\u010cudno bi bilo, \u010de tega zapisa in hekerskih napadov ne bi povezali s trenutno situacijo v svetu. Prvi\u010d se soo\u010damo z dvema vzporednima vojnama: s tanki in bombami ter kibernetskim oro\u017ejem. Zdi se, kot da trenutno ena stran ve\u010dinoma napada s fizi\u010dno silo, druga pa z digitalnimi manevri. V fizi\u010dno vojskovanje se v na\u0161em zapisu ne bomo spu\u0161\u010dali. Kaj pa bomo ukrenili glede hekerskih napadov? Kako jih bomo kot dru\u017eba obvladovali?<\/p>\n\n\n\n
Pred dobrim mesecem smo se tudi v Sloveniji sre\u010dali s hekerskim napadom, ki nikakor ni mogel ostati neopa\u017een. Napad na medijsko hi\u0161o je imel takoj\u0161nji u\u010dinek na kon\u010dne uporabnike, saj je bilo oddajanje programov okrnjeno. Tako smo mno\u017ei\u010dno ob\u010dutili u\u010dinek kibernetskega kriminala, kakr\u0161en se sicer ve\u010dinoma dogaja za tesno zaprtimi vrati podjetij.<\/p>\n\n\n\n
Pri tem se moramo zavedati dejstva, da v veliki ve\u010dini primerov hekerji ne vstopijo v podjetje z neposrednim nasilnim vdiranjem v jedro infrastrukture. Nasprotno, obi\u010dajno so napadalci zelo prijazni navidezni sodelavci, zaposleni v IT oddelkih, celo nadrejeni. V podjetje najve\u010dkrat vstopijo preko \u0161kodljive povezave v e-po\u0161tnem sporo\u010dilu, ki so ga poslali na tiso\u010de naslovov. Ni vrag, da se vsaj nekaj \u017ertev ne bi ujelo v past.<\/p>\n\n\n\n
Ni pomembno, na kak\u0161ni poziciji ste, v kateri bran\u017ei delujte, kako veliko je va\u0161e podjetje ali koliko poslovalnic imate. Vedno obstaja mo\u017enost, da ste tar\u010da hekerskega napada. Res pa je, da so nekatere panoge napadom izpostavljene bolj kot druge. Stopnja izpostavljenosti je pogosto povezana z razmerami v vsakdanjem \u017eivljenju in z vrednostjo podatkov, ki jih podjetja hranijo. Od za\u010detka pandemije Covid-19 so bile najbolj na udaru zdravstvene institucije, trenja med Rusijo in Ukrajino pa so vi\u0161je na lestvici tveganj postavila energetiko in finan\u010dni sektor.<\/p>\n\n\n\n
Uporabniki se najpogosteje soo\u010damo z naslednjimi poskusi napadov:<\/p>\n\n\n\n
![\"Typical](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/03\/stockvault-cybersecurity-weak-password-concept174252-1024x626.jpg\")
V \u010dasu interneta stvari in povezovanja podjetij preko storitev v oblaku prihaja tudi do premika vektorjev napada. \u010ce so se prej hekerji osredoto\u010dali na \u017ertve v podjetju, ki so ga \u017eeleli napasti, se zdaj pred izvedbo napada razgledajo po celotni dobavni verigi. Ker imajo manj\u0161a podjetja tipi\u010dno manj mehanizmov za upravljanje kibernetske varnosti, se lahko napadalci primarno usmerijo v ta del verige povezanih podjetij. Nato pa se po verigi premaknejo do tistega podjetja, ki ga \u017eelijo o\u0161kodovati.<\/p>\n\n\n\n
Na sre\u010do obstaja veliko orodij za (avtomatizirano) za\u0161\u010dito pred napadi. Tako spremljanje potencialnih gro\u017eenj lahko bistveno izbolj\u0161a u\u010dinkovitost IT ekipe. Nekateri mehanizmi so enostavnej\u0161i za vpeljavo, drugi, npr. SIEM in DLP, zahtevajo strate\u0161ko planiranje in predstavljajo ve\u010dji poseg v IT infrastrukturo.<\/p>\n\n\n\n
Priporo\u010damo vam, da v svojem okolju vpeljete vsaj naslednji dve re\u0161itvi, ki obi\u010dajno ne zahtevata visokega finan\u010dnega vlo\u017eka, zagotovo pa lahko bistveno izbolj\u0161ata kibernetsko varnost:<\/p>\n\n\n\n
