GFI Software: subestimarea amenințărilor și utilizatorii neglijenți cresc rata de succes a atacurilor

5 măsuri-cheie recomandate în cazul unui atac cibernetic

PRAGA, 14 martie 2024 – Compania GFI Software, furnizor de soluții de securitate pentru rețelele de afaceri, a declarat că succesul unui atac cibernetic crește dramatic odată cu subestimarea amenințărilor de către management și neglijența utilizatorilor din organizație. Potrivit a peste 80 % dintre profesioniștii IT chestionați de GFI Software, cele mai frecvente greșeli ale utilizatorilor sunt accesarea linkurilor din e-mailuri suspecte și gestionarea neglijentă a datelor de autentificare.

În lumea interconectată de astăzi, securitatea cibernetică nu este doar o problemă a departamentului IT, ci reprezintă un risc major pentru afaceri. Acest risc crește odată cu subestimarea amenințărilor cibernetice – nu mai puțin de 90 % dintre angajații IT consideră că cele mai mari deficiențe sunt în abordarea laxă a managementului companiei față de securitatea IT. O a doua lacună majoră o reprezintă angajații neinstruiți, care accesează linkuri (81 % dintre răspunsuri), nu își protejează datele de autentificare (80 %) sau ignoră solicitările de instalare a actualizărilor critice (43 %).

Rezultatul este adesea reprezentat de atacuri cibernetice reușite, care trebuie abordate prin măsuri reactive. Ce trebuie făcut?

1. Izolarea rapidă a sistemelor compromise: Nu opriți imediat întreaga rețea, ci identificați sistemele afectate și segmentați-le inteligent pentru a preveni răspândirea ulterioară și, dacă este posibil, pentru a menține operațiunile comerciale critice.
2. Resetarea parolelor: Impuneți resetarea parolelor pentru toate conturile potențial afectate, acordând prioritate acreditărilor la nivel de administrator, conturilor de servicii și conturilor utilizate pentru sistemele sensibile. Implementați autentificarea multifactor ca un nivel robust de protecție, pe care multe atacuri nu îl pot ocoli, în toate sistemele critice ale companiei.
3. Investigarea și evaluarea incidentului: Verificați și evaluați accesările datelor pentru a obține o imagine exactă a amplorii daunelor, care pot include, de exemplu, criptarea sau exfiltrarea datelor sensibile. Identificați vulnerabilitățile software sau erorile de securitate care au fost exploatate.
4. Informare și comunicare: Asigurați responsabilitate și transparență. Încălcarea protecției datelor cu caracter personal poate genera necesitatea raportării incidentului către clienți, parteneri și instituții publice care solicită audituri și rapoarte obligatorii.
5. Restaurarea sistemelor: Eliminați temeinic malware-ul și, dacă este necesar, restaurați datele din copii de rezervă curate, create înainte de atac. Timp de câteva săptămâni după atac, rămâneți în alertă și monitorizați activitățile neobișnuite, autentificările suspecte și orice semne ale unei amenințări persistente.

 

Mult mai puțin solicitant decât alocarea de resurse financiare și de personal pentru minimizarea consecințelor unui atac este prevenirea acestora prin utilizarea unei apărări proactive. Suita cuprinzătoare de soluții de securitate GFI Software include GFI LanGuard (vizibilitate asupra rețelei, scanarea vulnerabilităților, gestionarea actualizărilor), GFI KerioControl (firewall de generație următoare), GFI MailEssentials (securitate e-mail), GFI Archiver (arhivare) și alte instrumente din portofoliul GFI pentru consolidarea securității.