AC FORUM
Je online prostor určený pro stávající či potenciální zákazníky AutoContu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

AC
FORUM

Je online prostor určený pro stávající či potenciální zákazníky AUTOCONTu, kteří mají zájem o AC novinky, chtějí čerpat informace z AC blogů či přispívat do diskusí. Mohou zde získat informace z konferencí, prezentací a dalších neveřejných dokumentů.

×
Blog teaser image

Nový cíl hackerů - vyřadit váš informační systém

My se nebojíme. My se nemusíme bát, protože naše data nikoho nezajímají. Co by se tak asi z našich dat dozvěděli? Nemáme NIC tajného, nebo co by se dalo použít. Kdo by se tak o nás mohl zajímat?

Jak se říká, kdo NIC nemá, o NIC nepřijde. A protože se nemusíme o NIC bát, tak vlastně ani nemusíme dělat opatření na ochranu toho NIC.

Kdyby to byla pravda, bylo by to dobře. Bohužel, pravda to není. Všichni máme něco, co je pro nás cenné, všichni máme něco, co zajímá útočníky skrývající se na internetu. Pokud jste tzv. domácí uživatel, dá se očekávat, že vašimi poklady budou fotografie, videa, prostě soubory, které přestože je zálohujete, neradi byste o ně přišli. Určitě byste taky nemuseli být rádi, kdyby někdo znal vaše přihlášení do internetového bankovnictví nebo historii navštěvovaných webů či snad konverzaci na sociální síti. Ať jedno či druhé nebo všechno dohromady, jsou to věci, o které můžeme velmi snadno přijít a bylo by nám to nepříjemné. Není tedy pravda, že NIC nemáte.

Pokud jste firma nebo organizace můžete se stejně tak domnívat, jako domácí uživatel, že nemáte vůbec NIC, co by mohlo útočníka zajímat. A stejně tak to není pravda. To, co máte a za co budete ochotni platit je váš informační systém. Pokud tvrdíte, že vám chybět nebude, tak ho jen tak zkusmo na 24 hodin vypněte… Informační systém a jeho vlastní funkcionalita je to, co máte a co byste měli chránit. Pokud vám nepojede účetnictví, nevydáte fakturu, pokud vám nepojede PAM, nespočítáte výplaty, pokud vám nepojede CRM (řízení vztahů se zákazníky), tak zákazníkům možná ani nezatelefonujete a tak by se dalo pokračovat. Cílem útočníků dnes není jen získat vaše data (ne že by to stále nebylo aktuální), ale pokud to jde, vyřadit vám informační systém. A za to se platí. A protože se za to platí, je to zajímavé pro kriminální skupiny a útoky jsou dnes svým způsobem jedním z odvětví „zločineckého průmyslu“. Možná se zeptáte, jak vám vyřadí informační systém? Jednoduše. Byť data a informace považujete za nedůležité, netajné, málo zajímavé atd., tak bez nich informační systém zkrátka nepojede. To útočníci moc dobře ví, a tak vám data prostě zašifrují… Za dešifrování pak zaplaťte anebo bojujte s obnovováním ze záloh.

Pokud tedy podceňujete bezpečnost domněnkou, že vy přece nebudete cílem nějakého útoku, protože co by z vašich dat měli, tak jen dáváte příležitost útočníkům, aby vám zastavili informační systém. Ono není otázkou, jestli se to stane, ale kdy se to stane. U nezabezpečených systémů stačí třeba jen jedno neopatrné kliknutí na odkaz v e-mailu a můžete se začít bavit obnovou dat…

Samozřejmě je možné tomu zabránit. Stačí brát hrozby vážně a uvědomit si, že i vy se můžete dostat do hledáčku útočníka, že tu ruskou ruletu hrajete taky, ať už chcete nebo nechcete. Pokud nevíte, kde je největší nebezpečí, co byste měli udělat hned a co počká, jaký bezpečnostní systém je vhodný pro vás s ohledem na váš business a velikost, klidně se obraťte na AutoCont. Rádi vám poradíme a jak se říká, za zeptání NIC nedáte :-)

 

Související články

Article teaser image

Česká zbrojovka a AUTOCONT spojili své síly


AUTOCONT službou pokročilého bezpečnostního dohledu zajišťuje preventivní a obranná opatření, která dokážou rozpoznat skutečnou hrozbu v téměř reálném čase a co nejpohotověji na ni reagovat.

více

Blog teaser image

Jste si jisti zabezpečenými systémy nebo skočíte do sopky?


Tentokrát jenom malá glosa. Asi už pomalu zapomínáme na středoškolskou látku, kdy jsme probírali základy filosofie. Říká vám něco jméno Empedoklés z Akragantu?

více

Article teaser image

Nové číslo magazínu ELITA je na světě


Čtení se zajímavým obsahem

více

Komentáře

Související články

Article teaser image

Česká zbrojovka a AUTOCONT spojili své síly


AUTOCONT službou pokročilého bezpečnostního dohledu zajišťuje preventivní a obranná opatření, která dokážou rozpoznat skutečnou hrozbu v téměř reálném čase a co nejpohotověji na ni reagovat.

více

Blog teaser image

Jste si jisti zabezpečenými systémy nebo skočíte do sopky?


Tentokrát jenom malá glosa. Asi už pomalu zapomínáme na středoškolskou látku, kdy jsme probírali základy filosofie. Říká vám něco jméno Empedoklés z Akragantu?

více

Article teaser image

Nové číslo magazínu ELITA je na světě


Čtení se zajímavým obsahem

více

Blog teaser image

Nástěnka ovcí


Už jste slyšeli o „nástěnce ovcí“ neboli Wall of Sheep? Ne? Možná by vás to mohlo také zajímat.

více

Blog teaser image

Co se to s námi stalo, přestali jsme se bát?


Volně navazuji na jeden z mých starších textů a znovu kladu otázku: „Nakolik reálně posuzujeme nebezpečí kolem nás?“ „Nakolik věříme tomu, že se nám nemůže nic stát?“.

více

Blog teaser image

Příběh ze života


Koukám do výsledku phishingového testu a lámu si hlavu s tím, proč jsme propadli - výsledek je nevalný :-(

více

Blog teaser image

Umělá inteligence


Na začátku září jsem se začetl do prognóz pro letošní a příští rok. Očekává se nástup umělé inteligence, máme se tedy bát?

více

Blog teaser image

Realita


Nakolik reálně posuzujeme nebezpečí kolem nás? Nakolik věříme tomu, že se nám nemůže nic stát?

více

Blog teaser image

Film Síť aneb jak to měla Angela Bennet jednoduché


Jeden z programů reprízoval nedávno film Síť, v hlavní roli se Sandrou Bullock. Lehká zábava obsahující drama, napětí, možná kousek krimi, ale přinášející také kousek ponaučení.

více

Article teaser image

Úspěšný projekt komplexní kybernetické bezpečnosti pro SUKL


AutoCont dodal pro Státní ústav pro kontrolu léčiv komplexní systém kybernetické bezpečnosti SIEM a zajišťuje i kontinuální dostupnost řešení včetně služeb Security Operation Center.

více