
Co připravit před auditem kybernetické bezpečnosti
Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.

Když firmu zasáhne ransomware a útočníci jí zašifrují data, obvykle si najme vyjednavače. Někoho, kdo umí s hackery jednat a stlačit výkupné dolů. Předpokládá se, že takový člověk stojí na straně oběti. Angelo Martino z Floridy stál na obou stranách.
Pracoval jako vyjednavač pro americkou kyberbezpečnostní firmu. Zároveň ale podle amerického ministerstva spravedlnosti pomáhal stejné skupině hackerů útoky rozjíždět a pak z vydíraných firem tahat peníze. Dostal přes pět let vězení. Úřady mu zabavily krypto a majetek za víc než deset milionů dolarů. Koupil si za ně mimo jiné pojízdné občerstvení a luxusní rybářskou loď.
Martino je už třetí odsouzený ze stejné trojice. Před ním skončili za mřížemi dva další lidé z oboru, oba také profesionálové z kyberbezpečnosti. Společně podle obžaloby nasazovali na firmy ransomware BlackCat, jednu z nejaktivnějších vyděračských skupin posledních let. Jako vyjednavači se pak k týmž útokům dostávali z druhé strany.
Rada, jak se ransomwaru bránit, obvykle končí u záloh a školení lidí. Tenhle případ ukazuje slabinu, na kterou se snadno zapomene. V krizi, kdy firmě hoří data, pouští k nejcitlivějším informacím cizí lidi, které si právě najala a skoro je nezná. Prověřit si, komu obranu svěřujete, je stejně důležité jako ta obrana sama.

Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.

Zašifrované sdílené disky a výzva k platbě v kryptoměně znamenají, že firma musí během prvních minut omezit škody a ochránit zálohy.

Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.