
Kyberbezpečnost v malé firmě potřebuje vlastníka dřív než další nástroj
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Škodlivý program CloudEyE v červenci představoval více než 46 % útoků zachycených na počítačích s Windows v Česku. Tento podíl uvádí bezpečnostní firma Eset. Statistika se vztahuje pouze k zařízením s Windows, nikoli k počítačům s jinými operačními systémy.
CloudEyE podle Esetu otevírá útočníkům cestu k instalaci dalších programů. Ty mohou z napadeného zařízení krást citlivá data. Eset tedy CloudEyE nepopisuje jako nástroj, který data přímo odnáší, ale jako prostředek k průniku dalšího škodlivého softwaru. Ohrožena mohou být také data uložená na pracovních počítačích.
Údaj přes 46 % vyjadřuje podíl mezi útoky zachycenými v červenci. Neříká, kolik útoků v Česku skutečně proběhlo ani kolik zařízení útočníci napadli. Z dostupných údajů nelze určit ani to, jak se podíl změnil proti předchozím měsícům.
Chybí absolutní počet detekcí, velikost sledovaného vzorku a popis metodiky. Eset v dostupných informacích neuvádí konkrétní verze Windows, způsob šíření CloudEyE ani druhy dat, na které navazující programy cílí. Bez těchto údajů nelze přesně posoudit, jak se riziko liší mezi jednotlivými firmami a jejich zařízeními.
Samotný podíl 46 % nestačí k rozhodnutí, zda má malá firma měnit počítače, dodavatele nebo bezpečnostní nástroj. Nejdřív by musela vědět, zda se hrozba týká používaných verzí Windows, jak se šíří a která opatření proti ní fungují. Dostupná data ukazují význam CloudEyE mezi zachycenými útoky, ale neurčují míru rizika pro konkrétní firmu.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.

Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.