Za\u010detek \u0161olskih po\u010ditnic je s prvim valom dopustov \u017ee deloma izpraznil pisarne. Ve\u010dina letnih dopustov pa vendarle \u0161e prihaja v juliju in avgustu. Kako v \u010dasu, ko veliko zaposlenih tudi na po\u010ditnicah to ali ono postori za slu\u017ebo, poskrbeti za varnost ob\u010dutljivih podatkov in njihovo integriteto?<\/p>\n\n\n\n
V tem zapisu se bomo osredoto\u010dili na tri elemente (kibernetske) varnosti, s katerimi v \u010dasu poletnih odsotnosti poskrbimo, da ob\u010dutljivi podatki ostanejo na svojem mestu in niso nikakor zlorabljeni.<\/p>\n\n\n\n
Zelo enostavno: ker se sprostimo in damo mo\u017egane na pa\u0161o. Manj smo za ra\u010dunalnikom in ve\u010d na telefonu, kjer je ob\u010dutek zavezanosti k varovanju podatkov \u0161ibkej\u0161i. Ve\u010d \u010dasa namenimo brskanju po dru\u017eabnih omre\u017ejih, kjer smo tudi bolj aktivni pri pisanju komentarjev in sodelovanju v razli\u010dnih nagradnih igrah. Med vsemi legitimnimi objavami lahko hitro spregledamo dobro nastavljeno past.<\/p>\n\n\n\n Na poslovni ravni pa je kibernetskovarnostna dr\u017ea poleti na preizku\u0161nji zaradi pogosto okrnjene zasedbe v odzivnih centrih. Manj\u0161e \u0161tevilo strokovnjakov v odzivnem centru pomeni ve\u010djo verjetnost za uspe\u0161en kibernetski napad. Tega se zavedajo tudi napadalci, zato je po nekaterih navedbah* prav v poletnih mesecih \u0161tevilo poskusov napadov najvi\u0161je. Vstopnico v poslovno omre\u017eje posku\u0161ajo hekerji dobiti z usmerjenim ribarjenjem, vsebino katerega napletejo okoli odsotnosti vodilnih kadrov in \u00bbnujnih opravil\u00ab, ki jih ti v \u010dasu svoje odsotnosti pri\u010dakujejo od zaposlenih.<\/p>\n\n\n\n V poslovnih okoljih moramo za vzdr\u017eno kibernetsko varnost poskrbeti na dveh ravneh: pri \u00bbnavadnih\u00ab uporabnikih, kjer je potrebno stalno varnostno ozave\u0161\u010danje<\/a>, in v IT oddelku oz. odzivnem centru (SOC).<\/p>\n\n\n\n Glede na \u017ee prej omenjeno dejstvo, da so IT oddelki in SOC centri v poletnem \u010dasu zdesetkani zaradi dopustov, je smiselno, da pregledate obstoje\u010de kontrole in ukrepe odzivnega centra. Tako bodo sodelavci, ki bodo nadome\u0161\u010dali primarno ekipo, hitreje odreagirali in bodo pozorni na izpostavljena opozorila.<\/p>\n\n\n\n Prav tako poskrbite, da bodo uporabniki seznanjeni z aktualnimi varnostnimi politikami; tako glede ustrezne urejenosti za\u0161\u010dite fizi\u010dnega delovnega mesta kot glede uporabe mobilnih naprav in dostopanja do poslovnih podatkov z oddaljenih lokacij.<\/p>\n\n\n\n V zadnjih dveh letih je sicer veliko podjetij osvojilo delo na daljavo in tudi dolo\u010dilo pravila glede uporabe slu\u017ebenih naprav in zasebnih naprav v poslovne namene. S tem se je varnost ob\u010dutljivih podatko zagotovo izbolj\u0161ala. Vseeno pa je dojemanje uporabe druga\u010dno, \u010de smo v doma\u010dem okolju ali na dopustu, kjer med klepetom na pla\u017ei mimogrede pogledamo slu\u017ebeno po\u0161to.<\/p>\n\n\n\n Osnovni higienski ukrep pred odhodom na dopust je pospravljeno delovno mesto. Najbolje je, \u010de na mizi ni ni\u010desar razen ra\u010dunalni\u0161ke opreme, ki naj bo popolnoma ugasnjena (ne v mirovanju ali spanju). \u010ce nimate mo\u017enosti pospraviti vse dokumentacije v omare ali predalnike, poskrbite, da vsaj ob\u010dutljivih podatkov na va\u0161i mizi ne bo. Tako niti ne ponudite prilo\u017enosti, da bi se z njimi lahko kdo okoristil.