Kot je dejal Clive Humby, so podatki nova nafta. So tako dragoceno blago, da kibernetski kriminalci naredijo vse, da bi jih dobili. Ko jim uspe, jih uporabijo za izsiljevanje in jih na temnem spletu prodajo drugim kriminalcem. Kot da to ne bi bilo dovolj zaskrbljujoče, lahko tudi orodja, s katerimi jih poskušajo dobiti, povzročijo opustošenje. Cele sisteme okužijo z zlonamerno programsko opremo, z izsiljevalsko programsko opremo sisteme povsem ohromijo, za krajo prijavnih podatkov uporabljajo izpopolnjene tehnike ali pa vdrejo s surovo silo. Danes je dolžnost vsakega podjetja, da varuje svoje podatke. Tu je nekaj načinov, kako okrepiti zaščito svojih.

Uporabi tehnologijo in znanje za preprečevanje lažnega predstavljanja

Napadi z lažnim predstavljanjem, ki jih običajno pošljejo po e-pošti, so eden glavnih načinov, kako kibernetski kriminalci poskušajo ukrasti prijavne podatke ali sistem okužiti z zlonamerno programsko opremo. Zanesljivo orodje za filtriranje neželene pošte, kot sta SpamExperts ali Proxmox Mail Gateway, pomaga izločiti veliko večino sporočil z lažnim predstavljanjem in zlonamerno programsko opremo.

Statistika kaže, da prejemniki odprejo približno tretjino sporočil, ki pridejo skozi filter, in kliknejo nanje. Pogosto zato, ker se kibernetski kriminalci zelo potrudijo, da so ta sporočila videti pristna. Ključ do manj takšnih incidentov je, da zaposlene naučiš prepoznati izdajalske znake sporočil z lažnim predstavljanjem: slab jezik in slovnične napake, manjkajoče ime prejemnika, e-poštni naslov, ki se ne ujema z imenom pošiljatelja, sumljivi logotipi ipd. Zaposleni morajo vedeti tudi, kako s takimi sporočili ravnati: ne odpirati jih in ne odpirati prilog, ne klikati povezav, kako jih prijaviti in kako jih varno izbrisati.

Dvostopenjsko preverjanje pristnosti

Dvostopenjsko preverjanje pristnosti (2FA) prijavi doda še eno varnostno plast: zaposleni morajo običajno vnesti šest- ali sedemmestno varnostno kodo, ki jo prejmejo na telefon. Prednost uvedbe 2FA je, da tudi če kibernetski kriminalec pridobi uporabniško ime in geslo, do dodatne kode pride le, če ima v rokah tudi mobilni telefon zaposlenega. Ker so varnostne kode veljavne le nekaj minut, kriminalci poleg tega nimajo dovolj časa, da bi jih razbili.

Navidezna zasebna omrežja

Navidezno zasebno omrežje (VPN) zaposlenim zagotavlja varno okolje za delo. To doseže tako, da omogoči povezavo z omrežjem in šifrira podatke, ki se pošiljajo prek njega. To je še posebej pomembno za tiste, ki delajo prek omrežij Wi-Fi, zlasti za danes zelo številne zaposlene, ki delajo na daljavo.

Samodejne posodobitve programske opreme

Ranljivosti v zastarelih aplikacijah so ena največjih groženj za varnost podatkov, kibernetski kriminalci pa jih dejavno izkoriščajo. Posodobitev aplikacij takoj, ko izide popravek, je ključna za zmanjšanje tveganja kršitve varstva podatkov. Žal je preveč podjetij plačalo ceno za to, da so programsko opremo posodabljala prepočasi.

Posodobitve je mogoče avtomatizirati na več načinov. Pri upravljanem gostovanju na primer ponudnik avtomatizira popravke operacijskega sistema, za popravke spletnih strani CMS, kot je WordPress, pa lahko uporabiš orodja, kot je Patchman. Samodejne posodobitve lahko izvajaš tudi s cPanelom in Pleskom ter iz skrbniške plošče nekaterih platform za spletne strani.

Drug način, kako aplikacije ohranjati posodobljene, je uporaba rešitev Software-as-a-Service (SaaS), na primer Google Workspace, namesto samostojne programske opreme, nameščene v omrežju. V tem primeru ponudnik programsko opremo samodejno posodobi namesto tebe, ko izda novo različico.

Šifriranje

Če so tvoji podatki šifrirani, nihče ne more do njih, tudi če jih ukradejo. Šifriranje jih naredi neuporabne za katerega koli kibernetskega kriminalca in zagotavlja, da tvojih pomembnih informacij in podatkov strank ne bo mogoče nezakonito uporabiti. Podatke lahko šifriraš v več situacijah. Ponudnik gostovanja lahko na primer šifrira podatke, shranjene na njegovih strežnikih, potrdila SSL šifrirajo podatke, ki potujejo med brskalniki strank in tvojo spletno stranjo, potrdila SSL za e-pošto pa šifrirajo e-poštna sporočila in priloge ter prejemniku hkrati potrjujejo pristnost tvojega e-poštnega naslova.

Oddaljene varnostne kopije

Če kibernetski kriminalec pri poskusu kraje tvojih podatkov te izbriše, poškoduje ali jih z izsiljevalsko programsko opremo šifrira, so posledice lahko uničujoče. Vendar do izgube podatkov ne vodi le kibernetski kriminal, temveč tudi okvara strojne opreme, človeška napaka in številne druge težave. Da podatkov ne izgubiš za vedno in da tvoji sistemi hitro znova delujejo, potrebuješ učinkovito rešitev za varnostno kopiranje.

Čeprav je načinov veliko, je eden najučinkovitejših uporaba storitev ponudnika gostovanja.

Varno gostovanje

Dober ponudnik spletnega gostovanja ti z naprednimi varnostnimi orodji pomaga ohranjati varnost strežnika in podatkov na njem. Pri aWh na primer uporabljamo zmogljive požarne zidove nove generacije z orodji za zaznavanje in preprečevanje vdorov, da hekerjem in zlonamerni programski opremi preprečimo dostop do tvojega strežnika.

• kibernetska varnost
• lažno predstavljanje
• preverjanje pristnosti
• neželena pošta
• vodniki