6 sajber rizika sa kojima se suočava svako poslovanje

Svaki poslodavac se suočava sa realnošću da bi mogao biti meta napada na sajber sigurnost ili kršenja podataka, što može ugroziti njihov kredibilitet i koštati hiljade dolara (ili više) štete. Ukupan broj sajber napada porastao je za 50% u 2021., pri čemu su obrazovna, zdravstvena i istraživačka industrija bile posebno pogođene. Prateći jednostavne preventivne korake, vlasnici preduzeća mogu zaštititi svoje organizacije od rizika od sajber napada.

Pandemija COVID-19 uticala je na to kako, kada i gdje radimo. Veliki dio zaposlenih i dalje radi na daljinu, većinu, ako ne i cijelo vrijeme. Promjena rada na daljinu, online sastanci i dijeljenje datoteka, otvorilo je više mogućnosti za sajber napade. Kompanije se sada moraju fokusirati na osiguranje podataka o svojim kompanijama i klijentima više nego ikad.

Uz sve veće prijetnje sajber napadima, kompanijama je potrebna zaštita od povrede podataka. Sva organizacija bi trebala ponuditi obuku o sigurnosti podataka i kreirati politiku kršenja podataka za cijelu kompaniju sa planom odgovora koji je spreman za implementaciju kada/ako je potrebno.

U nastavku imamo šest rizika kibernetičke sigurnosti koji mogu izazvati haos u poslovanju i kako poslodavci mogu obučiti svoje zaposlenike da budu marljivi za sajber napade crvene zastavice.

1. Deepfakes

Deepfakes, razvijeni pomoću tehnologije vještačke inteligencije, mogu uzeti sliku jedne osobe i zamijeniti je sličnošću druge osobe. Bilo je preko 85.000 deepfake video zapisa prijavljenih u 2020. Kako je tehnologija lakša za korišćenje, sve više ljudi pravi ove vrste video zapisa, a njihov uticaj mogao bi se osjetiti u poslovnom, političkom i medijskom svijetu.

Savjeti za sprječavanje deepfake-a:

• Pazite na deepfake video zapise koji šire lažne vijesti;
• Provjerite autentičnost prije nego što podijelite videozapise za koje mislite da bi mogli biti lažni;
• Čuvajte se prevaranata koji koriste deepfake video zapise u šemama društvenog inženjeringa.

2. Ransomware napadi

Ransomware je vrsta zlonamjernog softvera dizajniranog da blokira pristup računarskom sistemu sve dok se ne plati otkupnina ili dok se ne izvrši neka druga radnja. Ponekad je napad ransomware-a jednostavan kao prisiljavanje korisnika da ispuni anketu. Najčešći tipovi su zaključani ekran i enkripcijski ransomware. Zaključani ekran prikazuje poruku preko cijelog ekrana koja sprečava korisniku da pristupi svom računaru ili datotekama. Šifrovanje mijenja datoteke tako da se ne mogu otvoriti.

Broj zlonamjernih (malwere) sajber napada, kao što je ransomware, nastavlja rasti i prilagođava se svake godine. U stvari, napadi ransomware-a porasli su za 93% u 2021. u odnosu na 2020., iako je primijećeno smanjenje određenih varijanti ransomware-a u 2022. Napadi ransomware-a su ciljani na školske sisteme, zdravstvene informacije i industrijske komplekse. Sajber kriminalci sada postaju hrabriji u svojim napadima prekidajući lance snabdijevanja i kritičnu infrastrukturu, kao što je hakovanje operativnog sistema Colonial Pipeline 2021.

Savjeti za sprječavanje ransomwarea:

• Koristite sigurne mreže, jake lozinke i ažurirane sisteme;
• Naučite kako prepoznati i izbjeći zlonamjerne veze;
• Održavajte sigurnosne kopije osnovnih datoteka;
• Koristite MFA (Multi-Factor Authentication) kad god je to moguće, ali posebno za sve alate na daljinski pristup koje koriste zaposlenici i dobavljači.

