije koje posluju u reguliranim sektorima itekako su svjesne tih kretanja. Za njih kibernetička otpornost nije stvar izbora – ona je ključan dio dugoročnog upravljanja rizicima i operativne stabilnosti.
„Kibernetičku otpornost – sposobnost učinkovitog upravljanja kibernetičkim rizicima i brzog oporavka od incidenata – potrebno je održavati na najvišoj mogućoj razini. To je kamen temeljac operativne pouzdanosti u strogo reguliranim okruženjima.“ — Zavarovalnica Triglav, d.d.
Uloga AI-ja u ranom otkrivanju i odgovoru
Jedan od najučinkovitijih alata za izgradnju kibernetičke otpornosti je Darktrace, autonomna AI platforma koja neprekidno nadzire podatke u svim sustavima – od internih mreža i ponašanja korisnika do usluga u oblaku i e-pošte. Za razliku od tradicionalnih sigurnosno-operativnih centara (SOC), u kojima čovjek mora potvrditi upozorenja prije poduzimanja mjera, Darktrace djeluje trenutačno.
Ova samoučeća platforma uspostavlja polazište „normalnog“ ponašanja i u stvarnom vremenu označava odstupanja. Čim otkrije anomaliju, Darktrace može samostalno reagirati i ograničiti širenje ransomwarea ili druge zlonamjerne aktivnosti. Sposobnost otkrivanja i djelovanja u istom trenutku znači velik iskorak u obrambenoj kibernetičkoj sigurnosti.
Primjer iz prakse: Smartis i sektor osiguranja
Smartis, specijalizirani pružatelj IT rješenja, nudi platformu Darktrace i podupire regulirana poduzeća u izgradnji otpornih okvira kibernetičke sigurnosti. Jedna je od takvih organizacija Zavarovalnica Triglav, najveće osiguravajuće društvo u Sloveniji. U sklopu sveobuhvatne strategije kibernetičke sigurnosti Triglav koristi Darktrace kao ključan tehnološki sloj, integriran u širi sustav tehničkih i organizacijskih mjera.
Suradnja odražava zajednički fokus na usklađenost, ublažavanje rizika i spremnost na incidente. Triglavov pristup pokazuje da složene kibernetičke prijetnje koje se neprestano razvijaju – uključujući napredne trajne prijetnje (APT) i ransomware – zahtijevaju i najsuvremeniju tehnologiju i discipliniran model upravljanja.
„Prepoznavanje i otkrivanje novih prijetnji ključno je u borbi protiv kibernetičkog kriminala i čini ključnu liniju obrane.“ — Zavarovalnica Triglav, d.d.
Više od tehnologije: izgradnja cjelovite otpornosti
Iako alati poput Darktracea imaju ključnu ulogu, kibernetička sigurnost nikada nije isključivo tehnološko pitanje. Jednako su važni pravna i regulatorna usklađenost, interne revizije, najbolje prakse i svijest unutar organizacije. Poduzeća moraju redovito provjeravati jesu li njihove zaštitne mjere usklađene sa standardima i zakonodavstvom koje se mijenja, poput novog Zakona o informacijskoj sigurnosti.
Metodologija tvrtke Smartis objedinjuje pravnu, operativnu i tehničku stručnost kako bi klijentima pomogla cjelovito uvesti otporne sustave. Automatizirano izvještavanje, otkrivanje anomalija i odgovor u stvarnom vremenu djeluju usklađeno, smanjuju broj lažno pozitivnih upozorenja i rasterećuju IT timove administrativnog posla.
Važni su i ljudi
Još je jedan ključan čimbenik ljudsko ponašanje. Mnogi sigurnosni incidenti ne događaju se zbog slabe tehnologije, nego zbog propusta ili nedovoljne svijesti zaposlenika. Jedna od prednosti autonomnih platformi poput Darktracea jest to što za rad zahtijevaju minimalne interne resurse – no i dalje ovise o zaposlenicima koji razumiju rizike.
Zato edukacija i programi podizanja svijesti ostaju ključan dio svake strategije kibernetičke sigurnosti. Snažnim sustavima potrebni su informirani korisnici.
Ni MSP-ovi nisu imuni
Iako velika poduzeća snažno ulažu u kibernetičku sigurnost, manja su poduzeća sve izloženija, a za obranu imaju manje resursa. Podizanje svijesti o toj ranjivosti ključno je, osobito u sektorima koji obrađuju osobne podatke ili pružaju ključne usluge.
Smartis i dalje podupire organizacije svih veličina u pripremi za tu stvarnost. Jer u današnjem okruženju kibernetička sigurnost nije samo pitanje IT-ja – ona je poslovni imperativ.
