Začiatkom tohto roka bol národ varovaný pred najväčšie hrozby pre kybernetickú bezpečnosť do roku 2024. Päť hlavných hrozieb:
- Vzdialená bezpečnosť pracovnej sily
- Phishing a sociálne inžinierstvo
- Ransomvér
- Cloudová bezpečnosť
- Bezpečnosť internetu vecí (IoT).
Bohužiaľ, tieto riziká nie sú nezvyčajné pre podniky aj jednotlivcov. V takomto prepojenom svete – a keď sa práca na diaľku v postpandemickej ére stáva čoraz bežnejšou – je spoločnosť voči činom kyberzločincov zraniteľnejšia, než kedykoľvek predtým.
Firmy majú dnes nainštalované stovky aplikácií a pripojených k ich sieťam, ktoré by mohli predstavovať bezpečnostné riziko. Niektoré z týchto aplikácií nemusia byť dokonca podporované alebo používané organizáciou, ale ticho bežia na pozadí. To sú jednoduché zadné vrátka pre kyberzločincov.
Dokonca aj samotný hardvér môže zvyšovať riziko kybernetického útoku. Ak vaše stolné počítače, notebooky a ďalšie zariadenia starnú, sú menej schopné spúšťať súčasné aplikácie kybernetickej bezpečnosti.
Pozrime sa bližšie na problémy spôsobené zastaranými aplikáciami, operačnými systémami a hardvérom – a ako odstrániť tieto bezpečnostné diery.
Operačné systémy a softvér na konci životnosti
Keď dôjde ku koncu životného cyklu operačného systému (OS), znamená to, že predajca nebude vydávať žiadne ďalšie aktualizácie – vrátane opráv kritických bezpečnostných chýb. Tieto „zastarané“ alebo „mŕtve“ systémy predstavujú potenciálne záväzky a rastúce obavy o zneužitie. Záchranná sieť, pomocná ruka, dôležité systémové opravy – všetky sú preč a vy ste na to sami.
Hovorí sa, že škody spôsobené neslávne známym útokom ransomvéru WannaCry z roku 2017, ktorý postihol tisíce nemocníc National Health Service v Spojenom kráľovstve, by sa dalo vyhnúť aktualizovaným softvérom.
Ba čo viac, odhaduje sa, že 70 % – 80 % z 10 najčastejších malvérov detekovaných spoločnosťou by sa dalo vyhnúť, ak by bola ich technológia aktualizovaná správne.
Podobne ako operačné systémy, určitý softvér alebo aplikácie po určitom čase ukončia podporu. Mnoho ľudí však stále pracuje napríklad s aplikáciami balíka Microsoft Office 2003, aj keď v apríli 2014 skončila podpora.
Keďže Office je balík nástrojov na zvýšenie produktivity (Word, Excel, PowerPoint, Outlook), môže sa zdať, že nesúvisí s celkovým zabezpečením systému. Stále však môže otvoriť zraniteľnosť celej vašej siete.
Bezpečnostná hrozba mobilných aplikácií
Mobilné zariadenia predstavujú rovnako nebezpečnú hrozbu pre podnikateľské prostredie. Výrobcovia mobilných telefónov a tabletov, ako sú Samsung, Sony, Google a HTC, poskytujú podporu a bezpečnostné záplaty iba pre operačný systém telefónu tak dlho.
Zraniteľný telefón by mohol umožniť úplný prístup ku všetkému, čo je na ňom, vrátane osobných a firemných e-mailov, kontaktných informácií a bankových údajov. Je dokonca možné, že sa telefónne hovory dajú nahrávať.
Zastarané problémy s hardvérom IT
Počítače a iné zariadenia, ktoré sú staré niekoľko rokov, nie vždy držia krok s pokrokom v technológii. Staršiemu hardvéru chýba výpočtový výkon alebo úložisko na spustenie moderného softvéru, ako je šifrovanie, monitorovanie siete, detekcia škodlivého softvéru atď.
Inovácia na novšie stolové počítače, notebooky a ďalšie zariadenia podľa potreby môže zabezpečiť, že vám budú schopné poskytnúť všetky výhody súčasných opatrení kybernetickej bezpečnosti.
Oprava nedostatkov IT na počítačoch a mobilných zariadeniach
Našťastie okrem upgradov hardvéru existujú nástroje na zistenie, kedy majú používatelia na svojich počítačoch a mobilných zariadeniach zastarané aplikácie.
Softvér na správu zariadení
Softvér na správu zariadení je typ technológie správy alebo zabezpečenia, ktorá umožňuje IT monitorovať, spravovať a zabezpečovať podnikové alebo osobne vlastnené mobilné zariadenia bežiace na viacerých operačných systémoch. Zvyčajne to však vyžaduje, aby koncový používateľ alebo oddelenie IT manuálne nainštalovali nástroj na správu na každé zariadenie. Po nainštalovaní softvéru možno zariadenia zabezpečiť tak, aby spĺňali bezpečnostnú politiku podniku.
Firemné protokoly
Jedným z najlepších spôsobov, ako zabezpečiť, aby vaše podnikanie zostalo aktuálne, je prostredníctvom konzistentnej dokumentácie a solídneho súboru procesov údržby a aktualizácií, o ktorých vie každý. Cenným aktívom sú centralizované nástroje na správu, ako je Microsoft Configuration Manager a ďalšie, ktoré posúvajú aktualizácie softvéru.
Vzdialené monitorovanie a správa
Ďalším dôležitým nástrojom pre IT profesionálov je vzdialené monitorovanie a správa, čiže RMM. Nazýva sa aj správa opráv, RMM monitoruje a spravuje virtuálne stroje, notebooky, desktopy a servery s identickými automatickými nasadeniami. Tieto nástroje sa pripájajú k sieťovým počítačom, vzdialeným zariadeniam, mobilným zariadeniam a zálohám, aby sa zabezpečilo, že licencie a bezpečnostné záplaty budú aktuálne.
Buďte opatrní pri aktualizáciách
Aj keď si myslíte, že ste vedomí a chránení, keď ste online, aktualizácia softvéru a zariadení je základným prvkom zabezpečenia, ktorý nesmiete prehliadať. Vzhľadom na to, ako rýchlo sa hackeri a malvér vyvíjajú, podniky, ktoré používajú zastaranú starú technológiu, zvyšujú svoje zraniteľné miesta v oblasti kybernetickej bezpečnosti, pretože majú problémy s detekciou nových hrozieb.
Zrátané a podčiarknuté: Náklady potrebné na zotavenie sa z kybernetického útoku spôsobeného nepodporovaným operačným systémom sú výrazne vyššie ako náklady na inováciu vašich systémov alebo hardvéru a školenie vášho tímu.
Vaše kybernetické bezpečnostné riziko
Kde presne tvoj obchodný stánok? Vyvinuli sme pre vás nástroj na bezplatné overenie vašej kybernetickej pripravenosti. Nájdite si pár minút na zodpovedanie niekoľkých jednoduchých otázok a my vám pošleme e-mailom vaše skóre a prípadné ďalšie kroky.
Kliknite na odkaz nižšie na naše hodnotenie rizika kybernetickej bezpečnosti a začnite ešte dnes.
