Hackingový útok – ako chrániť svoju spoločnosť?

Čo je to hackerský útok?

Je to činnosť zameraná na identifikáciu a zneužívanie slabých bezpečnostných prvkov v sieťach, systémoch alebo softvéri počítačov a telefónov. Tieto útoky sa vykonávajú za rôznymi účelmi, ako sú podvody, krádež údajov, identity alebo duševného vlastníctva, phishing, inštalácia vírusov, obchodná špionáž atď.

V posledných rokoch došlo k výraznému nárastu nelegálnych útokov. Takmer 80 % prípadov sa týkalo phishingu, čo je pokus o získanie dôverných údajov spoločnosti. Preto je to vážny problém a výzva pre moderné podniky. Obzvlášť pre malé spoločnosti, ktoré často nemusia mať aspoň dostatok zdrojov na pokrytie nákladov na informačnú bezpečnosť.

Typy hackerských útokov

Aké typy kybernetických útokov sa môžu vyskytnúť? Tieto zahŕňajú:

• Útok s návnadou a výmenou – je to zobrazenie reklám na produkty alebo služby na webových stránkach, čo vedie k stiahnutiu malvéru do zariadenia;
• Útok na odmietnutie služby – útok, ktorý blokuje používateľom prístup k určitej sieti alebo zariadeniu, napríklad nadmerným spamovaním, čo môže viesť k preťaženiu systému;
• Odpočúvanie – zahŕňa extrakciu zariadení z šumu siete a ich nahrávanie. Týmto spôsobom sa útočník môže dozvedieť obsah správ, e-mailov, prenášaných fotografií a videí, hesiel a podobne…;
• Podvrhnutie – je to predstieranie identity rôznych verejných inštitúcií (banky, úrady, spoločnosti), ale aj niektorých jednotlivcov, aby získali prístup k zdrojom, ku ktorým by hacker inak nemal prístup;
• Phishing – aj v tomto prípade sa často vyskytuje predstieranie identity určitých subjektov na odhalenie dôverných informácií a obchodných tajomstiev, napríklad zamestnancami spoločnosti.

Bezpečnosť, ktorá zabraňuje hackerskému útoku

Nižšie načrtneme niekoľko typov nástrojov zabezpečenia ICT sietí, ktoré by ste mali implementovať do politiky kybernetickej bezpečnosti vašej spoločnosti.

• Firewall (firewall) – umožňuje kontrolu prichádzajúcej a odchádzajúcej prevádzky medzi internou sieťou a nedôveryhodnou sieťou, určuje pravidlá jej prechodu a blokovania;
• VPN server – umožňuje bezpečný prenos údajov cez internet a chráni súkromie používateľov siete skrytím IP adresy zariadenia;
• IPS systém – detekuje pokusy o získanie prístupu k danému systému a informuje o takýchto udalostiach, je dôležitým doplnkom prevádzky firewallu;
• Ochrana proti spamu – techniky na elimináciu spamu, napr. autentifikácia e-mailov, filtrovanie spamu, čierne zoznamy;
• Antivírusová ochrana – určená na ochranu pred mnohými typmi hrozieb pre IT systém, rozpoznáva a bojuje proti všetkým prejavom malvéru;
• Filtrácia URL – blokuje prístup na konkrétne webové stránky, čím zabraňuje načítaniu URL.

Ako zabezpečiť spoločnosť pred hackerským útokom?

Čo môžete urobiť na ochranu vašej spoločnosti pred hackerskými útokmi? Tu sú niektoré osvedčené postupy.

1. Uvedenie všeobecných bezpečnostných pravidiel

Vytvorenie pravidiel týkajúcich sa bezpečnosti je nevyhnutnou súčasťou ochrany pred hackerskými útokmi. To zahŕňa pravidlá pre vytváranie silných hesiel, systémy kontroly prístupu, zdieľanie údajov a postupy v prípade porušení.