<\/p>\n\n\n\n Priporo\u010dljivo je tudi, da pred odhodom na dopust naredite varnostno kopijo (ang. back-up<\/em>) svojega (slu\u017ebenega) ra\u010dunalnika. Pri tem bodite pozorni, kaj \u017eelite varnostno kopirati. Pogosto se namre\u010d zgodi, da zaposleni na slu\u017ebenih napravah hranijo zasebne podatke \u2013 bodisi dokumente ali fotografije \u2013 ki ne sodijo v poslovne varnostne kopije. Tak\u0161ne dokumente prenesite v zasebni oblak (npr. Google Drive ali zasebni MS OneDrive) ali shranite na zunanji nosilec podatkov.<\/p>\n\n\n\n Prvo pravilo: na dru\u017eabnih omre\u017ejih ne objavljamo svojih odhodov na dopust.<\/strong> Razumljivo je, da radi delimo lepe trenutke s prijatelji v spletu. A ni\u010d ne bo narobe, \u010de fotografije s potovanj objavite po prihodu domov. Informacije o na\u0161i odsotnosti lahko namre\u010d izkoristijo tako kibernetski kriminalci, ki na ta ra\u010dun izvajajo usmerjeno ribarjenje, kot tudi vlomilci, za katere so podatki o odsotnosti pravi zaklad.<\/p>\n\n\n\n Drugo pravilo: na mobilnih napravah izklopite avtomatsko povezovanje na brez\u017ei\u010dna in Bluetooth omre\u017eja.<\/strong> V \u0161irokem loku se izogibajte povezovanju na odprta brez\u017ei\u010dna omre\u017eja, saj se tako kot vi na tak\u0161no omre\u017eje pove\u017ee tudi heker, ki lahko ostaja skrit in prestreza promet ali vam podtika la\u017enive strani. \u010ce nimate druge mo\u017enosti kot odprto brez\u017ei\u010dno omre\u017eje, za povezavo uporabite VPN, ki kriptira promet in po vzpostavitvi varne povezave dobro poskrbi za varnost va\u0161ih podatkov. \u0160e vedno pa ostaja odprto \u010dasovno okno med povezavo v odprto omre\u017eje in vzpostavitvijo VPN povezave, ko napadalec lahko prestreza va\u0161 promet in npr. ulovi gesla. Zato poskrbite, da boste povezani v zaprta, z geslom za\u0161\u010ditena omre\u017eja ali uporabite mobilno dostopno to\u010dko (ang. mobile hotspot<\/em>), ki zaenkrat velja za varno povezavo.<\/p>\n\n\n\n Tretje pravilo: poskrbite, da bodo va\u0161e aplikacije in brskalniki vedno posodobljeni. <\/strong>Z rednim posodabljanjem programske opreme lahko sami v relativno veliki meri zmanj\u0161amo mo\u017enost za napade, saj se s popravki odpravljajo tudi varnostne pomanjkljivosti. Bodite previdni pri name\u0161\u010danju novih aplikacij in pred namestitvijo vedno preverite, ali je aplikacija zaupanja vredna. Aplikacije name\u0161\u010dajte iz uradnih spletnih trgovin (npr. Google Play, App Store) in ne s spletnih strani.<\/p>\n\n\n\n Z upo\u0161tevanjem omenjenih nasvetov boste poskrbeli za kibernetsko varen dopust ter integriteto in varnost ob\u010dutljivih podatkov.<\/p>\n\n\n\n <\/p>\n\n\n Ozave\u0161\u010danje uporabnikov ustvarja \u017eivi po\u017earni zid in je klju\u010dno za prepre\u010devanje vdorov v poslovne informacijske sisteme. <\/p>\n<\/div><\/div><\/article>\n![\"Na](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/06\/summer_pool-work-1024x682.jpg\")
<\/figure>\n\n\n\nPreglejte kontrole in zaposlene spomnite na varnostne politike<\/h2>\n\n\n\n
Politika \u010diste mize je osnovni higienski ukrep<\/h2>\n\n\n\n
Z mo\u017egani na off \u2026 poskrbite za kibernetsko varnost svojih naprav in podatkov<\/h2>\n\n\n\n
![\"Slike](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/06\/summer-selfie-1024x682.jpg\")
<\/figure>\n\n\n\n\nKako do ozave\u0161\u010dene uporabe spleta in informacijskih sredstev?<\/strong><\/a><\/div>\n<\/div>\n\n\n\n![\"Security](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/08\/security.jpg\")
<\/a><\/div>Ozave\u0161\u010danje uporabnikov<\/a><\/h3><\/header>
![\"Simulated](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/08\/phishing.jpg\")
<\/a><\/div>
![\"brezpla\u010dna](\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/11\/pexels-negative-space-34577-1.jpg\")
<\/a><\/div>