5 پیش‌بینی امنیت سایبری برای سال 2021

در سال جاری و بیشتر به دلیل همه‌گیری ویروس کرونا امنیت سایبری به اولویت اصلی بسیاری از سازمان‌ها تبدیل شده است. دوره دشوار همه‌گیری ویروس کرونا به ما نشان داد که حتی بزرگترین شرکت‌ها نیز در برابر حملات سایبری مصون نیستند. سازمان‌هایی که در روزهای ابتدایی دچار نقض‌های امنیتی شده بودند بیشتر به دنبال راهی بودند که در کنار حفظ ارتباطات خود بتوانند از اطلاعات ارزشمند و حساس کارمندان و شرکای تجاری خود نیز حفاظت کنند. همان‌طور که شاهدیم بعد از گذشت ماه‌ها، احتمال بازگشت به حالت روتین کار در دفتر خودمان به زودی بعید به نظر می‌رسد. علاوه براین حتی برخی از شرکت‌ها به دنبال انتقال دائمی به ساختارهای ترکیبی یا کامل کار از خانه هستند.

از طرفی امسال با اجرای قوانین و حمایت‌های جدید، سالی بسیار بزرگ برای حفظ حریم خصوصی داده‌ها بوده است. به گونه‌ای که در روزهای انتخابات ۲۰۲۰ آمریکا، در ایالت کالیفرنیا یک قانون سخت‌تر نیز برای حفظ حریم خصوصی داده‌ها تصویب شد، که استفاده از داده‌های کاربران را برای شرکت‌های بزرگ (مانند گوگل و فیس بوک) بسیار دشوار کرد. این قانون به کاربران این اطمینان را می‌دهد که اطلاعات شخصی آنها به هیچ وجه فاش نمی شود. تصویب این قانون سختگیرانه در کالیفرنیا، همراه با GDPR (مقررات عمومی حفاظت از داده اتحادیه اروپا) اروپا نشان می‌دهد که کشورها در راستای تعیین اولویت و اجرای دستورالعمل‌های دقیق‌تر برای حفظ حریم خصوصی داده تلاش می کنند. در زیر پیش‌بینی‌هایی از وضعیت امنیت سایبری در سال ۲۰۲۱ ذکر شده است.

رشد هزینه‌های ناشی از نقض امنیت در فضای مجازی از رشد اقتصاد جهانی پیشی خواهد گرفت.

با شروع همه‌گیری بیماری، اقتصاد همه کشورها ضربه زیادی دیده است و این بیماری کشورهایی مانند ایالات متحده را از فوریه سال ۲۰۲۰ به رکود اقتصادی برده است. در سال 2021 نیز پیش بینی می‌شود اقتصاد جهان رشد نزولی داشته باشد، زیرا همه کشورها برای کاهش سرعت همه گیری ویروس COVID-19 فعالیت‌های اقتصادی خود را به حداقل ‌رسانده‌اند. همچنین با ادامه روند دورکاری سازمان‌ها و شرکت‌های خصوصی و پیش‌بینی رشد دو رقمی هزینه‌های مربوط به نقض امنیت در فضای مجازی نیز فشار بیشتری به سازمان‌ها و شرکت‌ها وارد خواهد کرد. تا زمانی که شرکت‌ها، سازمان‌های دولتی و کشورها نتوانند خطرات سایبری را کاهش دهند، جامعه جهانی متحمل خسارات اقتصادی فاجعه باری خواهد شد که اصلاح آن ممکن است سال‌ها به طول ‌انجامد.

دولت‌ها خواهان راه‌حل‌های کنترلی و حفاظتی بیشتر از داده‌ها هستند و داده‌های حساس خود را از ابر “جهانی” خارج می‌کنند.

این موضوع بر کسی پوشیده نیست که عدم اعتماد سیاسی در ایالات متحده ناآرامی‌هایی را در سطح داخلی و جهانی ایجاد کرده است. این موضوع علاوه بر این که باعث شده اعتماد بین دولت‌های ملی در کمترین حد خود قرار بگیرد، بلکه با افزایش حملات سایبری، سازکارهای دفاعی دولت‌های محلی و ایالتی نیز به چالش کشیده شده و گاها نیز منجر به حملات باج افزاری علیه آنها شده است. علاوه‌بر‌این، افزایش نگرانی‌های مربوط به حفظ حریم خصوصی عاعث ظهور مقررات GDPR اتحادیه اروپا و منحل شدن توافق اروپا-ایالات متحده شده است. معمولا در این جو نامشخص سیاسی، دولت‌های ملی کنترل داده‌ها را در اولویت قرار می‌دهند و همه سیستم‌هایی را که میزبان داده‌ها حساس و حیاتی هستند را به ابر خصوصی یا محیط‌های پیش‌فرض انتقال می‌دهند.

