
Co připravit před auditem kybernetické bezpečnosti
Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.

Společnost Alation v úterý oznámila, že čelila kybernetickému útoku a zaznamenala neoprávněný přístup do svých systémů. Incident vyšetřuje, jeho rozsah však zatím neupřesnila.
Alation se zaměřuje na vyhledávání v datech a využití umělé inteligence. Potvrzení neoprávněného přístupu znamená, že do jejích systémů pronikl někdo bez povolení. Z oznámení ale není zřejmé, zda útočník získal data, změnil je nebo narušil provoz služeb.
Dostupné informace neuvádějí, kdy neoprávněný přístup začal, jak dlouho trval ani které systémy zasáhl. Není jasné, zda se incident týkal zákaznických dat nebo účtů. Firma nezveřejnila ani počet zasažených zákazníků a neuvedla, zda útok omezil její služby.
Alation pouze uvedla, že případ vyšetřuje. Neoznámila příčinu útoku, způsob proniknutí ani opatření, která po odhalení incidentu přijala. Společnost také nestanovila termín dokončení vyšetřování nebo zveřejnění další aktualizace.
Rozsah incidentu bude možné posoudit až podle informací o napadených systémech a případném přístupu k datům. Zatím nelze určit, zda šlo o izolovaný zásah do interního systému, nebo o událost s dopadem na zákazníky a provoz jejich služeb.
Firmám, které Alation nepoužívají, incident zatím nepřináší žádnou změnu. Její zákazníci nemají dostatek informací, aby mohli posoudit potřebu změny dodavatele nebo omezení práce se službou. Podstatné budou údaje o dotčených službách, datech a účtech i případné pokyny Alation. Do zveřejnění dalších podrobností mohou zákazníci sledovat oznámení firmy a následně ověřit, zda se týkají jejich prostředí. Alation zatím neuvedla žádnou lhůtu, ve které by zákazníci museli reagovat.

Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.

Zašifrované sdílené disky a výzva k platbě v kryptoměně znamenají, že firma musí během prvních minut omezit škody a ochránit zálohy.

Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.