Kibernetinis įmonės saugumas: ką privalo žinoti darbuotojai?

Sausio 28-oji – Europos duomenų apsaugos diena. Mobiliojo ryšio lyderė „Tele2“ siūlo atkreipti dėmesį į kibernetinį saugumą ne tik žmonėms, bet ir įmonėms. Skaičiuojama, kad praėjusiųjų metų pabaigoje Lietuvoje IT sistemos buvo atakuojamos vidutiniškai 140 kartų per dieną, taigi – kibernetinių niekšelių akiratyje gali atsidurti kiekvienas.

„Neapdairu manyti, kad kibernetinės atakos dažniausiai nukreiptos tik į didžiulius koncernus, valstybines institucijas arba yra nedažnos Lietuvoje. Jos jau dabar yra mūsų kasdienybė. Išpuoliai prieš šalies bendroves yra rengiami kiekvieną dieną“, – sakė Ramūnas Chocha, „Tele2“ IT skyriaus vadovas.

Pasak R. Chochos, dažniausiai programišių taikiklyje atsiduria internetinės svetainės ar kitos bendrovių informacinės sistemos, kurios užpuolamos DDoS atakomis (liet. paskirstytas atsisakymas aptarnauti). Nusikaltėliai neaplenkia ir įmonių kietųjų diskų – jų užšifravimas taip pat yra viena iš dažniausių atakų.

Pirmuoju atveju, žala iš karto yra daroma įmonės finansams bei reputacijai: klientai negali prisijungti prie tinklapio, užsisakyti paslaugų ar pirkti internetinėje parduotuvėje. Antruoju – bendrovė nebegali naudotis savo sukaupta informacija, dokumentais ar kitais duomenimis. „Tokių atakų metu programišiai dažniausiai už duomenų „grąžinimą“ reikalauja išpirkos, o kartais atlygį jie jau būna gavę – iš atakas užsakiusių asmenų“, – pasakojo IT skyriaus vadovas.

Nacionalinio elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinio (CERT-LT) 2017 m. IV ketvirčio ataskaita parodė, kad iš viso per šį laikotarpį buvo užfiksuota 12960 atakų. Tuo tarpu, incidentų, dėl kurių buvo sutrikdomas elektroninių paslaugų teikimas – per 2017 metus padaugėjo net 400 proc.

Silpnoji grandis – žmogus

Ekspertas pabrėžia, kad siekiant užtikrinti kibernetinį įmonės saugumą, reikia investuoti ne tik į antivirusines programas, apsaugos nuo įsilaužimų sistemas, programinę įrangą, bet ir – nuolatinį darbuotojų švietimą.

„Svarbiausiu veiksniu išlieka žmogus, o ne technologiniai sprendimai, nes būtent jis dažniausiai ir tampa silpnąja grandimi. Pavyzdžiui, asmeniniams reikalams naudojami tokie patys kaip ir darbui slaptažodžiai ar programinės įrangos siuntimasis iš neoficialių puslapių – visa tai sukuria saugumo spragas, viliojančias nusikaltėlius“, – sakė Ramūnas Chocha.

Anot specialisto, vieno sprendimo, galinčio visiškai apsaugoti nuo įsilaužimų, nėra – nors technologijos sparčiai tobulėja, joms įkandin tobulėja ir kibernetiniai nusikaltėliai. Vis tik, kelią atakoms užkirsti dažnai gali patys darbuotojai – tereikia laikytis kelių taisyklių.

Kaip apsisaugoti: 6 svarbiausi patarimai

Ką daryti, o ko vengti kiekvienam darbuotojui, turinčiam prieigą prie įmonės kompiuterio, telefono ir kaupiamų duomenų, kad informacija netaptų piktavalių programišių įkaite? R. Chocha dalinasi 6 paprastais, bet itin naudingais patarimais:

1. Dar kartą: slaptažodžiai!

Visus slaptažodžius rekomenduojama atnaujinti kas 3-6 mėnesius. Labai svarbu, kad jie skirtųsi ne tik nuo ankstesnių, bet ir tarpusavyje: naudojami asmeniniams ir darbiniams reikalams neturėtų sutapti. Juos kurkite kuo ilgesnius, naudokite didžiąsias ir mažąsias raides, įvairius skaičius bei simbolius.

2. Įtartina nuoroda

Gavote elektroninį laišką iš nepažįstamo asmens ar bendrovės, kuriame kviečiama paspausti nuorodą? Atkreipkite dėmesį į ją – ar ji atrodo vedanti į oficialų tinklapį, o gal ją sudaro neaiškių skaičių ir raidžių kratinys? Prieš spaudžiant – pasitarkite su IT skyriumi. Atminkite, kad kenksminga nuoroda gali būti atsiųsta ir iš jūsų draugo socialinio tinklo paskyros. Jei žinutė sukėlė įtarimą – susisiekite su draugu tiesiogiai arba pasikonsultuokite su savo IT padaliniu.

3. Keisti elektroniniai laiškai ir skambučiai

Pakenkti gali ne tik laiškai su nuorodomis, bet ir be jų. Jei netikėtai gavote elektroninį laišką iš savo vadovo vadovo, su kuriuo jūsų įprastai nesieja tiesioginiai darbo ryšiai – neskubėkite dalintis prašoma informacija. Beje, menamas vadovo vadovas gali ir netikėtai paskambinti. Nepulkite diktuoti visko, ko jis prašo, bet pažadėkite perskambinti. Tuo tarpu, susisiekite su IT skyriumi ar tiesioginiu vadovu.

