
Kterou bezpečnostní aktualizaci instalovat první, když hoří všechno
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Zaměstnankyně Správy nemovitostí Hradec Králové poslala v polovině července podvodníkům asi 46 milionů korun. Pachatelé se vydávali za policisty a pracovníky České národní banky. Policii se podařilo zajistit přibližně 5 milionů korun.
Zveřejněné informace nepopisují, jak pachatelé zaměstnankyni kontaktovali, kolik převodů provedla ani jak dlouho podvod trval. Není ani známo, zda převody musela schválit další osoba a jaké kontrolní mechanismy organizace používala.
Zveřejněné údaje neupřesňují, kde policie peníze zajistila ani zda se už vrátily Správě nemovitostí Hradec Králové. Není znám ani další postup vyšetřovatelů. Informace o obvinění konkrétních osob a možném termínu uzavření vyšetřování zatím chybějí. Policie také neuvedla, zda je zajištěných přibližně 5 milionů korun konečná částka ani kdy peníze zajistila.
Zajištění peněz přitom není totéž jako jejich vrácení poškozené organizaci. Údaj o přibližně 5 milionech korun proto sám o sobě neurčuje konečnou výši škody ani částku, kterou se podaří získat zpět. Pro další posouzení případu jsou podstatné 3 oddělené údaje, tedy kolik peněz policie dohledala, kolik jich zajistila a kolik se jich nakonec vrátilo. Zveřejněné informace uvádějí pouze prostřední z nich.
Podobný případ může být pro firmy podnětem ke kontrole, kdo smí zadávat a schvalovat mimořádné převody a jak zaměstnanci ověřují nečekané telefonáty od lidí, kteří se vydávají za zástupce úřadů. Zveřejněné informace však nedokládají selhání konkrétní banky, účetního systému ani technického zabezpečení. Bez podrobností o převodech, nastavených oprávněních a kontrolách nelze určit, zda by změna účtu nebo softwaru podobnému podvodu zabránila.

Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.