Jak skutecznie ochronić firmę przed cyberprzestępcami

autor zdjęcia: AdobeStock

źródło: Rzeczpospolita

Dziś antywirus i firewall to już za mało – konieczne jest kompleksowe podejście do ochrony firmy przed cyberprzestępczością

W atakach na firmowe systemy są dziś wykorzystywane coraz bardziej wyrafinowane metody. Skalę zagrożeń ujawnia najnowszy raport CERT Orange Polska.

Phishing, ataki DDoS i złośliwe oprogramowanie to stali bywalcy raportów dotyczących zagrożeń w sieci. Od lat są najczęściej wykorzystywanymi przez cyberprzestępców metodami, ale to nie znaczy, że sposób ich działania się nie zmienia.

– Metody działania przestępców z każdym rokiem są coraz bardziej złożone i profesjonalne – podkreśla Robert Grabowski, szef CERT Orange Polska. Nowy raport przygotowany przez ten zespół pokazuje skalę i głębokość zagrożenia, przed jakim stoi dziś także biznes.

Na celowniku znajdują się przede wszystkim dane; kradzież danych i późniejsze zarabianie na nich to główny motyw współczesnych ataków. Cyberprzestępcy dziś dzielą się zadaniami jak w dobrze zorganizowanej firmie. Są grupy wyspecjalizowane w przełamywaniu zabezpieczeń i zdobywaniu dostępu do infrastruktury, często przez tzw. urządzenia brzegowe, na przykład kamery IP, routery czy lokalne serwery NAS. Są takie, które zajmują się eksfiltracją danych, czyli wyciąganiem ich z systemów. Inne analizują zdobyte informacje i prowadzą negocjacje. Całość składa się na łańcuch ataku, który coraz częściej przypomina model biznesowy, a nie chaotyczne działanie hakera amatora.

Potrójny szantaż

Jednym z najbardziej niebezpiecznych zjawisk ostatnich lat jest tak zwane...