3. Pametni kućni uređaji

Internet inteligentnih uređaja (IoT) nam je omogućio da se povežemo sa našim automobilima, kućama, te više uređaja kao nikada prije. IoT uređaji nastavljaju da se razvijaju sa još više mogućnosti povezivanja. Predviđa se da će 2022. godine biti blizu 29 milijardi povezanih uređaja, koji će proizvoditi tone podataka kojima je potrebna zaštita od sajber napada. To može varirati od termostata, vašeg frižidera ili čak pristupa ulaznim vratima. Spriječite sajber napade putem pametnih uređaja:

• Nemojte koristiti fabrička podešavanja;
• Odaberite jaku lozinku i provjerite postavke privatnosti i dozvole;
• Često mijenjajte svoje lozinke i ne otkrivajte svoje lozinke;
• Redovno provjeravajte pametne uređaje da li ima sigurnosnih problema i ažuriranja;
• Razmislite o postavljanju zasebne mreže za pametne uređaje.

4. Privatnost podataka

Privatnost podataka je razumijevanje potrošača o svojim pravima o tome kako se njihovi lični podaci prikupljaju, koriste, pohranjuju i dijele. Korišćenje ličnih podataka mora biti objašnjeno potrošačima jednostavno i transparentno, a u većini slučajeva potrošači moraju dati svoj pristanak prije nego što pruže svoje lične podatke. Kako bro podataka koji se daju raste, raste i zabrinutost za privatnost. Mogućnost povrede podataka osjetljive informacije o vašem poslovanju može staviti u ruke kradljivaca identiteta.

Budite spremni na zakone o privatnosti podataka:

• Utvrdite da li ovi zakoni utiču na vaše poslovanje;
• Pregledajte i ažurirajte procedure za sigurnost podataka i obavještavanje o kršenju podataka,
• Ažurirajte politiku privatnosti i uslove korišćenja vaše web stranice;
• Kreirajte metodologije isključivanja, upoznajte i odbacite pristizanje obavještenja putem e-pošte,
• Odmah odgovorite na zahtjeve za uklanjanje podataka i dokumentujte radnje;
• Posavjetujte se sa pravnim savjetnikom kako biste razumjeli kako se ovi zakoni mogu primijeniti na vaše okolnosti.

5. Spear phishing

Phishing je vrsta prevare društvenog inženjeringa koja pokušava na prevaru dobiti osjetljive informacije putem e-pošte. Čini se da email dolazi od nekoga koga poznajete ili s kim ste poslovali. Međutim, poruka ima lošu gramatiku, sintaksičke greške, neispravne veze i adresa e-pošte može se malo razlikovati od poznate. E-mail može upućivati na hitnost, zahtijevajući brz odgovor. Prema Cofenceu, 91% sajber napada počinje spear phishing-om, vrstom prevare koja je ciljana direktno na određenu osobu u organizaciji.

Upoznajte se sa nekim znakovima phishinga

• Naučite svoj tim da ne ulazi na internet linkove osim ako nije siguran da vjeruje izvoru;
• Pazite na poruke koje izgledaju kao da dolaze od ljudi koje poznajete, ali su zapravo lažirane;
• Za potvrdu, podignite telefon i nazovite poznati broj da još jednom provjerite da li se traži promjena (posebno u vezi sa zahtjevom za promjenu broja računa ili plaćanjem fakture);
• Koristite antivirusni softver, dvofaktorsku autentifikaciju i druge sigurnosne mjere.

6. Greške zaposlenih

U posljednjih nekoliko godina došlo je do niza dobro poznatih sajber napada na kompanije, uključujući British Airways, Marriot Starwood i Citrix. Procjenjuje sa da će aktivnosti sajber kriminala koštati kompanije do 10,5 milijardi dolara godišnje do 2025. Izveštaj Verzion Data Investigations za 2018. otkrio je da su ljudske greške uzrokovale 21% povrede podataka. Svi smo mi ljudi i griješimo. Važno je obučiti zaposlene da budu svjesni uobičajnih načina zaštite kompanije, pa čak i sebe.

Proaktivno zaštitite svoje poslovanje od sajber napada

• Kreirajte politiku sajber sigurnosti koja podržava vašu strategiju zaštite podataka;
• Obučite svoje zaposlene kako da izbjegnu phishing i druge sajber napade;
• Uvjerite se da je rad na daljinu obezbijeđen jakim protokolom sajber sigurnosti;
• Promijenite lozinke nakon što zaposleni napuste kompaniju.

Izvor: PropertyCasuality360.com