Cyberdrauds 2024: ko jums tiešām jāzina

Pagājušajā nedēļā viena uzņēmuma servera tīkls tika bloķēts. Visas dokumentācijas sistēmas. Viss. Viņiem atvēra ransomu pieprasījumu — 35 000 eiro. Viņi nebija apdraudēti. Viņiem bija backups. Bet backups bija pie tiem pašiem serveriem. Tātad tas bija nenoderīgi. Viņi zaudēja divus darba dienas. Viņi izsauca policistu. Policists izsauca kādu. Tā gada beigās viņi nolēma, ka viņiem ir jādomā par drošību.

Kādi ir reālie draudi

Visas uzņēmumu dators piedzīvo vidēji 4 000 hakeru mēģinājumus dienā. Četri tūkstoši. Dienā. Viņi ir roboti, protams — viņi meklē jebkuru atvērtās serverī durvis. Bet šo mēģinājumu skaits pieaug katru gadu par 15-20%. Turklāt ir jaunas stratēģijas. Jūs vienkārši saņemat vēstuli. Tas izskatās no kāda pazīstamā. Jūs noklikšķinājat. Jūsu datori sāk sūtīt datus. Tas tiek saukts par phishing. Tas ir vienkāršākais, bet visspēcīgākais. Un mēs to redzam katru mēnesi — kāds no mūsu klienta darbinieka ir noklikšķinājis uz nepareizu saiti.

• Phishing uzbrukumi — jūs vienkārši saņemat vēstuli, kas izskatās bijusi no draudzīgas personas vai servisa
• Ransomware — jūsu dati tiek šifrēti, jums lūdz maksāt to atbloķēšanai
• DDoS uzbrukumi — jūsu vietne tiek padarīta nedostopama, izmantojot milzīgu skaitu nejaušu pieprasījumu
• Darbinieku kļūdas — tas nav uzbrukums, bet tas notiek ļoti bieži — pārāk daudz atļaujas, parolēm, kas rakstītas uz papīra

Vienkārši sākumi

Jums nav nepieciešama super dārga infrastruktūra, lai jūs būtu draudzīgi. Jums ir nepieciešami trīs principiāli lieļi procesi. Viens: jūsu darbinieki ir jāapmāca. Jūs vienkārši jāsakiet viņiem: "Ja jūs saņemat vēstuli, kuru jūs neesat paredzējis, un tajā ir saite vai pielikums, tad jūs to neatverat." Tas ir viss. Divas minūtes apmācības. Divi: jūsu backups jābūt "offline". Tas nozīmē, ka jūsu dati tiek kopēti uz atsevišķu vietu, kas nav savienota ar galvenajiem serveriem. Tā, ja ransomu hackeris ieslēdz visu, viņu backups ir draudzīgi. Trīs: jūs vienkārši jādomā par tiem draudiem. Neplānošana ir skaļa doma.

Mēs esam jau palīdzējuši 23 uzņēmumiem Latgalē izveidot drošības stratēģiju. Neviens no tiem nav bijis lielāks par 100 cilvēkiem. Vidēji viņi tērējuši 1 200 eiro mēnesī. Tas var likties daudz. Bet tas ir mazāk nekā to naudas zaudējums, ko viņi varētu pārciest, ja kaut kas notiktu. Tas ir vienkāršs aprēķins.