REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Firmy powinny spodziewać się cyberataku. Jakie środki podjąć?

cyberbezpieczeństwo
cyberbezpieczeństwo

REKLAMA

REKLAMA

Częstotliwość i dotkliwość cyberataków gwałtownie wzrosła w ciągu ostatniego roku. Aż 73% przedsiębiorstw doświadczyło co najmniej dwóch incydentów związanych z ransomware. W większości przypadków furtką do firmowej sieci są ludzie. Żeby chronić się przed atakami przedsiębiorstwa powinny zawsze zakładać, że nastąpiło naruszenie, a ich dane są zagrożone.

Pracownik najsłabszym ogniwem – ochrona w modelu Zero Trust

REKLAMA

Według raportu aż 46% ataków ransomware wynika z błędów użytkowników. Nawet zaufani członkowie zespołu mogą paść ofiarą phishingu czy spamu. Cyberprzestępcy stosują zaawansowane socjotechniki, które często mają wzbudzić poczucie zagrożenia i skłonić do szybkiego działania, zanim zdążymy się zastanowić. Jeśli konto pracownika zostanie przejęte przez przestępców, stąd już prosta droga do infiltracji sieci i wykradania czy niszczenia cennych danych.

REKLAMA

Firmy nie powinny zakładać, że mechanizmy ochrony przed atakami i ich skutkami zadziałają w każdym przypadku. Aby minimalizować ryzyko ataku i utraty danych systemy powinny być „wzajemnie podejrzliwe”. Wszystkie prośby o dostęp do zasobów powinny być zawsze sprawdzane, nawet jeśli dotyczą zaufanych pracowników czy osób z kadry zarządzającej. Taki model zerowego zaufania (tzw. Zero Trust) zawsze zakłada, że nastąpiło naruszenie firmowego systemu i bezpieczeństwo danych jest zagrożone. Weryfikowane muszą być tożsamość, lokalizacja czy stan urządzenia – nie tylko przez uwierzytelnianie wieloskładnikowe, ale też zmniejszanie uprawnień i ograniczanie dostępu tylko do tych danych i aplikacji, które są potrzebne danej osobie w pracy. Takie podejście nie jest nowe – funkcjonuje już niemal 30 lat. Badanie CyberRisk Alliance wykazało jednak, że wciąż tylko 35% liderów bezpieczeństwa dobrze zna tę praktykę.

Cyberbezpieczeństwo jak ćwiczenia na siłowni

REKLAMA

W wielu organizacjach polityka Zero Trust sprowadza się do zainstalowania nowego oprogramowania. Sama technologia nie zabezpieczy jednak firmy, jeśli nie będzie połączona z ludźmi, którzy z niej korzystają. Kluczowe jest zaangażowanie wszystkich pracowników i budowanie odpowiednich nawyków cyfrowych. Zasady zerowego zaufania mogą być przez pracowników odbierane jako niewygodne, utrudniające i wydłużające pracę. Dlatego priorytetem powinna być otwarta komunikacja, ostrzeganie o zagrożeniach i tłumaczenie korzyści – zarówno kierownictwu, specjalistom IT jak i pracownikom administracji czy HR. Dzięki temu decydenci będą mogli wygospodarować potrzebne środki finansowe, administratorzy wdrożyć politykę, a użytkownicy zrozumieć i przestrzegać nowych zasad.

Trzeba przy tym pamiętać, że model zerowego zaufania powinien być stale, regularnie sprawdzany. Cyberbezpieczeństwo jest jak ćwiczenia na siłowni – jeśli wykonasz je raz nic się nie zmieni, ale systematyczne działania przyniosą efekty. Jeśli jednak zrobisz przerwę, będziesz stopniowo wracać do punktu wyjścia.

Backup ostatnią deską ratunku

Model Zero Trust może pomóc zabezpieczyć punkty dostępu, ale nie odzyska danych w przypadku ataku. Dlatego musi być połączony z tworzeniem kopii zapasowych i szybkim odzyskiwaniem zasobów po awarii. Jeśli backup zostanie uszkodzony, czas trwania przestoju rośnie a odzyskanie danych jest prawie niemożliwe. Dlatego dostęp do kopii zapasowych powinien być przypisany tylko do wybranych osób. Na wypadek, gdyby konto administratorów wpadło w niepowołane ręce, trzeba zadbać o kopię offline, odizolowaną od sieci i niezmienną, czyli przechowywaną tylko do odczytu. Dzięki temu dane nie zostaną zaszyfrowane czy zniszczone przez przestępców, ale też np. nieuwagę pracownika.

Dalszy ciąg materiału pod wideo

Pierwszym krokiem do ochrony powinno być zastanowienie się, co trzeba zabezpieczyć: określenie, gdzie przechowywane są dane, kto ma do nich dostęp i na jakich zasadach. Na tej podstawie może opracować politykę zarządzania dostępem i ustalić, kto powinien mieć dostęp do jakich treści, aplikacji, sieci i danych. Kolejnym krokiem jest budowanie świadomości i właściwych nawyków wśród pracowników. Tylko wtedy inwestycje w cyberbezpieczeństwo będą opłacalne i będą chroniły firmowe zasoby.

