Mikor történik meg a kibertámadás – és miért pont akkor?

Péntek este 11-kor a legtöbb cégvezető már nem az IT-rendszerekre gondol. Pont erre építenek a támadók. Ha azt kérdezi, mikor történik meg a kibertámadás, miért hétvégén és miért éjszaka, és hogyan lehet ellene védekezni, a válasz röviden az: akkor, amikor a reakcióidő lassú, a figyelem alacsony, és a kár a legnagyobb ideig tud észrevétlenül növekedni.

Ez nem véletlen időzítés, hanem tudatos stratégia. A kibertámadások célja nem technikai bravúr, hanem üzleti kár okozása: leállás, adatvesztés, reputációs sérülés és pénzügyi nyomás.

A látványos esemény – például fájlok titkosítása vagy levelezés átvétele – általában egy hosszabb előkészítés eredménye.

A támadók gyakran:

• adathalász e-mailekkel indulnak,
• gyenge jelszavakat próbálnak,
• távoli hozzáféréseket keresnek,
• ismert sebezhetőségeket használnak ki.

A tényleges „csapás” sokszor akkor történik, amikor a vállalkozás már kevésbé aktív: éjszaka vagy hétvégén. Ilyenkor kevesebb a felügyelet, lassabb az észlelés, és több ideje van a támadónak oldalirányban terjedni a rendszerben.

A válasz egyszerű: reakcióidő.

Hétvégén és éjszaka:

• nincs folyamatos IT-felügyelet sok KKV-nál,
• lassabb az incidens észlelése,
• késik a beavatkozás,
• a támadó zavartalanul tud mozogni a hálózatban.

Egy péntek éjszaka elindított támadás akár vasárnap estére teljes rendszerszintű kompromittálódást eredményezhet.

Különösen veszélyes ez több telephelyes cégeknél, ahol a központi rendszerek kiesése azonnali üzletfolytonossági problémát okoz.

Sok vállalkozás még mindig úgy gondolkodik, hogy „mi túl kicsik vagyunk”. