V tomto článku vám poradím, ako pristúpiť ku kybernetickej bezpečnosti v malej firme, aké sú najčastejšie hrozby a kde má zmysel začať. Moje meno je Michal Czére, som hlavný technický špecialista spoločnosti JOMI Security a bezpečnosti firemných sietí a systémov sa venujem dlhodobo.
Nechcem vás strašiť, ale ani uspávať. Malé firmy bývajú terčom práve preto, že si myslia, že sa ich to netýka. Dobrá správa je, že veľkú časť rizika pokryjete pár rozumnými krokmi, ktoré nie sú drahé ani zložité.
Čo je kybernetická bezpečnosť pre malú firmu a prečo ju riešiť?*
Kybernetická bezpečnosť pre malú firmu znamená chrániť firemné dáta, systémy a sieť pred zneužitím, stratou alebo výpadkom. Nie je to jedno veľké opatrenie, ale súhrn rozumných krokov, ktoré znižujú riziko. Malé firmy sú častým terčom, lebo mávajú slabšiu ochranu ako veľké spoločnosti. Riešiť to treba preto, že jeden útok alebo strata dát dokáže menšiu firmu vážne ohroziť.
Aké sú najčastejšie kybernetické hrozby pre malé firmy?*
Najčastejšie hrozby pre malé firmy nie sú sofistikované útoky, ale bežné a lacné triky, ktoré fungujú na nepripravených. Sú to phishing, ransomware, slabé heslá a neaktualizovaný softvér. Spája ich to, že využívajú ľudskú nepozornosť alebo zanedbanú údržbu. Práve preto sa proti nim dá brániť pomerne jednoducho.
Phishing a podvodné e-maily***
Phishing je podvodný e-mail alebo správa, ktorá sa tvári ako dôveryhodná a láka vás vyzradiť heslo alebo klik na škodlivý odkaz. Býva to najčastejšia vstupná brána útoku do firmy. Stačí jeden zamestnanec, ktorý klikne, a útočník má nohu vo dverách. Obranou je opatrnosť, overovanie odosielateľa a základné školenie ľudí.
Ransomware a zašifrovanie dát***
Ransomware je škodlivý softvér, ktorý zašifruje firemné dáta a útočník za ich odomknutie žiada výkupné. Pre malú firmu to znamená, že zo dňa na deň nemá prístup k svojim súborom. Najlepšou obranou sú funkčné a otestované zálohy, z ktorých sa dáta obnovia. Bez záloh je firma vydaná útočníkovi na milosť.
Slabé heslá a nechránené prístupy***
Slabé alebo opakované heslá sú jednou z najčastejších príčin úspešného útoku. Ak sa jedno heslo prezradí, útočník ním skúsi otvoriť ďalšie účty. Riešením sú silné a jedinečné heslá a tam, kde sa dá, dvojfaktorové overenie. Je to lacné opatrenie s veľkým efektom.
Neaktualizovaný softvér a zariadenia***
Neaktualizovaný softvér a zariadenia obsahujú známe chyby, ktoré útočníci cielene zneužívajú. Aktualizácie tieto chyby opravujú, preto ich netreba odkladať. Týka sa to počítačov, ale aj sieťových prvkov, kamier a ďalších zariadení. Pravidelná údržba a aktualizácie sú základ, ktorý sa často zanedbáva.
Ako ochrániť firemné dáta a zálohy?*
Firemné dáta ochránite najmä pravidelným a otestovaným zálohovaním. Záloha, ktorá existuje, ale nikdy ste ju neskúšali obnoviť, je falošný pocit istoty. Osvedčené je mať viac kópií na rôznych miestach, aspoň jednu mimo firmy. Vďaka tomu firma prežije aj ransomware, výpadok disku alebo požiar.
Pravidelné zálohovanie a jeho testovanie***
Zálohovať treba pravidelne a automaticky, aby to nezáviselo od toho, či si niekto spomenie. Rovnako dôležité je zálohy testovať, teda občas skúsiť dáta naozaj obnoviť. Až vtedy viete, že záloha funguje. Netestovaná záloha sa často ukáže ako nepoužiteľná práve vtedy, keď ju najviac potrebujete.
Pravidlo viacerých kópií a mimo firmy****
Osvedčené pravidlo je mať dáta vo viacerých kópiách, na viac ako jednom type úložiska a aspoň jednu kópiu mimo firmy. Ak by prišiel požiar alebo krádež priamo vo firme, mimo uložená kópia dáta zachráni. Kombinácia miestnej a vzdialenej zálohy dáva rozumnú istotu. Pre malú firmu to nemusí byť drahé ani zložité.
Ako zabezpečiť firemnú sieť a zariadenia?*
Firemnú sieť zabezpečíte firewallom, oddelením kritických častí a poriadkom v zariadeniach a prístupoch. Firewall stráži hranicu siete, segmentácia oddelí rizikové zariadenia od firemných dát. K tomu patria aktualizácie, ochrana koncových zariadení a riadené prístupové práva. Spolu tvoria základ, na ktorom stojí bezpečnosť firmy.
Firewall a oddelenie siete (segmentácia)****
Firewall je prvá obranná línia, ktorá kontroluje prevádzku na hranici siete. Segmentácia znamená rozdeliť sieť na zóny, aby sa rizikové zariadenia nedostali k firemným dátam. Napríklad kamery a zariadenia IoT patria do vlastnej zóny, oddelené od počítačov. Toto oddelenie výrazne znižuje škody, ak sa niečo predsa naruší.
Aktualizácie, ochrana zariadení a prístupové práva***
Zariadenia treba pravidelne aktualizovať, chrániť a dávať k nim prístup len tým, ktorí ho potrebujú. Ochrana koncových zariadení zachytí časť útokov skôr, než napáchajú škodu. Riadené prístupové práva zase obmedzia, kam sa kto dostane. Menej otvorených dverí znamená menej príležitostí pre útočníka.
Prečo patria kamery a IoT zariadenia do oddelenej siete?*
Kamery a zariadenia IoT patria do oddelenej siete, lebo bývajú najslabším článkom. Mávajú predvolené heslá, nie vždy sa aktualizujú a útočník cez ne môže preniknúť ďalej. Ak sú na jednej sieti s počítačmi a účtovníctvom, riziko sa prenáša na firemné dáta. Oddelená sieť toto riziko izoluje a je jedným z najlacnejších bezpečnostných krokov.
Kamera ako najslabší článok siete****
Lacná alebo neaktualizovaná kamera je typický príklad slabého článku v sieti. Keďže je pripojená do siete, stáva sa možnou vstupnou bránou. Ak zdieľa sieť s firemnými dátami, útočník cez ňu môže mieriť práve tam. Preto kamery vždy oddeľujeme do vlastnej siete, o čom podrobnejšie píšeme aj v článku o kamerovom systéme pre firmu.
Čo má malá firma spraviť ako prvé?*
Ak neviete, kde začať, začnite tým, čo má najväčší efekt za najmenej peňazí. Sú to funkčné zálohy, silné heslá s dvojfaktorovým overením, aktualizácie a oddelenie rizikových zariadení do vlastnej siete. Nemusíte spraviť všetko naraz, dôležité je začať od základov. Práve tieto kroky pokryjú veľkú časť bežného rizika.
Praktické minimum krokov****
Praktické minimum pre malú firmu je zálohovať a zálohy testovať, používať silné heslá a dvojfaktorové overenie, pravidelne aktualizovať a oddeliť kamery a IoT do vlastnej siete. Tieto štyri veci zvládne aj malá firma bez veľkého rozpočtu. Nie sú to komplikované korporátne riešenia, ale rozumné základy. Keď ich máte, ste ďaleko pred väčšinou nepripravených firiem.
Odporúčanie JOMI Security
„Malým firmám odporúčam začať zálohami a oddelením siete, lebo majú najväčší pomer účinku k cene. Netreba hneď riešiť všetko, dôležité je pokryť základy a nenechať otvorené zbytočné dvere. Pri obhliadke vám povieme, kde stojíte a čo má u vás najväčší zmysel spraviť ako prvé.”
Michal Czére – Hlavný technický špecialista
Prečo riešiť IT bezpečnosť u jedného partnera?*
IT bezpečnosť je sieť, zariadenia aj zálohy naraz, preto dáva zmysel riešiť ju u jedného partnera. Keď každú časť rieši niekto iný, ľahko vznikne medzera, cez ktorú sa dá dostať dnu. Jeden partner navrhne ochranu ako celok a vidí súvislosti medzi jednotlivými časťami. Pre malú firmu to znamená menej starostí a jasnú zodpovednosť za bezpečnosť.
Bezpečnosť je sieť, zariadenia aj zálohy naraz****
Bezpečnosť firmy nie je jedna vec, ale prepojený celok siete, zariadení a záloh. Ak sa rieši po častiach, chýba pohľad na to, ako do seba zapadajú. Jeden partner, ktorý pozná celú techniku, vie navrhnúť ochranu, ktorá drží pohromade. Práve tak k tomu v JOMI Security pristupujeme, staráme sa o techniku firmy ako celok.