2. Správa hesiel

Používajte heslá, ktoré budú ťažko dešifrovateľné. Predpokladá sa, že by mali mať aspoň 14 znakov, pozostávajúcich z kombinácie veľkých a malých písmen, čísel a špeciálnych znakov. Nepoužívajte rovnaké heslo pre mnoho rôznych účtov. Môžete použiť správcu hesiel, aplikáciu na ukladanie a vytváranie bezpečných hesiel (alebo iných citlivých informácií).

3. Uvedenie administratívnych právomocí

Funkcia administrátora umožňuje určenému človeku inštalovať potrebné programy, vytvárať nové účty, meniť heslá a vykonávať zmeny v nastaveniach. Iba obmedzený počet účtov by mal mať tieto oprávnenia. Ideálne by sa mali používať na nevyhnutné činnosti – vyhnite sa prehliadaniu webových stránok alebo čítaniu e-mailov z tohto účtu. Tým sa zníži riziko hackerského útoku a prevzatia kontroly nad vaším zariadením hackerom.

4. Informovanie zamestnancov

Zamestnanci sú častými obeťami phishingu alebo podvrhnutia, čo vedie k úniku dôležitých informácií a inštalácii malvéru. Preto by sa malo usilovať o to, aby každý človek v organizácii bol si vedomý rizík a vedel ich rozpoznať a reagovať na ne. Školenie je dôležité pri prijímaní nových ľudí, ale stojí za to pravidelne pripomínať existujúcim zamestnancom dobré praktiky kybernetickej bezpečnosti. Otázky ako vytváranie silných hesiel alebo identifikácia spamu sú obzvlášť dôležité.

5. Použitie nástrojov na monitorovanie práce

Poskytovatelia softvéru ponúkajú na trhu mnoho nástrojov, ktoré môžu byť použité na dohľad nad prácou zamestnancov a prevenciu vonkajších nebezpečenstiev. Musíte však mať na pamäti otázku súkromia a predpisy podľa RODO.

6. Zálohovanie údajov

To zníži škody v prípade hackerského útoku a obnoví stratené informácie. Ideálne by sa takéto kópie mali robiť každý deň, na konci týždňa, každé 3 mesiace a každý rok. Systematicky kontrolujte, či sú údaje správne uložené. Zvážte spracovanie údajov vašej spoločnosti v cloude. Použite pravidlo zálohovania 3-2-1, čo znamená uchovávať 3 kópie daného dokumentu, súboru atď. na aspoň 2 úložných médiách. Jedno z týchto médií by malo byť mimo miesta.

7. Šifrovanie údajov

Šifrovanie vybraných sietí a údajov používaných v rámci nich zahŕňa vytváranie hesiel a bezpečnostných kódov. To je dôležité, pretože bez toho existuje riziko hackerského útoku a získania dôverných informácií, inštalácie malvéru.

8. Konfigurácia firewallu

Firewall kontroluje všetku prichádzajúcu a odchádzajúcu prevádzku na linke počítač-internet. Mal by byť nainštalovaný na všetkých zariadeniach používaných na prácu v spoločnosti, vrátane mobilných. Mal by byť tiež pravidelne aktualizovaný, aby bol účinný.

9. Filtrovanie e-mailov

To zníži riziko prijímania správ s škodlivými odkazmi alebo súbormi, ktoré by niekto mohol otvoriť, čo by viedlo k infikovanému zariadeniu. Na to použite filtre spamu a nakonfigurujte schránku používanú v spoločnosti na komunikáciu.

10. Nastavenie internetového filtrovania

Použite nástroje, ktoré blokujú prístup na webové stránky, ktoré môžu obsahovať vírusy, phishing alebo iné formy škodlivej činnosti. Týmto spôsobom máte väčšiu kontrolu nad tým, čo vaši zamestnanci robia počas práce a znižujete riziko kybernetických útokov.