Poskrbite, da bodo uporabniki v poslovnih aplikacijah uporabljali mo\u010dna gesla, ki vsebujejo velike in male \u010drke, \u0161tevilke, posebne znake in so ustrezno dolga. Kjer je le mo\u017eno, za dostop do poslovnih aplikacij vpeljite dvo- ali ve\u010dfaktorsko avtentikacijo. Poleg gesla, ki ga uporabnik pozna, dolo\u010dite \u0161e drugi faktor: bodisi avtentikacijo s prstnim odtisom, prepoznavo obraza ali glasu bodisi enkratno geslo iz namenskega avtentikatorja. V skrajnem primeru, \u010de res ne gre druga\u010de, pa najmanj dodatno geslo, poslano preko SMS sporo\u010dila, \u010deprav tudi pri po\u0161iljanju gesel preko SMS-ov lahko pride do zlorab. O tem smo \u017ee pisali na na\u0161em blogu<\/a>.<\/p>\n\n\n\n Glede na to, da so napadi s socialnim in\u017eeniringom najuspe\u0161nej\u0161a metoda za pridobivanje vstopa v poslovno omre\u017eje, je izobra\u017eevanje zaposlenih zagotovo ena izmed najbolj smiselnih investicij v IT. Najbolj\u0161i so treningi usposabljanja<\/a>, ki delujejo kot avtenti\u010dni napadi, poleg tega pa vam omogo\u010dajo poro\u010danje in statistiko za pretekle treninge. Tako lahko spremljate napredek svojih zaposlenih in prepoznavate podro\u010dja, kjer so \u0161e potrebne izbolj\u0161ave.<\/p>\n\n\n\n Dejstvo je, da se nam kljub vsem vpeljanim za\u0161\u010ditam lahko zgodi hekerski napad. V zadnjem \u010dasu je najbolj verjetno, da postanemo \u017ertev izsiljevalskega virusa. V tem primeru bomo ali ostali brez podatkov ali pla\u010dali visoko od\u0161kodnino. Ni\u010d od tega ni prijetno in v organizacijo zagotovo vnese dolo\u010deno mero nestabilnosti. Zato se nikakor ne smemo pretvarjati, da se ni ni\u010d zgodilo, temve\u010d moramo situacijo ustrezno obravnavati. Ker podjetnike naprej \u017eeneta trdo\u017eivost in neomajnost, se iz hekerskega napada lahko tudi marsikaj nau\u010dimo.<\/p>\n\n\n\n Pomembno je, da razi\u0161\u010demo in razumemo, zakaj je do napada pri\u0161lo. Va\u0161 IT oddelek bo \u0161el (samostojno ali s pomo\u010djo zunanjih strokovnjakov) vzvratno po poti napada in raziskal, kje je napadalec vstopil v sistem. Ta pot bo razkrila dolo\u010dene ranljivosti va\u0161ega sistema. A ne vseh.<\/p>\n\n\n\n Ko odpravite posledice napada in vzpostavite normalno delovanje sistema, se lotite temeljitega pregleda celotnega IT okolja.<\/p>\n\n\n\n Na vseh podro\u010djih \u017eivljenja velja, da je preventiva bolj\u0161a od kurative. V kibernetskem svetu ni ni\u010d druga\u010de. Z rednim testiranjem kibernetske varnosti boste svoje informacijski sistem za\u0161\u010ditili pred vdori, preden bo njegove ranljivosti izkoristil koristoljubni heker.<\/p>\n\n\n\n Danes na sre\u010do \u017ee obstajajo orodja<\/a>, ki vam lahko pomagajo pri preverjanju odpornosti na ranljivosti in pri potrjevanju varnosti. Prednosti sodobnih na\u010dinov upravljanja varnosti bomo predstavili na webinarju Dobre prakse rednega preverjanja kibernetske varnosti<\/strong>, ki bo potekal 31. marca 2022<\/strong>. Na webinarju boste iz prve roke izvedeli, kako v podjetju Kontrola zra\u010dnega prometa Slovenije d.o.o. naslavljajo in re\u0161ujejo izzive kibernetske varnosti.<\/p>\n\n\n\n <\/p>\n\n\n Penetracijski test omogo\u010da odkrivanje ranljivosti IT sistema in je podlaga za dolo\u010danje njihove kriti\u010dnosti in podajanje priporo\u010dil.<\/p>\n<\/div><\/div><\/article>\n![\"protection](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/03\/stockvault-antivirus-software-illustration259071-1024x595.jpg\")
Sporo\u010dilo #3: Iz hekerskih napadov se lahko veliko nau\u010dimo<\/h2>\n\n\n\n
![\"cyber](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/03\/stockvault-investment-protection-illustration260178-1024x595.jpg\")
Ko pri prepre\u010devanju hekerskih napadov na pomo\u010d prisko\u010di avtomatizacija \u2026<\/h2>\n\n\n\n
\n\u017delim spoznati dobre prakse pri upravljanju kibernetske varnosti.
<\/strong>Po\u0161ljite mi brezpla\u010dni posnetek webinarja.<\/a><\/div>\n<\/div>\n\n\n\n![\"\"](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/01\/Penetration-testing.jpg\")
<\/a><\/div>Penetracijski test<\/a><\/h3><\/header>
![\"Security](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/08\/security.jpg\")
<\/a><\/div>![\"Automated](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/08\/AutomatedPenetrationTesting.jpg\")
<\/a><\/div>