Odporúčanie JOMI Security
„Odporúčam mať jedného partnera na sieť, bezpečnosť aj zálohy, nie troch, medzi ktorými padajú veci. Ušetrí to čas aj riziko, že niečo zostane nedoriešené. Staráme sa o techniku firmy ako celok, viac o tejto službe nájdete na našej stránke o sieťach a bezpečnosti pre firmy.”
Michal Czére – Hlavný technický špecialista
Porovnanie firmy so zálohami a bez záloh po útoku*
Firma s funkčnými a otestovanými zálohami po ransomware útoku obnoví dáta a pokračuje s malým výpadkom. Firma bez záloh stojí pred voľbou platiť výkupné alebo prísť o dáta. Rozdiel v cene zálohovania je malý, rozdiel v dôsledkoch obrovský. Práve zálohy sú najlepšia poistka proti najhoršiemu scenáru.
Porovnanie plochej siete a siete s oddelenými zónami*
Plochá sieť, kde je všetko pohromade, znamená, že narušenie jedného zariadenia ohrozuje celú firmu. Sieť s oddelenými zónami izoluje riziko, takže slabá kamera neohrozí účtovníctvo. Rozdiel v nákladoch býva malý, rozdiel v bezpečnosti veľký. Preto sa segmentácia oplatí aj v malej firme.
Verím, že vám tento článok pomohol zorientovať sa v tom, čo kybernetická bezpečnosť pre malú firmu znamená a kde má zmysel začať.
Ak by ste pri výbere potrebovali použiť odbornú pomoc a nechce sa vám hodiny vášho drahocenného času strácať výberom optimálneho riešenia, ponúkam vám možnosť dohodnúť si so mnou termín 30 – minútovej odbornej konzultácie ZDARMA. BEZ ZÁVÄZKOV.
Stačí, ak kliknete na tlačidlo nižšie a vyplníte kontaktný formulár. Ja sa Vám ozvem.
Často kladené otázky:
Je kybernetická bezpečnosť potrebná aj pre malú firmu?*
Áno, malé firmy sú častým terčom práve preto, že mávajú slabšiu ochranu. Útočníci nehľadajú len veľké spoločnosti, ale ľahké ciele. Základné zabezpečenie preto potrebuje aj malá firma. Dobrá správa je, že veľkú časť rizika pokryjú lacné a jednoduché kroky.
Koľko stojí základné zabezpečenie malej firmy?*
Základné zabezpečenie sa dá spraviť za rozumné peniaze, lebo najúčinnejšie kroky nie sú drahé. Zálohy, silné heslá, aktualizácie a oddelenie siete stoja málo v porovnaní so škodou po útoku. Presná cena závisí od veľkosti firmy a stavu techniky. Orientačnú predstavu a návrh pripravíme po bezplatnej obhliadke.
Ako často treba zálohovať firemné dáta?*
Frekvencia závisí od toho, ako často sa dáta menia a koľko práce si firma môže dovoliť stratiť. Pre väčšinu malých firiem je rozumné zálohovať automaticky denne. Dôležité je aj zálohy testovať, aby ste vedeli, že sa z nich dá obnoviť. Nastavenie vieme navrhnúť podľa vašej situácie.
Robíte kybernetickú bezpečnosť aj so sieťou a zálohami?*
Áno, kybernetickú bezpečnosť riešime spolu so sieťou, zariadeniami aj zálohami, lebo to k sebe patrí. Bezpečnosť je prepojený celok, preto ju navrhujeme ako jedno riešenie. Firma tak má jedného partnera na celú techniku. Viac o tejto službe sa dozviete na našej stránke o sieťach a bezpečnosti pre firmy.
Riešite to isté u seba doma?
Prídeme sa pozrieť zadarmo, na mieste poradíme, čo dáva zmysel, a cenu poviete vopred - bez záväzku. Bratislava a okolie.
★ 46 recenzií s hodnotením 4,9 · certifikovaní technici · montáž na kľúč
★O autoroch
Michal Czére
Návrhu, montáži a prevádzke kamerových systémov sa venuje viac než 8 rokov. Píše o technológii, princípoch a tom, ako vybrať správne riešenie.
Marek Czére
Zameriava sa na konkrétne modely Hikvision a praktické skúsenosti z reálnych montáží. Vie, čo naozaj funguje a čo sa oplatí.
