Opća uredba o zaštiti podataka (GDPR) napravila je velike stvari, i kao možda najveća, ističe se činjenica da hakeri provode daleko manje vremena neopaženi unutar sustava u koje su se probili. Pokazala je to analiza provedena od strane kompanije FireEye, a objavljena na njihovoj stranici.

To vrijeme palo je sa 177 dana u prošloj godini na 54 dana u ovoj godini. Više od triput se smanjila jedna bitna stavka, koja uvelike hakerima otežava naume, što znači da se kibernetička sigurnost na tlu Europske unije poboljšala otkako je uveden GDPR u svibnju 2018. Samim time, kritičari te odredbe izgubili su još jedan argument.

Također, organizacije koje su hakirane izgubile su mogućnost šutnje, kao što je inače bila praksa. Dužne su unutar 72 sata od trenutka otkrivenja napada prijaviti ga. Samim time, šteta se može puno brže sanirati. U prošlosti bi organizacije prešutjele napad i pokušale ga riješiti interno kako bi spriječili narušavanje imidža, pad cijena dionica, te bijeg investitora i korisnika. Obznanili bi napad kad je saniran, te na sve načine pokušali umanjiti štetu. Tako nešto više nije slučaj, čime su zaštićene sve strane, a hakeri podosta demotivirani.

Ujedno, ove mjere pomogle su i na globalnoj razini, jer hakeri su u prosjeku neopaženi 56 dana umjesto dosadašnjih 78, što znači da su europske prilike utjecale na statistike diljem svijeta. Ali, potvrđuje to i koliko napada se bilježilo u samoj Europskoj uniji, a to nikako nije poticajno.

Analiza nije pokazala samo to, pokazala je i da se napadi najčešće dogode jer organizacije nisu uvele MFA (multi-factor authentication), odnosno višestruki način prijave. To znači da hakeri, čim dođu do jedne lozinke, automatski imaju pristup povećem dijelu sustava, što uz implementaciju MFA ne bi bilo moguće. Upravo zato FireEye potiče organizacije u Europskoj uniji, ali i diljem svijeta, da koriste MFA u svojoj zaštiti.

 

Izvor: https://www.ictbusiness.info/