Kibervédelem cégeknek nyáron: amikor a támadók nem mennek szabadságra

A nyári időszak a legtöbb vállalkozásnál a szabadságokról, helyettesítésekről és a lassabb működésről szól. Az informatikai rendszerek azonban ilyenkor sem állnak meg.

A támadók pedig pontosan tudják ezt.

Ahogy az ünnepnapok és a hosszú hétvégék idején, úgy a nyári hónapokban is jelentősen nő a kockázata annak, hogy egy vállalkozás kibertámadás célpontjává válik. Ennek egyszerű oka van: kevesebben figyelnek a rendszerekre, lassabb a reagálás, és gyakran azok helyettesítenek kritikus pozíciókat, akik nem ismerik teljes mélységében az informatikai környezetet.

A kibervédelem cégeknek ezért nyáron különösen fontos feladat.

A legtöbb kibertámadás ma már automatizált.

A támadók nem azt figyelik, hogy egy vállalkozásnál éppen ki van szabadságon. Sokkal inkább azt keresik, hogy mikor kisebb az esélye annak, hogy valaki időben észreveszi a gyanús eseményeket.

Nyáron gyakran előfordul, hogy:

• az informatikus szabadságon van,
• a cégvezető külföldön tartózkodik,
• a pénzügyi vezető helyettesítéssel dolgozik,
• a biztonsági riasztásokat senki nem ellenőrzi rendszeresen,
• a logok elemzése háttérbe szorul.

Egy támadó számára ez ideális időszak.

Miközben a vállalkozás működik, a rendszerek feletti kontroll gyakran gyengül.

Egy gyanús eseményből órák alatt lehet üzleti probléma

A legtöbb vezető úgy gondolja, hogy a kibertámadás látványos esemény.

A valóságban sokszor egészen más történik. Nézzük a folymatot:

Egy támadó először bejut.

Körbenéz.

Jogosultságokat gyűjt.

Feltérképezi a hálózatot.

Megvizsgálja a mentéseket.

Adatokat másol.

És csak ezután indul a tényleges károkozás.

Ha senki nem figyeli a naplókat és a biztonsági eseményeket, akkor a vállalkozás gyakran csak akkor szembesül a problémával, amikor már megtörtént az adatlopás vagy elindult a zsarolóvírus.

Ekkor már nem informatikai incidensről beszélünk.

Hanem üzleti leállásról.

Sok vállalkozás rendelkezik tűzfallal, végpontvédelemmel és mentéssel.

Ez önmagában azonban nem elegendő.

A kérdés nem az, hogy keletkezik-e riasztás.

A kérdés az, hogy észreveszi-e valaki.

Éppen ezért egyre több vállalkozás vesz igénybe SOC (Security Operations Center) szolgáltatást.

A SOC szolgáltatás lényege, hogy a biztonsági események, naplók és riasztások folyamatos felügyelet alatt állnak.

Amikor egy gyanús tevékenység jelenik meg a rendszerben, nem a szabadságon lévő kollégára kell várni.

A biztonsági esemény észlelhető, elemezhető és szükség esetén azonnal kezelhető.

Ez különösen fontos azoknál a vállalkozásoknál, ahol:

• több telephely működik,
• távoli hozzáférések vannak,
• felhős és helyi rendszerek egyszerre üzemelnek,
• NIS2 megfelelési kötelezettség áll fenn,
• üzletkritikus rendszerek működnek folyamatosan.

A nyári veszély nem csak kibertámadás lehet

Amikor kibervédelemről beszélünk, sokan kizárólag a hekkertámadásokra gondolnak.

Pedig a nyári időszak más típusú kockázatokat is hordoz.

Különösen igaz ez azokra a vállalkozásokra, amelyek saját szervereket üzemeltetnek.

A magas külső hőmérséklet jelentősen növeli a szervertermek és informatikai helyiségek terhelését.

Sok esetben a rendszerek működése teljes mértékben a klímaberendezések megfelelő működésétől függ.

Mégis rendszeresen találkozunk olyan helyzettel, amikor:

• a klímaberendezés karbantartása elmarad,
• a szűrők eltömődnek,
• a hűtési teljesítmény csökken,
• nincs hőmérséklet-monitoring,
• nincs riasztás túlmelegedés esetére.

Egy túlmelegedő szerver ugyanúgy leállást okozhat, mint egy kibertámadás.

Az eredmény pedig ugyanaz: kieső termelés, leálló szolgáltatások és üzleti veszteség.

A nyár kezdete kiváló alkalom egy gyors informatikai felülvizsgálatra.

Érdemes ellenőrizni:

• megfelelően működik-e a tűzfal,
• naprakészek-e a biztonsági frissítések,
• aktív-e a többfaktoros azonosítás,
• visszaállíthatók-e a mentések,
• ki figyeli a biztonsági eseményeket,
• működik-e a szerverhelyiség hűtése,
• van-e riasztás túlmelegedés esetére,
• rendelkezésre áll-e incidenskezelési terv.

A legtöbb probléma ilyenkor még egyszerűen és költséghatékonyan kezelhető.

Egy incidens után azonban ugyanezek a hiányosságok már jelentős károkat okozhatnak.

A legnagyobb hiba nyáron is a halogatás

A támadók nem mennek szabadságra.

A zsarolóvírusok nem várják meg, amíg minden munkatárs visszatér az irodába.

A túlmelegedő szerver sem veszi figyelembe a nyári leállásokat.

A kérdés nem az, hogy történhet-e probléma.

Hanem az, hogy a vállalkozás időben észreveszi-e.

A kibervédelem cégeknek ma már nem egy tűzfal vagy egy vírusirtó beszerzését jelenti.

A valódi védelem a megfelelő üzemeltetésből, a folyamatos felügyeletből, a rendszeres ellenőrzésekből és a gyors reagálásból áll.

Az IT-Pack Shield szemléletében a kibervédelem, az IT-üzemeltetés és a működésbiztonság nem különálló feladatok. Egyetlen céljuk van: hogy a vállalkozás akkor is működjön, amikor valami váratlan történik.