
Kyberbezpečnost v malé firmě potřebuje vlastníka dřív než další nástroj
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Společnost Alation v úterý oznámila, že čelila kybernetickému útoku a zaznamenala neoprávněný přístup do svých systémů. Incident vyšetřuje, jeho rozsah však zatím neupřesnila.
Alation se zaměřuje na vyhledávání v datech a využití umělé inteligence. Potvrzení neoprávněného přístupu znamená, že do jejích systémů pronikl někdo bez povolení. Z oznámení ale není zřejmé, zda útočník získal data, změnil je nebo narušil provoz služeb.
Dostupné informace neuvádějí, kdy neoprávněný přístup začal, jak dlouho trval ani které systémy zasáhl. Není jasné, zda se incident týkal zákaznických dat nebo účtů. Firma nezveřejnila ani počet zasažených zákazníků a neuvedla, zda útok omezil její služby.
Alation pouze uvedla, že případ vyšetřuje. Neoznámila příčinu útoku, způsob proniknutí ani opatření, která po odhalení incidentu přijala. Společnost také nestanovila termín dokončení vyšetřování nebo zveřejnění další aktualizace.
Rozsah incidentu bude možné posoudit až podle informací o napadených systémech a případném přístupu k datům. Zatím nelze určit, zda šlo o izolovaný zásah do interního systému, nebo o událost s dopadem na zákazníky a provoz jejich služeb.
Firmám, které Alation nepoužívají, incident zatím nepřináší žádnou změnu. Její zákazníci nemají dostatek informací, aby mohli posoudit potřebu změny dodavatele nebo omezení práce se službou. Podstatné budou údaje o dotčených službách, datech a účtech i případné pokyny Alation. Do zveřejnění dalších podrobností mohou zákazníci sledovat oznámení firmy a následně ověřit, zda se týkají jejich prostředí. Alation zatím neuvedla žádnou lhůtu, ve které by zákazníci museli reagovat.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.

Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.