Dave Russell,  Veeam

Autopromocja

REKLAMA

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rosnące płace i spadająca inflacja nic nie zmieniają: klienci patrzą na ceny i kupują więcej gdy widzą okazję

Trudne ostatnie miesiące i zmiany w nawykach konsumentów pozostają trudne do odwrócenia. W okresie wysokiej inflacji Polacy nauczyli się kupować wyszukując promocje i okazje cenowe. Teraz gdy inflacja spadła, a na dodatek rosną wynagrodzenia i klienci mogą sobie pozwolić na więcej, nawyk szukania niskich cen pozostał.

Ustawa o kryptoaktywach już w 2024 roku. KNF nadzorcą rynku kryptowalut. 4,5 tys. EUR za zezwolenie na obrót walutami wirtualnymi

Od końca 2024 roku Polska wprowadzi w życie przepisy dotyczące rynku kryptowalut, które dadzą Komisji Nadzoru Finansowego (KNF) szereg nowych praw w zakresie kontroli rynku cyfrowych aktywów. Za sprawą konieczności dostosowania polskiego prawa do przegłosowanych w 2023 europejskich przepisów, firmy kryptowalutowe będą musiały raportować teraz bezpośrednio do regulatora, a ten zyskał możliwość nakładanie na nie kar grzywny. Co więcej, KNF będzie mógł zamrozić Twoje kryptowaluty albo nawet nakazać ich sprzedaż.

KAS: Nowe funkcjonalności konta organizacji w e-Urzędzie Skarbowym

Spółki, fundacje i stowarzyszenia nie muszą już upoważniać pełnomocników do składania deklaracji drogą elektroniczną, aby rozliczać się elektronicznie. Krajowa Administracja Skarbowa wprowadziła nowe funkcjonalności konta organizacji w e-US.

Sztuczna inteligencja będzie dyktować ceny?

Sztuczna inteligencja wykorzystywana jest coraz chętniej, sięgają po nią także handlowcy. Jak detaliści mogą zwiększyć zyski dzięki sztucznej inteligencji? Coraz więcej z nich wykorzystuje AI do kalkulacji cen. 

REKLAMA

Coraz więcej firm zatrudnia freelancerów. Przedsiębiorcy opowiadają dlaczego

Czy firmy wolą teraz zatrudniać freelancerów niż pracowników na etat? Jakie są zalety takiego modelu współpracy? 

Lavard - kara UOKiK na ponad 3,8 mln zł, Lord - ponad 213 tys. zł. Firmy wprowadzały w błąd konsumentów kupujących odzież

UOKiK wymierzył kary finansowe na przedsiębiorstwa odzieżowe: Polskie Sklepy Odzieżowe (Lavard) - ponad 3,8 mln zł, Lord - ponad 213 tys. zł. Konsumenci byli wprowadzani w błąd przez nieprawdziwe informacje o składzie ubrań. Zafałszowanie składu ubrań potwierdziły kontrole Inspekcji Handlowej i badania w laboratorium UOKiK.

Składka zdrowotna to parapodatek! Odkręcanie Polskiego Ładu powinno nastąpić jak najszybciej

Składka zdrowotna to parapodatek! Zmiany w składce zdrowotnej muszą nastąpić jak najszybciej. Odkręcanie Polskiego Ładu dopiero od stycznia 2025 r. nie satysfakcjonuje przedsiębiorców. Czy składka zdrowotna wróci do stanu sprzed Polskiego Ładu?

Dotacje KPO wzmocnią ofertę konkursów ABM 2024 dla przedsiębiorców

Dotacje ABM (Agencji Badań Medycznych) finansowane były dotychczas przede wszystkim z krajowych środków publicznych. W 2024 roku ulegnie to zmianie za sprawą środków z KPO. Zgodnie z zapowiedziami, już w 3 i 4 kwartale możemy spodziewać się rozszerzenia oferty dotacyjnej dla przedsiębiorstw.

REKLAMA

"DGP": Ceneo wygrywa z Google. Sąd zakazał wyszukiwarce Google faworyzowania własnej porównywarki cenowej

Warszawski sąd zakazał wyszukiwarce Google faworyzowania własnej porównywarki cenowej. Nie wolno mu też przekierowywać ruchu do Google Shopping kosztem Ceneo ani utrudniać dostępu do polskiej porównywarki przez usuwanie prowadzących do niej wyników wyszukiwania – pisze we wtorek "Dziennik Gazeta Prawna".

Drogie podróże zarządu Orlenu. Nowe "porażające" informacje

"Tylko w 2022 roku zarząd Orlenu wydał ponad pół miliona euro na loty prywatnymi samolotami" - poinformował w poniedziałek minister aktywów państwowych Borys Budka. Dodał, że w listopadzie ub.r. wdano też 400 tys. zł na wyjazd na wyścig Formuły 1 w USA.

REKLAMA