
Kyberbezpečnost v malé firmě potřebuje vlastníka dřív než další nástroj
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

V sobotu večer někdo shodil web Státního zdravotního ústavu. Kolem půl jedenácté zmizela běžná stránka a místo ní naskočily cizí nápisy, chvíli nato zůstala jen prázdná bílá plocha s poznámkou o rekonstrukci. O útoku dal vědět i Národní úřad pro kybernetickou a informační bezpečnost.
Ústav vzkázal, že žádná citlivá data ani jeho chod ohrožené nejsou, protože web mu běží externě, mimo vlastní systémy. Kvůli forenzní analýze ale stránky zůstanou nedostupné nejspíš další dva dny.
SZÚ je odborná instituce pod ministerstvem zdravotnictví, sleduje šíření nemocí a vliv prostředí na zdraví. Útoky tohohle typu nejsou v Česku nové. Jen tento týden se cílem stala městská síť v Šumperku a tamní úřad musel omezit provoz.
To, že ústav shodili přes web, který si drží u někoho jiného, mu podle jeho slov ochránilo data i vnitřní provoz. Oddělit veřejnou stránku od systémů, kde máte opravdu citlivé věci, zní jako detail. Ve chvíli útoku je to ale přesně to, co rozhodne, jestli řešíte jen nedostupný web, nebo únik dat.

Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.

Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.

Před auditem se nejvíc času neztrácí u firewallu, ale při hledání vlastníka systému a důkazu, že obnovu zálohy někdo skutečně vyzkoušel.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.