O własne bezpieczeństwo w codziennym życiu dbamy niejako automatycznie. Używamy pasów bezpieczeństwa w samochodzie, kasku na rowerze i nartach, mamy zainstalowane urządzenia zabezpieczające w mieszkaniu, zatrzymujemy się na czerwonym świetle i zamykamy samochód. W wirtualnym świecie dbamy jednak o swoje bezpieczeństwo znacznie gorzej.
PRAWDOPODOBNIE wynika to z tego, że w codziennym życiu wiemy, jak się poruszać i na co uważać. Znamy zagrożenia, potrafimy więc wyobrazić sobie ich konsekwencje, robimy pewne rzeczy automatycznie i odpowiednio postępujemy. W cyfrowym życiu nie jesteśmy jednak tak dobrze zaznajomieni z zagrożeniami. Zazwyczaj nie wiemy, jakie dokładnie istnieją i co mogą przynieść. Tymczasem, w miarę jak coraz bardziej przenosimy się do przestrzeni cyfrowej, szkody spowodowane incydentami cybernetycznymi stopniowo zbliżają się do strat wywołanych „tradycyjnymi” wypadkami w świecie rzeczywistym.
PASY TAK, KOPIE ZAPASOWE NIE
Firma Acronis przeprowadziła na początku tego roku, jeszcze przed pandemią COVID-19, badanie wśród osób prywatnych i organizacji. Według niego 68 procent zwykłych użytkowników doświadczyło kiedyś utraty danych lub urządzenia — własnego lub należącego do członka rodziny. To o trzy punkty procentowe więcej niż w ubiegłorocznym badaniu. Znacząco wzrosły obawy zwykłych użytkowników przed atakami ransomware (o 29 procent), cryptojackingiem (o 31 procent) oraz inżynierią społeczną (o 34 procent). Mimo to istnieje duża liczba użytkowników, którzy nie tworzą kopii zapasowych swoich danych ani nie chronią ich w inny sposób. Poruszają się więc w cyfrowym świecie jak podczas jazdy samochodem bez pasów.
Firmy chronią się znacznie lepiej, mimo to już 42 procent z nich doświadczyło przestojów operacyjnych w wyniku utraty danych firmowych — to o 12 punktów procentowych więcej niż rok temu. Na poziomie firmowym rośnie przede wszystkim częstotliwość tworzenia kopii zapasowych: znacząco przybyło administratorów IT, którzy wykonują backup co najmniej raz dziennie (obecnie 27 procent) lub kilka razy dziennie (obecnie 15 procent), natomiast szybko ubywa tych, którzy tworzą kopie zapasowe tylko raz lub dwa razy w miesiącu (obecnie 20 procent). Nadal jednak to nie wystarcza, ponieważ ataki hakerów są skierowane przede wszystkim tam, gdzie przyniosą im najwięcej pieniędzy. Pojedynczy atak na niezabezpieczoną organizację może spowodować wielomilionowe szkody, a w przypadku szpitala nawet zagrożenie życia pacjentów.
CO ŁATWIEJ ZASTĄPIMY: TELEFON CZY DANE?
Utrwaliliśmy sobie przekonanie, że utrata fizycznego przedmiotu w rzeczywistym świecie jest gorsza niż utrata informacji cyfrowych. Nie jest to do końca prawdą: niektóre badania wskazują, że utrata kluczowych danych i prywatnych zdjęć jest dla wielu osób emocjonalnie ważniejsza niż utrata telefonu komórkowego, na którym zapisane były unikalne zdjęcia lub filmy.
Co może się wydarzyć, jeśli nie chronimy się w przestrzeni cyfrowej tak jak w rzeczywistym świecie? Utrata danych osobowych i dokumentów firmowych wymaga dużej ilości czasu lub środków na ich odzyskanie. Utrata pieniędzy w wyniku ataku ransomware może prowadzić do konieczności zapłacenia szantażystom za przywrócenie dostępu do krytycznych danych. Utrata prywatności może nastąpić w wyniku ujawnienia wrażliwych informacji, fałszywych e-maili i faktur, a następnie oszustw finansowych.
Nie jest więc prawdą, że utrata lub kradzież cyfrowego majątku jest znikoma w porównaniu z utratą majątku fizycznego. Wraz z coraz większą zależnością od świata online będzie ona nadal rosnąć.
JAK BARDZO JESTEŚ FIT?
Nie pozostaje nic innego, jak szerzej zwracać uwagę na zagrożenia, ale także na rozwiązania, które nie muszą być ani skomplikowane, ani drogie. Inicjatywa Bądź Cyber Fit! ma na celu właśnie zwiększenie świadomości na temat ryzyk w cyberświecie. Jest reakcją na sytuację, w której mało kto świadomie zaniedbuje dbanie o swoje zdrowie w rzeczywistym świecie, a jednocześnie lekceważy ryzyka w świecie cyfrowym, które mogą mieć równie poważne konsekwencje dla jego życia osobistego i zawodowego.
Największym problemem nie jest więc bezpieczeństwo, lecz właśnie lekceważenie zagrożeń. Na www.budcyberfit.cz osoby prywatne i firmy mogą dowiedzieć się więcej o aktualnych zagrożeniach w cyberprzestrzeni. Mają tam do dyspozycji prosty formularz, który po wypełnieniu poinformuje respondenta o jego wyniku Cyber Fit. Inicjatywa kierowana jest do konsumentów korzystających z komputerów i urządzeń mobilnych w celach osobistych, użytkowników profesjonalnych oraz organizacji wykorzystujących więcej komputerów.
Jeśli chcemy zachowywać się odpowiedzialnie w realnym życiu, chodzimy na badania profilaktyczne do lekarza. Jeśli chcemy zachowywać się odpowiedzialnie również w życiu cyfrowym, powinniśmy mieć przegląd stanu naszego systemu cyberbezpieczeństwa. Bądź Cyber Fit! chce działać jako miejsce, do którego osoby prywatne i firmy przychodzą na profilaktyczne badania swojego cyberzdrowia.
Ten tekst został opublikowany 15.10. w czasopiśmie Reflex
Autor artykułu: Redakcja ZEBR.ai