11. Nainštalujte antivírusové a antispyware programy

Nainštalovanie bezpečnostných funkcií na desktopoch alebo iných zariadeniach spoločnosti je nevyhnutné. Na trhu je mnoho poskytovateľov takýchto riešení.

12. Aktualizujte operačný systém, antivírus, aplikácie, kancelárske balíky atď.

Pravidelnou aktualizáciou a opravou bezpečnostných zraniteľností môžete lepšie chrániť zariadenia vašej spoločnosti pred nežiaducimi aktivitami. Zločinci neustále hľadajú nové spôsoby, ako získať údaje, takže musíte držať krok, aby ste im mohli účinne čeliť. Napríklad často prehliadaným zariadením používaným na pracoviskách je multifunkčná tlačiareň. Tiež sú súčasťou celkovej siete a môžu byť cieľom hackerov ako akékoľvek iné zariadenie.

13. Majte viacfaktorovú autentifikáciu

Je to proces overovania identity, ktorý prebieha pred prístupom k určitému zariadeniu alebo účtu. Vyžaduje aspoň 2 komponenty autentifikácie (dôkaz, že osoba je skutočne tým, kým tvrdí, že je). Príkladom by mohla byť požiadavka na heslo, po ktorej nasleduje kód zaslaný na určené telefónne číslo.

14. Zabezpečte transakcie

Ak prijímate online platby, musíte zabezpečiť, aby transakcie, ktoré vykonávate, boli bezpečné. Mali by ste zvážiť výber poskytovateľa platobnej brány, aby ste predišli podvodom a urýchlili celý proces nakupovania.

15. Majte poistenie proti kybernetickým rizikám

Je možné zakúpiť poistenie proti únikom údajov a hackerským útokom. Spoločnosť, ktorá bola napadnutá, musela pokryť náklady na opravu systémov, výmenu zariadení a čelila veľkým finančným stratám, ktoré mohli viesť až k jej bankrotu. Riešením môže byť uzavretie poistnej zmluvy, ktorá by pokryla náklady na uplatnenie svojich práv (napr. náhrady škody, pokuty), opravu spôsobených škôd a kompenzáciu za stratené zisky. Pred uzavretím zmluvy s poisťovateľom je však dôležité presne určiť, aký rozsah by mala zmluva pokrývať a aké sú potreby vašej spoločnosti.

16. Informujte zamestnancov a zákazníkov o možných porušeniach

Samozrejme, najlepšie je nedovoliť žiadny únik údajov. Ak sa však takáto situácia predsa len vyskytne, musíte čo najskôr informovať zamestnancov, zákazníkov atď. o situácii. Týmto spôsobom sa vyhnete ďalším škodám a možno zabránite ďalším podvodom.

17. Formulujte plán obnovy po zistení

Je to plán obnovy, ktorý popisuje kroky, ktoré je potrebné podniknúť po zlyhaní ICT systému (vrátane hackerského útoku). Jeho príprava umožňuje rýchlu a štruktúrovanú obnovu do stavu pred chybou alebo udalosťou. Prvky, ktoré by mali byť zahrnuté v pláne obnovy po zistení, sú:

• Vytvorenie inventára všetkých zariadení a programov používaných v spoločnosti;
• Hodnotenie rôznych oblastí, ktorých zlyhanie by najviac ovplyvnilo prevádzku spoločnosti;
• Vykonanie hodnotenia rizika;
• Vypracovanie plánu obnovy po katastrofe.

Zhrnutie

V súčasnosti sa podniky silne spoliehajú na svoje IT zariadenia. Z tohto dôvodu je aplikácia zabezpečenia proti hackerským útokom kľúčovým aspektom riadenia vlastného podnikania. Je dôležité poznať všetky riziká a prijať možné preventívne opatrenia na účinné vyhnutie sa vážnym finančným alebo obrazovým stratám.

Ak sa vám náš obsah páči, pridajte sa k našej komunite usilovných včiel na Facebooku, Twitteri, LinkedIn, Instagrame, YouTube, Pinterest, TikTok.