تماس‌های ویدئویی در مقیاس بزرگ با گروه‌ها و اتاق‌های ویدیویی کوچک‌تر و کارآمدتر جایگزین خواهد شد.

همه‌گیری بیماری کرونا باعث شده است تا بسیاری از شرکت‌ها از تماس‌های ویدیویی با ده‌ها شرکت کننده به جای حضور صدها نفر در این تماس‌ها استقبال کنند. بارها و بارها شاهد این بودیم که تماس‌های ویدیویی گسترده، فرصت‌هایی را برای مهاجمان فراهم می‌کرد تا با دسترسی به جلسات، آنها را مختل کنند. از طرفی در حال حاضر بسیاری از شرکت‌ها در تلاشند تا امنیت سایبری خود را ارتقاء دهند. این موضوع می‌تواند کارمندان را با سطح بالایی از خستگی ناشی از ارتباطات آنلاین روبرو کند و کارایی و عملکرد این تماس‌ها را کاهش ‌دهد. با این وجود افراد سازمان، گروه‌های ویدیویی خصوصی و متمرکز و اتاق‌های کوچک با کارایی، هدف خاص و مبتنی بر خواسته‌های مشترک را بر گروه‌های عمومی و گسترده ترجیح می‌دهند.

سازمان‌ها با ایجاد تنوع در ابزارها و استراتژی‌ها و فراتر رفتن از روش های سنتی امنیت سایبری، آینده خود را خواهند ساخت.

با توجه به اینکه اکثر شرکت‌ها برای اینکه تیم‌های پراکنده خود را در مقیاس متناسب قرار دهند در حال بازبینی معماری‌های کاری خود هستند، به همین دلیل آنها نیازمند سرمایه‌گذاری مناسبی در فناوری‌های آینده خود می‌باشند. افزایش موج نیروی کار راه دور و تهدیدات امنیتی باعث شده تا چندین اولویت رقابتی مانند راحتی، امنیت، قابلیت ادغام بالا و حفظ حریم خصوصی در مورد راهکار مورد نظر مطرح شود.

یک معماری جدیدی برای همکاری ایمن پدیدار خواهد شد.

می‌توان گفت در حال حاضر فرهنگ کار به طور چشمگیری تغییر کرده است، و هیچ کس واقعاً نمی‌تواند پیش‌بینی کند که نیروی کار در یکی دو سال آینده چگونه خواهد بود. آنچه که ما می‌دانیم این است که شرکت‌های بزرگ فناوری، در حال حرکت به سمت ساختارهای کار از راه دور هستند. برای پاسخگویی به چالش‌های کار از راه دور و مقابله با مجرمان سایبری، بایستی بسترهای ارتباطی با معماری امنیتی مناسبی طراحی و پیاده‌سازی شوند. در حالی که تعدادی از شرکت‌های حوزه فناوری تازه شروع به استفاده از برخی از رمزگذاری‌های end-to-end در سال جاری کرده‌اند (در درجه اول به عنوان یک واکنش به افزایش کار از راه دور، و تقاضای مشتری برای حفظ حریم خصوصی و امنیت بیشتر)، ولی پیش‌بینی می شود تا پایان سال آینده بیشتر شرکت‌ها از رمزگذاری end-to-end در تمام ابزارهای مورد استفاده برای برقراری ارتباط با کارمندان، شرکای تجاری و سایر ارتباطات خود استفاده کنند.

در سال 2021 بدون شک سازمان‌های بزرگ و کوچک همچنان با موانع زیادی روبرو خواهند بود. بنابراین آمادگی برای بدترین سناریو به منظور حمایت از شرکت‌ها و کارمندان بسیار مهم خواهد بود.در سال‌های اخیر با افزایش حملات سایبری، حفظ حریم خصوصی داده‌ها به یک نگرانی اصلی برای مشاغل و دولت‌ها تبدیل شده است. بنابراین با احتمال دائمی شدن کار از راه دور برای جلوگیری از کند شدن اقتصاد زیر فشار تغییرات، بایستی راهکارهای امنیت سایبری خود را مجداد ارزیابی و بازبینی کنیم.