Nie graj ze swoją firmą w „domino”, którego stawką jest bezpieczeństwo cybernetyczne

W jaki sposób cyberprzestępcy uzyskują dostęp

Cyberprzestępcy mogą na kilka sposobów uzyskać dostęp do strony internetowej lub wewnętrznego serwera firmy, aby wykraść dane albo w inny sposób zaatakować firmę. Są to m.in.:
 

• Niewystarczające zabezpieczenia urządzeń elektronicznych (np. komputerów czy tabletów) posiadających uprawniony dostęp do serwera.
  
• Wykorzystanie słabych haseł pracowników lub nieszczelnych środków ostrożności związanych z hasłami.
  
• Wykorzystanie awarii zasilania lub usług internetowych (które mogą, ale nie muszą być spowodowane przez osoby działające w złej wierze).
  
• Aktywne ataki, które wykorzystują luki w zabezpieczeniach i często opierają się na wyrafinowanym złośliwym oprogramowaniu lub technikach, takich jak ransomware, korzystanie z zestawów poświadczeń (credential stuffing) i wyłudzanie informacji (phishing).

Ochrona firmy przed cyberatakami

Chociaż powstrzymanie cyberprzestępców może wydawać się nadzwyczaj trudnym zadaniem, istnieje kilka prostych środków, z których firmy mogą korzystać, aby stworzyć własny program zarządzania ryzykiem cybernetycznym i ograniczyć swoją ekspozycję.
 

• Aktualizacja sprzętu informatycznego i oprogramowania zabezpieczającego — Przestarzałe systemy operacyjne i komputery oraz stare wersje oprogramowania, którego mechanizmy zabezpieczające nie są aktualizowane, stanowią łatwą do pokonania furtkę dla przestępców.
  
• Staranne monitorowanie sieci — Szybkie wychwycenie nieprawidłowości może ograniczyć szkody ponoszone przez przedsiębiorstwo. Ekspert ds. cyberbezpieczeństwa może zidentyfikować obszary wysokiego ryzyka, a ponadto dostępne są pakiety oprogramowania zabezpieczającego z funkcjami monitorowania.
  
• Szkolenie pracowników w zakresie czujności na zagrożenia cybernetyczne — Według badania przeprowadzonego przez Chubb zaledwie 31% respondentów twierdzi, że ich pracodawca zapewnia im coroczne szkolenia lub kursy odświeżające wiedzę na poziomie całej firmy. Warto upewnić się, że pracownicy rozumieją, jak ważną rolę odgrywają w zapobieganiu naruszeniom bezpieczeństwa cybernetycznego. Należy także pomóc im w wypracowaniu pozytywnych i bezpiecznych nawyków poprzez określenie formalnych, egzekwowalnych i pisemnych zasad bezpieczeństwa cybernetycznego oraz organizowane regularnych szkoleń.
  
• Wymaganie odpowiedniej higieny haseł — Stanowi to integralną część polityki cyberbezpieczeństwa. Hasła powinny być silne (np. kombinacja liter, cyfr i symboli) oraz często zmieniane. Gdy pracownicy odchodzą z firmy, ich hasła powinny być automatycznie unieważniane.
  
• Stworzenie planu reagowania na incydenty cybernetyczne — Jeżeli jest to w zasięgu kompetencji i możliwości firmy i jej załogi, niektóre incydenty można ograniczyć, przygotowując odpowiedni plan oraz powołując zespół złożony z wewnętrznych i zewnętrznych specjalistów ds. reagowania na zagrożenia cybernetyczne. Dzięki posiadanej strategii i ekspertom reakcja na incydent oraz jego rozwiązanie mogą być szybsze.
  
• Zakup ubezpieczenia od ryzyk cybernetycznych — Chociaż działania proaktywne są najważniejsze, do pełnego zabezpieczenia przed ryzykiem cybernetycznym potrzeby jest też plan awaryjny. Dobra polisa ubezpieczenia od ryzyka cybernetycznego jest czymś więcej niż tylko narzędziem ograniczania strat finansowych — może ona pomóc firmie zrozumieć, jak przygotować się na potencjalny cyberatak, a także zapewnić dostęp do zasobów i partnerów, takich jak instruktorzy przeprowadzający szkolenia dla pracowników.