ZITUn zibersegurtasunaren garrantziaz jabetzen gara. Horregatik, mehatxu zibernetikoen aurkako gure mekanismoen eraginkortasuna ebaluatu berri dugu. Ebaluazio-prozesuan Breach & Attack Simulation (BAS) bat egin da, ZIUR eta Cymulate tresna kudeatzen duen Accentureren laguntzarekin.
Proiektuaren erronka nagusia zibersegurtasunaren heldutasun-maila hobetzea da, zibererasoetatik babesteari dagokionez, eraso baten bizi-zikloko bi urrats nagusiri helduz: lehenengo infiltrazioa eta sareko presentzia. Bestalde, erronka hauek ere landu dira:
- Tartean diren segurtasun-produktuak eta -arkitekturak identifikatzea.
- Gap teknologikoak eta konfigurazio-akatsak identifikatzea.
- Identifikatutako arriskuak arintzeko ekintza-ildoak proposatzea.
- Aurkitutako aurkikuntzetatik eratorritako arriskuak identifikatzea.
- Eskura dauden erabilera kasuen Cymulaten puntuazioa hobetzea.
Egindako simulazioetan zibergaizkileek erabiltzen dituzten hainbat teknika sartzen dira, besteak beste, phishing-a, ahultasunen ustiapena eta ransomwarea. Proba horiek modu kontrolatuan egitean, gure segurtasun-azpiegituraren ahuleziak zein diren jakin ahal izan dugu, eta horiek zuzentzeko neurriak hartu ahal izan ditugu, benetako mehatxuen bidez ustiatu aurretik.
BASek gure segurtasun-jarrera hobetzen lagundu digu, etengabe aldatzen ari diren mehatxu zibernetikoen aurrean duen erresilientzia etengabe eta modu errealistan ebaluatzen baitu. Gainera, erasoak nola garatzen diren eta gure defentsa-estrategiak nola hobetu hobeto ulertzeko aukera eman digu.
Ateratako ondorioen ostean, zenbait ekintza egin ditugu zibererasoen aurrean gure posizioa hobetzeko. ZITUn, gure lehentasuna da gure sistema eta datuen segurtasuna bermatzea etengabeko mehatxu zibernetikoen aurrean. Breach & Attack Simulation (BAS)-ren bidez egin berri dugun azpiegituraren ebaluazioa funtsezkoa izan da gure segurtasun-jarreraren ahuleziak identifikatu eta horiei aurre egiteko. ZIUR eta Accenturerekin dugun lankidetzari esker, gure defentsa-mekanismoak indartu ditugu, eta hobeto prestatuta gaude ziberespazioaren erronkei aurre egiteko. Ekintza proaktiboak ezartzen jarraituko dugu, zibererasoei aurre egiteko eta gure sistema eta datuen osotasuna babesteko.
