Průvodce pro návrh serveru
Mobilní menu - UPdate IT

OUTSOURCING IT SLUŽEB

Kybernetická bezpečnost

MENŠÍCH A STŘEDNÍCH FIREM

SLUŽBY 056156165
REFERENCE 056156165

Otázka kybernetické bezpečnosti

V dubnu 2020 se na Dark webu objevilo k prodeji kolem 267 milionů Facebookovských profilů, které byly zakoupeny za 500 eur. Data sice neobsahovala žádná hesla, ale za to obsahovala emailové adresy, jména, Facebookové ID, datumy narození a telefonní čísla. Tyto informace by se daly jednoduše použít ke spear phishingu, při kterém by útočník mohl posílat cílené maily, nebo dokonce i SMS zprávy, které by navodily pocit důvěryhodnosti.

Kybernetická bezpečnost

Běžné typy kybernetických útoků

Způsoby, jaké mohou kyberzločinci využít k útoku na organizace nejsou ničím omezené, ale tyto patří k nejvíce používaným způsobům.

Malware

Nebo taky škodlivý software. Jedná se o program, který po své instalaci (buď automatické, nebo s nevědomou pomocí uživatele) ohrožuje dostupnost, integritu, nebo důvěrnost dat. Malwarové programy jsou diskrétní a představují jednu z největších hrozeb firemních sítí.

Ransomware

Tento typ programu využívá malware, aby zašifroval obsah disků, nebo důležitých oblastí úložiště a následně vymáhá “výkupné” za tyto data. Velká část Ransomwarů dokáže zjistit, které soubory jsou pro organizaci kritické a zacílí se na tyto data.

Phishing:

Útočníci používají phishing k zisku citlivých dat vydáváním se za legitimní služby, nebo aplikace. Často ve formě e-mailů dorazí phishingový útok uživateli. Tato zpráva obsahuje text oznamující důležitý problém s jejich účtem a žádá je, aby si zkontrolovali zmíněný účet kliknutím na přiložený link. Link uživatele zavede na podvodný web vytvořený kyberzločinci, který vyžaduje přihlášení a který odešle získaný login a heslo útočníkovi.

Distributed denial of service (DDoS):

Distribuované odmítnutí služby je útok, který má za cíl zabránit zákazníkům přístup k serverům (webům, službám) organizace. Dochází k zahlcení sítě, díky které se služby načítají dlouho. Toto je často využíváno pro odvedení pozornosti dané organizace od skutečného útoku.

Kybernetická bezpečnost

Příklady služeb, které tyto rizika řeší:

Šifrování

Šifrování dat zajistí, že přestože jsou Vaše data odcizena, útočníci nebudou schopni je přečíst. Šifrování je důležité zejména pokud často posíláte data mezi zařízeními pomocí sítě, jelikož může dojít k odcizení během přenosu.

Prevence ztráty dat

Data jsou nezbytná pro Váš každodenní provoz a metody prevence ztráty dat zajišťují, že vaše data budou vždy k dispozici pro váš přístup.

Správa přístupu

Přístup k citlivým datům Vaší společnosti by rozhodně neměl mít každý. Správa přístupu a identit zajišťuje, že k datům mohou přistupovat jen ti, pro které jsou tato data důležitá pro práci a i to až poté, co prokážou svou identitu.

Firewally

Firewally kontrolují tok příchozí a odchozí síťové komunikace, aby chránili před nedůvěryhodným sítím, nebo potenciálním útokům.

Antiviry a antimalwary

Tyto softwary patří k základům kyberbezpečnosti každé počítačové sítě. Skenují v systémech nebezpečné soubory a zabraňují přístupu škodlivého softwaru do Vašich zařízení.

Webový filtr

Tento filtr zabraňuje zaměstnancům v přístupu na pochybné weby a služby ve služební síti. Toto bohužel nepomůže, pokud k úniku dojde z osobních zařízení zaměstnanců mimo pracovní dobu.

Správa rizik a dodržování předpisů

Organizace mnoha odvětví potřebují služby kyberbezpečnosti, aby dodržovali regulace a zákony (např. GDPR). Tato správa pomáhá v dodržování těchto regulací.

image1

Problémy kyberbezpečnosti, se kterými Vám můžeme pomoci

Lidská chyba:

Největší procento úniku dat bylo dosaženo díky nevědomé chybě zaměstnance. Webový filtr pomáhá snížit riziko lidské chyby tím, že znemožní přístup zaměstnanců na nebezpečné weby, nebo pomáhá s pokusy o phishing, ale je třeba i školit zaměstnance v oblasti kyberbezpečnosti.

VÍCE 056156165

Externí hrozby:

Útočníci se každým dnem zlepšují ve způsobech najít si cestu kolem tradičních firewallů. Služby, které proti těmto útokům mohou pomoci jsou spolehlivé antiviry a firewally s pravidelnými updaty.

VÍCE 056156165

Útok zevnitř:

Bohužel občas se objeví v organizaci člověk, který vědomě a záměrně pomáhá kyber útokům zvenčí, nebo cíleně odcizuje data organizace. Bohužel proti tomuto typu útoku se lze chránit jen správnou organizací citlivých dat. Například díky nasazení úrovní důvěrnosti dat, kde každý zaměstnanec má přístup pouze k datům, které jsou důležité pro jeho práci.

VÍCE 056156165

Nezabezpečené cloudové úložiště:

Stejně jako rostou v popularitě cloudová úložiště, roste i počet útoků na cloudové servery. Služby zabezpečení sítě zajišťují, že cloudy používají dostatečná bezpečnostní opatření.

VÍCE 056156165

Bezpečnost aplikací třetích stran:

Ne všechny programy jsou vytvořené s dostatečnými bezpečnostními opatřeními, nebo u nich neprobíhají bezpečnostní updaty. Je třeba tyto potencionálně nebezpečné aplikace vyměnit za takové, které splňují základy kyberbezpečnosti.

VÍCE 056156165
Scenario s.r.o.