4. Nuolatinis skylių lopymas

Ir vėl iššoko lentelė, siūlanti įdiegti operacinės sistemos naujinius, o jūs tam visai neturite laiko? Tuomet pažymėkite, kada artimiausiu metu diegimas galėtų prasidėti. Naujiniai – tai, tarsi, seno namo skylių, pro kurias gali patekti programišiai, lopymas.

5. Kai iniciatyvumas pridaro žalos

Radote naują programą ar įrankį, kuris galėtų būti naudingas darbe? Neskubėkite jo diegti į savo įrenginį – patikrinkite ar puslapis oficialus, taip pat – ar egzistuoja atsiliepimai apie pačią programą. Be to, rekomenduojama nediegti programinės įrangos, kurios nepatvirtina IT ūkio vadovas ar už tai atsakingi darbuotojai.

6. Turėkite atsargines kopijas

Kalbant apie kibernetinį įmonės saugumą, posakis „tikėkis geriausio, ruoškis blogiausiam“ – labai tinka. Pasirūpinkite, kad turėtumėte svarbiausios informacijos kopijas vietose, nesusijusiose su įprastai darbui naudojamais įrenginiais, pavyzdžiui, debesų platformose arba išoriniuose diskuose.

• Motociklai: kuo svarbu pasirūpinti, kad pirma kelionė nesibaigtų nelaime.
• Neveikia „Wi-Fi“: inžinieriams įrangą teko traukti net iš širšių lizdo.
• Gatvių apšvietimo modernizavimas Kaune: investicijos duoda keleriopą grąžą.
• Tikros žiemos įtaka kenkėjams.
• Kainų kilimas po pandemijos: kam ruoštis?
• Vasarį lėktuvais gabentos gėlės aviacijai teikia vilčių.
• Nuotolinis darbo interviu: penki patarimai norintiems pasirodyti gerai.
• Reagavimo į orlaivių skrydžius prie Baltijos valstybių sienų duomenys.
• Augo žemės ūkio ir maisto produktų eksportas.
• Basas ir be gesintuvo – gaisre ne karys.
• Gydytoja akušerė ginekologė: ką žinoti, planuojant nėštumą.
• Lietuvą pasiekė dar 12 tūkst. „Moderna“ vakcinos dozių.
• Padidėjusiam oro užterštumui turi įtakos oro masės pernašos iš pietų.
• Lietuvoje nustatyta vienuolika naujų britiškosios koronaviruso mutacijos atvejų.
• Su valstybės parama į elektromobilius persėda ir vadybininkai, ir slaugytojai.
• NVSC specialistai vertins paskiepytų žmonių užsikrėtimo aplinkybes Lauksargiuose.
• Karantinas Lietuvoje pratęstas iki 2021 metų kovo 31 d. 24:00 valandos.
• Praėjusią parą Lietuvoje registruotas 654 naujas koronaviruso atvejis.
• 5 kriterijai, kurie padės išsirinkti naują nešiojamąjį kompiuterį.
• Gamtinės dujos ar dyzelinas: Europoje svarstyklės krypsta ekologiškumo link.
• Kraujavimas iš nosies vargina dėl sauso oro, vaistų ir įvairių ligų.
• Netikėti faktai apie sūrį: kodėl jis laikomas urvuose ir ar jį mėgsta pelės?
• Ar man tikrai reikalingas šis produktas ar paslauga?
• Inovatyvaus lietuviško maisto produktų gamintojų užnugaris – stiprus klasteris.
• „Amber Grid“: du trečdaliai GIPL dujotiekio išbandyti maksimalia apkrova.
• Pasikeitė privalomas automobilių laikymo vietų skaičius ir jų atstumai iki namų.
• Savo verslą kuriantis moksleivis: geriausia diena pradėti – šiandien.
• Organizmo detoksikacija: nereikalingas kišimasis į kūno procesus ar reali nauda?
• Pandeminis šokas praėjo, elektroninės prekybos stebuklo reikės palaukti.
• Susisiekimo ministras M. Skuodis kalbėjosi su E. Musko „SpaceX“.
• Sutvarkyti Ylakių bažnyčios bokštai, primenantys miestelio pavadinimą.
• Duomenų apžvalga: mobilumo šalyje lygis grįžo į pernai metų pabaigos lygį.
• Žiemos traumos: artėjant pavasariui darosi dar pavojingesnės.
• Įvertino arktinę žiemą: šaltis ir trumpi atstumai veikia automobilį.
• Naudinga atmintinė: viskas, ką reikia žinoti apie telefono ekrano apsaugą.
• Skaitmeninimas pramonėje – vis dar lėtas.
• Lašiša ne tik skani, bet ir naudinga: receptai, nepaliksiantys abejingų.
• Praėjusią parą Lietuvoje registruoti 503 nauji koronaviruso atvejai.
• Vilniaus savivaldybė pasirašė sutartį su nauju Lazdynų baseino statytoju.
• Lietuviai sukūrė terapinį prietaisą ir įpročių keitimo programėlę.

Šio sąrašo naujienos detaliau

Daugiau ankstesnių naujienų:  1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25  26  27  28  29  30  31  32  33  34  35  36  37  38  39  40  41  42  43  44  45  46  47  48  49  50  51  52  53  54  55  56  57  58  59  60  61  62  63  64  65  66  67  68  69  70  71  72  73  74  75  76  77  78  79  80  81  82  83  84  85  86  87  88  89