Chcete ochránit svá data i celou firmu před zbytečným rizikem a problémy? Pak musíte začít sami u sebe. Ukážeme vám pět klíčových návyků, díky kterým budete riziku předcházet, místo abyste jen hasili požáry.
Kybernetická bezpečnost se týká nás všech
Ačkoliv se o kyberbezpečnosti mluví už dost, spousta lidí si pořád myslí, že je to jen problém pro IT specialisty. A možná že si to myslíte i vy. A právě tady vzniká problém, milý Houstone. Data a jejich bezpečnost jsou totiž společná odpovědnost.
Proč je nutné změnit přístup? Bezpečnostní incident ve firmě (třeba když dojde k úniku dat, zneužití identity značky nebo o data přijdete natrvalo) může mít opravdu nepříjemné následky. Zastaví se vám provoz, pošramotí pověst, přijdete o důvěru klientů, dostanete tučné pokuty a v nejhorším případě to může položit celou firmu.
Proto je zde na místě připomenout si fakt, že řetěz je tak silný jako jeho nejslabší článek. V oblasti digitálního zabezpečení platí toto pravidlo absolutně. Kybernetické zabezpečení je týmový sport a sdílená odpovědnost. Každý ve vaší firmě nese svůj nezbytný díl.
Uživatel jako lovná zvěř. Proč se vám vyplatí věnovat pozornost digitální bezpečnosti?
V AttentID víme, že firmy dnes nesou obrovskou odpovědnost za ochranu dat – vlastních i těch klientských. Zároveň víme, že spoléhat se jen na centrální autoritu nebo seriózní cloudovou službu nestačí.
Proč? Útočníci v digitálním světě jednají jako lovci v divočině: zaměřují se na nejslabší a nejzranitelnější kus ve stádu. Tím ekvivalentem je často zařízení uživatele. Velké cloudové služby a aplikace se chrání robustně, a proto útočníci volí rychlejší a levnější cestu: zneužít nepozornost, pohodlnost, lehkovážnost nebo slepou důvěru člověka, který k těmto službám přistupuje.
Úspěšná ochrana digitálních informací, zařízení a aktiv stojí na třech pilířích, takzvaném modelu CIA:
- Důvěrnost (Confidentiality): Zajištění, že k datům mají přístup jen autorizované osoby.
- Integrita (Integrity): Záruka, že nikdo nezměnil informace bez vašeho povolení.
- Přístup (Access): Ujištění, že ke svým systémům a datům budete mít vždy přístup (prevence proti ransomwaru nebo odepření přístupu ke službě).
5 základních návyků jako prevence v kybernetické bezpečnosti
V digitálním světě platí: předcházet incidentům je vždy lepší (a levnější) než je potom řešit. Neexistuje žádný kouzelný software, který by všechna rizika zlikvidoval. Bezpečnost je zkrátka přístup, který vyžaduje vaše správné návyky, takzvanou „digitální hygienu“. Tady je pět základních pravidel, kterými byste se měli řídit:
1. Pravidelné aktualizace softwaru
Útočníci přesně vědí, kde najít skulinku v zastaralém softwaru. Proto neodkládejte aktualizace. Ať už jde o počítač, telefon, operační systém, nebo aplikace. Riziko drobné chyby ve funkčnosti je tak malé proti tomu, že útočník využije tzv. bezpečnostní díru.
2. Zabezpečení zařízení a biometrie
Zamykání zařízení je naprostá samozřejmost. K tomu se nebojte využít maximum bezpečnostních vychytávek, které vám vaše zařízení nabízí. Skvělé je biometrické ověřování (otisk prstu nebo rozpoznání obličeje). Je to mnohem bezpečnější a zároveň pohodlnější než pořád dokola zadávat kód nebo heslo. Naopak se vyhněte jednoduchým gestům pro odemykání. To rozhodně nemá s biometrií nic společného a patří to naopak mezi nejhorší způsoby zabezpečení. Navíc se dá velmi jednoduše odpozorovat, stopa prstu na displeji je například v odrazu světla krásně čitelná.
3. Šifrování disku
Šifrování obsahu disku dnes umožňují všechny současné verze operačních systémů. Sice vás to neuchrání před ztrátou dat, ale před jejich únikem — typicky při fyzické krádeži — už ano. A únik dat je noční můrou každé firmy.
4. Silná a jedinečná hesla & vícefaktorové ověřování
Hesla jsou stále základní obrannou hradbou. Pro každou službu musíte mít samostatné a silné heslo. Nejdůležitější pravidlo: únik jednoho hesla by se měl týkat pouze jediné služby! Pro kritické účty je pak povinností používat dvoufaktorovou (nebo vícefaktorovou) autentizaci.
5. Pravidelné zálohování dat
Zálohování dat je prevence proti napadení (např. ransomwarem) i proti živelné pohromě. Abyste se vyhnuli chybám:
- Zálohy nesmí být trvale dostupné ze systému (např. neustále připojený síťový disk), aby je útok nezasáhl zároveň s primárním diskem.
- Externí fyzické zálohy nikdy neuchovávejte na stejném místě jako primární zařízení.
Všechny tyto principy, které jsme vám představili jsou pro vaši digitální bezpečnost zásadní. Je to základ, bez kterého nemůžete v kybernetickém světě obstát.
Pamatujte, že kybernetická bezpečnost není jednorázový nákup, je to proces a soubor návyků. Osvojením těchto pěti jednoduchých kroků děláte ten nejdůležitější krok: přestáváte být pro útočníka nejslabším článkem řetězu.
Udělejte si z těchto pravidel svou pravidelnou digitální rutinu. Je to to nejlevnější a nejjednodušší, co můžete pro ochranu svých dat a firemní pověsti udělat. A pokud si s něčím nevíte rady, ozvěte se nám.