Atacurile cibernetice sunt în continuă creștere la nivel global, iar prevenția lor reprezintă una dintre cele mai sustenabile soluții, în special în domeniul telecomunicațiilor.Studiile internaționale arată că, numai în 2022, aproape fiecare a 2-a companie declară că a suferit o încălcare de securitate în care a fost implicat anume un dispozitiv mobil. Iată de ce, companiile din domeniu depun eforturi pentru a își îmbunătăți capacitățile de răspuns și a asigura reziliența infrastructurii digitale, a rețelelor și a serviciilor.
Subiectul a fost discutat în cadrul unui workshop organizat de Institutul European de Studii Politice din Moldova în parteneriat cu Orange Moldova, în cadrul proiectului “Femeile în domeniul securității și menținerii păcii: construirea diversității, accesibilității și echipelor mai puternice”, finanțat printr-un grant al Institutului pentru Raportare despre Război și Pace (IWPR) cu suportul Guvernului Regatului Unit al Marii Britanii și Irlandei de Nord. Printre invitații evenimentului s-au regăsit experți naționali, dar și din Uniunea Europeană.
Natalia SPÎNU, Directoarea Institutului European de Studii Politice (IESP): „Securitatea dispozitivelor mobile este strategia, infrastructura și software-ul folosit pentru a proteja orice dispozitiv al utilizatorilor, precum smartphone-uri, tablete și laptopuri. Iar cum dispozitivele mobile sunt din ce în ce mai mult integrate în viața zilnică, gestionarea riscului pentru sistemele informatice este fundamentală pentru asigurarea unei securități eficiente. Scopul workshop-ului a fost de a familiariza participanții și de a le spori capacitățile în domeniul securității cibernetice în general și al securității dispozitivelor mobile în mod particular, obiectiv pe care ni l-am propus prin acest parteneriat cu Orange Moldova. Astfel, punem în evidență provocările legate de securitatea cibernetică, facem schimb de bune practici și încurajăm cooperarea între profesioniștii din domeniu.”
Printre temele de discuție la eveniment, s-au numărat probleme de actualitate cu privire la vulnerabilitățile sistemelor informatice și amenințările care pot dăuna securității mobile: fizice, aplicațiile, de rețea, bazate pe web și endpoint. De asemenea, au fost abordate și aspecte care vizează componentele securității mobile - scanere de penetrare, VPN, auditul și controlul dispozitivului, securitatea contului de e-mail etc.
Dispozitivele mobile, mai vulnerabile la atacurile virtuale
Dispozitivele mobile au o suprafață de atac mult mai mare, fiind o amenințare mai semnificativă pentru securitatea corporativă, ele sunt cele mai vulnerabile la atacuri fizice și virtuale. Unul dintre invitații speciali ai evenimentului, Gul ALTUNG, expertă în securitate cibernetică la Ministerul Apărării al Olandei, profesionist cu peste 10 ani de experiență în domenii, cum ar fi testarea de penetrare, analiza rețelelor criminalistice, analiza malware și alte tipuri de conformitate, a făcut o demonstrație participanților la workshop și a împărtășit cu ei bune practici.
Gul ALTUNG, expertă în securitate cibernetică la Ministerul Apărării al Olandei: „Un telefon mobil are aceeași intrare în datele noastre, dar în general poate fi mai puțin sigur decât un computer. Am explicat acest subiect, întrucât este cu adevărat important și am împărțit această discuție în două componente principale, criminalistică și ofensivă. Iată de ce, reiterez importanța cunoștințelor despre anatomia unei securități mobile.”
Securitatea este o cultură și nu o prescripție IT
Pentru o dezvoltare durabilă a unei companii și o abordare corporativă de responsabilitate social, domeniul de securitate trebuie să fie privit global, odată ce din cauza amenințărilor în schimbare, complexității şi eterogenității lor, nu mai este posibil să se ia în considerare diferite aspect ale securității independent una de cealaltă. Ridicarea gradului de conștientizare a securității şi dezvoltarea unei culturi sociale în spațiul informațional este mai mult decât oricând necesar. În acest sens, am avut-o prezentă la eveniment pe Ivana ARAPU, care are peste 11 ani de experiență în domeniul de comunicații electronice şi tehnologia informației şi ne-a vorbit despre necesitatea dezvoltării unei Culturi de Securitate, și a nu percepe Securitatea doar ca o prescripție IT.
Ivana ARAPU, Şef Securitate Corporativă, Orange Moldova: „Astăzi peste 90% dintre incidentele de securitate cibernetică la nivel internațional sunt atribuite erorilor umane. Motivul din spatele acestei observații nu este că sistemele de securitate cibernetică au performanțe slabe, ci mai degrabă o schimbare de paradigmă: criminalitatea cibernetică vizează acum ca vector primar oamenii mai degrabă decât sistemele informaționale. În timp ce oamenii pot fi ținta principală a atacurilor cibernetice, aceștia sunt și principalul lor adversar pentru a rezista amenințărilor în continuă creștere. Astfel trebuie să învățăm să prevenim, să identificăm și să raportăm fiecare incident pentru a fi protejați. Responsabili de securitatea personală, a celor apropiați și a mediului în care activăm este fiecare din noi.”