GFI Software: podcenjevanje groženj in nepazljivi uporabniki povečujejo uspešnost napadov

5 ključnih priporočenih ukrepov v primeru kibernetskega napada

PRAHA, 14. marca 2024 – Podjetje GFI Software, ponudnik rešitev za varnost v poslovnih omrežjih, je navedlo, da uspešnost kibernetskega napada dramatično narašča s podcenjevanjem groženj s strani vodstva in nepazljivostjo uporabnikov v organizaciji. Po mnenju več kot 80 % IT-strokovnjakov, ki jih je anketiralo podjetje GFI Software, sta največji napaki uporabnikov klikanje na povezave v sumljivih e-poštnih sporočilih in nepazljivo ravnanje s prijavnimi podatki.

V današnjem povezanem svetu kibernetska varnost ni le vprašanje IT, temveč predstavlja bistveno poslovno tveganje. To tveganje se povečuje s podcenjevanjem kibernetskih groženj – kar 90 % IT-delavcev vidi največje pomanjkljivosti v ohlapnem pristopu vodstva podjetja do IT-varnosti. Druga bistvena vrzel so neusposobljeni zaposleni, ki klikajo na povezave (81 % odgovorov), ne ščitijo svojih prijavnih podatkov (80 %) ali pa ignorirajo zahteve za namestitev kritičnih popravkov (43 %).

Posledica so pogosto uspešni kibernetski napadi, ki jih je treba obravnavati z reaktivnimi ukrepi. Kaj je treba storiti?

1. Hitra izolacija napadenih sistemov: Ne izklopite takoj celotnega omrežja, temveč identificirajte prizadete sisteme in jih inteligentno segmentirajte, da preprečite nadaljnje širjenje ter po možnosti ohranite kritične poslovne operacije.
2. Ponastavitev gesel: Zahtevajte ponastavitev gesel za vse potencialno prizadete račune, pri čemer imajo prednost poverilnice na ravni skrbnika, storitveni računi in računi, uporabljeni za občutljive sisteme. V kritičnih poslovnih sistemih uvedite večfaktorsko avtentikacijo kot robustno plast, ki je številni napadi ne morejo obiti.
3. Preiskava in ocena incidenta: Preverite in ocenite dostope do podatkov, da pridobite natančno predstavo o obsegu škode, kot sta na primer šifriranje ali eksfiltracija občutljivih podatkov. Identificirajte, katere ranljivosti programske opreme ali varnostne napake so bile izkoriščene.
4. Obveščanje in komunikacija: Zagotovite odgovornost in preglednost. Kršitev varstva osebnih podatkov lahko povzroči potrebo po prijavi incidenta strankam, partnerjem in javnim institucijam, ki zahtevajo obvezne revizije in poročila.
5. Obnova sistemov: Temeljito odstranite zlonamerno programsko opremo in po potrebi obnovite podatke iz čistih varnostnih kopij, ustvarjenih pred napadom. Nekaj tednov po napadu ostanite pozorni in spremljajte neobičajne dejavnosti, sumljive prijave ter kakršne koli znake trajajoče grožnje.

 

Precej manj zahtevno kot vlaganje finančnih in kadrovskih virov v zmanjševanje posledic napada je njihovo preprečevanje z uporabo proaktivne obrambe. Celovit nabor varnostnih rešitev GFI Software vključuje GFI LanGuard (pregled omrežja, skeniranje ranljivosti, upravljanje popravkov), GFI KerioControl (požarni zid naslednje generacije), GFI MailEssentials (e-poštna varnost), GFI Archiver (arhiviranje) in druga orodja iz portfelja GFI za krepitev varnosti.