Posledice hekerskega napada so dražje od vlaganj v kibernetsko zaščito

Kljub temu je veliko podjetij še vedno neustrezno kibernetsko zaščitenih. Podjetja, ki imajo dobre vpoglede v tveganja in se zavedajo posledic potencialnega kibernetskega napada, skrbijo za to, da imajo urejena in redno posodobljena informacijska okolja, kar je sicer eden izmed pomembnih dejavnikov tveganja. Eno od takšnih podjetij je tudi koprsko logistično podjetje Dragon Maritime, kjer pravijo, da bi jim lahko že nekajurni izpad poslovanja prinesel kritično škodo, obenem pa potrjujejo, da so hekerski napadi v logistiki pogosti.

Odkrivanje ranljivih točk vašega podjetja vas bo pripeljalo do ustrezne zaščite

Veliko bolje, kot da sistem zaščite vpeljemo »na slepo«, je, da se kibernetske odpornosti lotimo sistematično. Prvi korak pri načrtovanju oz. povečanju kibernetske odpornosti naj bo zato sistemski varnostni pregled, ki velja za najučinkovitejši način preverjanja stopnje varnosti informacijskega sistema – strokovnjaki pri pregledu namreč uporabljajo enake metode, tehnike in orodja kot napadalci oz. hekerji.

Pregled IT- in OT-okolja

Telekom Slovenije podjetjem ponuja različne vrste varnostnih pregledov: varnostne penetracijske teste, sistemske varnostne preglede in varnostne preglede OT-okolja.

Varnostni penetracijski test

Vsak IKT-sistem je varnostno ranljiv in ima vrzeli, ki jih lahko napadalec izkoristi, da pridobi dostop do sistema in začne izvajati škodljive dejavnosti. Pri penetracijskem testu strokovnjaki simulirajo hekerski napad, poiščejo šibke točke in svetujejo, kako jih odstraniti.

Sistemski varnostni pregled IT-infrastrukture

Pri sistemskem varnostnem pregledu se osredotočimo na odkrivanje pomanjkljivosti in ranljivosti posameznih naprav, ki so del omrežja informacijske tehnologije. Izvajamo zunanje varnostne preglede, v okviru katerih strokovnjaki preverjajo doslednost uporabe varnostnih mehanizmov in so vidni iz svetovnega spleta, ter notranje varnostne preglede, pri katerih se osredotočimo na ranljivost naprav ter upoštevanje dobre prakse pri vzpostavitvi arhitekture omrežja. Na prvi pogled nepomembna pomanjkljivost, kot sta tiskalnik ali varnostna kamera s privzetim geslom, lahko podjetje pripelje do velike katastrofe. Takšne pomanjkljivosti odkrijejo strokovnjaki pri sistemskih varnostnih pregledih in podjetjem na podlagi ugotovitev podajo tudi predloge zaščite za dvig kibernetske odpornosti.

Varnostni pregled OT-okolja

Varnostni pregledi omrežja in naprav v okolju operativne tehnologije (OT) so namenjeni zagotavljanju varnosti v kritični infrastrukturi, proizvodnih linijah, transportnih sistemih, energetski infrastrukturi in drugih pomembnih industrijskih vertikalah. V teh primerih varnostni pregledi potekajo, ko je proizvodnja zaustavljena, če pa to ni mogoče, strokovnjaki izvedejo analizo okolja operativne tehnologije.

Ceneje se je zaščititi kot odpravljati posledice kibernetskega napada

Strokovnjaki Telekoma Slovenije priporočajo, da podjetja varnostne preglede opravijo enkrat do dvakrat na leto – pri tem pa se seveda marsikateremu podjetju poraja vprašanje, ali si to lahko privoščijo. Boris Kranjc, specialist za kibernetsko varnost v Telekomu Slovenije, pravi, da sta tako sistemski varnostni pregled kot tudi penetracijski test neprimerno cenejša od stroškov, ki nastanejo kot posledica kibernetskega napada. Poleg tega, da lahko hekerji od podjetja zahtevajo odkupnino, je nevaren tudi dejavnik nezmožnosti poslovanja. Samo pomislite – bi svoj posel lahko zaustavili za nekaj ur, dni, morda celo tednov? Če je odgovor ne, je jasno, da vas bodo posledice napada lahko stale več kot zaščita pred njimi.

Naročnik oglasne vsebine je Telekom Slovenije