Czy Twoja firma doświadczyła cyberataków w czasie pandemii koronawirusa?

• phishing w celu uzyskania dostępu do danych;
• załączniki wiadomości e-mail zawierające złośliwe oprogramowanie;
• odnośniki do stron zainfekowanych złośliwym oprogramowaniem;
• fałszywe strony docelowe, rzekomo z witryn takich jak Johns-Hopkins University lub Światowa Organizacja Zdrowia, pokazujące najnowsze wskaźniki zakażeń COVID-19;
• działania w zakresie inżynierii społecznej;
• wiadomości e-mail ze spamem.

Tak duży skok poziomu cyberprzestępczości oznacza, że firmy muszą teraz wdrożyć środki zapobiegawcze, aby ochronić swoje systemy informatyczne, ja też unowocześniać już wdrożone systemy bezpieczeństwa cybernetycznego. Ponadto szybkie przejście na model pracy Home Office - na przykład w Niemczech 55% firm zezwoliło swoim pracownikom na pracę z domu - naraża organizacje na nowe zagrożenia bezpieczeństwa informatycznego i ochrony danych.

Przykłady zwiększonych zagrożeń bezpieczeństwa IT i zalecane środki zapobiegawcze

Zagrożenie: Dalszy wzrost liczby włamań do witryn i infiltracji botów poprzez zidentyfikowane wcześniej potencjalne luki w zabezpieczeniach

Środek zapobiegawczy: Skanowanie stron i aplikacji internetowych w celu wykrycia i zamknięcia potencjalnych luk, w tym „otwartych portów”.

Zagrożenie: Od początku pandemii nastąpił znaczny wzrost złośliwego oprogramowania, w tym oprogramowania ransomware, oraz wzrost phishingu i aktywności koni trojańskich, a także ataków na infrastrukturę korporacyjną.

Środek zapobiegawczy: 

• Ciągłe monitorowanie infrastruktury IT organizacji przez Centrum Operacji Bezpieczeństwa (SOC) w celu natychmiastowego wykrywania cyberataków. Ciągłe skanowanie przychodzącego ruchu e-mail za pomocą zaawansowanych rozwiązań wykrywania zagrożeń i stałej analizy danych dziennika.
• Regularne testy penetracyjne, które symulują atak hakera, a jednocześnie sprawdzają stabilność obecnych systemów i eliminują słabe punkty.

Zagrożenie: Łatwo może dojść do naruszenia ochrony danych /RODO. Może się to zdarzyć, gdy pracownicy wyrzucą poufne dokumenty do zwykłych odpadów domowych zamiast niszczą je na przykład w biurze lub gdy członkowie gospodarstwa domowego korzystają z urządzeń używanych do przetwarzania danych biznesowych. Błędy można również popełnić podczas przetwarzania danych osobowych, jeśli pracownik zostanie zarażony COVID-19.

Środek zapobiegawczy: Ścisła współpraca z Inspektorem Ochrony Danych, monitorowanie bezpieczeństwa przetwarzania danych, szkolenie personelu i wdrażanie skutecznego systemu ochrony danych.

Sprawdź, jak DEKRA może pomóc Twojej w firmie w ochronie danych i informacji przed zagrożeniami związanymi z cyberprzestępczością.