Cyberatak to termin w kalendarzu

Kiedy coś nie działa, łatwo obwinić system.

Jeszcze niedawno wielu przedsiębiorców traktowało bezpieczeństwo cyfrowe jak polisę od powodzi: „może się przyda, ale pewnie nie u nas”. Dziś wiemy, że atak to kwestia czasu, nie losu. Różnica polega na tym, czy firma ma plan i nawyki, które pozwolą jej działać mimo incydentu.

Phishing pozostaje największym cyberzagrożeniem, wg danych CERT odpowiada za prawie połowę incydentów. Najczęściej to prośba o dopłatę kilku groszy, „paczka czeka”, „podpisz dokument”. Kliknięcie zajmuje sekundę, a później zaczyna się sprint: reset haseł, blokady, komunikacja z klientami. Do tego dochodzi ransomware, czyli blokada danych i żądanie okupu. Ponad połowa organizacji decyduje się zapłacić, choć nie ma gwarancji zwrotu informacji ani tego, że kopia baz...