GFI Software: potcenjivanje pretnji i neoprezni korisnici povećavaju uspešnost napada

5 ključnih preporučenih mera u slučaju sajber napada

PRAG, 14. marta 2024. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, navela je da uspešnost sajber napada dramatično raste sa potcenjivanjem pretnji od strane menadžmenta i neopreznošću korisnika u organizaciji. Prema mišljenju više od 80% IT stručnjaka koje je anketirala kompanija GFI Software, najveća loša navika korisnika jeste kliktanje na linkove u sumnjivim e-porukama i neoprezno rukovanje podacima za prijavljivanje.

U današnjem povezanom svetu sajber bezbednost nije samo IT problem, već predstavlja ključni poslovni rizik. Taj rizik raste sa potcenjivanjem sajber pretnji – čak 90% IT zaposlenih vidi najveći prostor za poboljšanje u nemarnom pristupu menadžmenta kompanije IT bezbednosti. Drugi ključni nedostatak su neobučeni zaposleni koji klikću na linkove (81% odgovora), ne štite svoje podatke za prijavljivanje (80%), odnosno ignorišu zahteve za instalaciju kritičnih zakrpa (43%).

Rezultat su često uspešni sajber napadi, koje je potrebno rešavati uz pomoć reaktivnih mera. Šta je sve potrebno preduzeti?

1. Brza izolacija napadnutih sistema: Ne isključivati odmah celu mrežu, već identifikovati pogođene sisteme i inteligentno ih segmentirati kako bi se sprečilo dalje širenje i, ako je moguće, sačuvale ključne poslovne operacije.
2. Obnova lozinki: Prisilno obnoviti lozinke za sve potencijalno pogođene naloge, pri čemu prioritet imaju administratorski akreditivi, servisni nalozi i nalozi koji se koriste za osetljive sisteme. Uvesti višefaktorsku autentifikaciju kao robusni sloj koji mnogi napadi ne mogu da zaobiđu, u svim ključnim poslovnim sistemima.
3. Istraga i procena incidenta: Proveriti i proceniti pristup podacima kako bi se dobila precizna slika o obimu štete, koja može uključivati, na primer, šifrovanje ili eksfiltraciju osetljivih podataka. Identifikovati koje su softverske ranjivosti ili bezbednosne greške zloupotrebljene.
4. Obaveštavanje i komunikacija: Osigurati odgovornost i transparentnost. Povreda zaštite ličnih podataka može izazvati potrebu da se incident prijavi klijentima, partnerima i javnim institucijama koje zahtevaju obavezne revizije i izveštaje.
5. Oporavak sistema: Temeljno ukloniti malver i, po potrebi, obnoviti podatke iz čistih rezervnih kopija kreiranih pre napada. Tokom nekoliko nedelja nakon napada ostati na oprezu i pratiti neuobičajene aktivnosti, sumnjiva prijavljivanja i bilo kakve znakove trajne pretnje.

 

Mnogo je manje zahtevno od ulaganja finansijskih i kadrovskih resursa u minimiziranje posledica napada njihovo sprečavanje uz korišćenje proaktivne odbrane. Sveobuhvatan skup bezbednosnih rešenja GFI Software obuhvata GFI LanGuard (pregled mreže, skeniranje ranjivosti, upravljanje zakrpama), GFI KerioControl (firewall sledeće generacije), GFI MailEssentials (bezbednost e-pošte), GFI Archiver (arhiviranje) i druge alate iz GFI portfolija za jačanje bezbednosti.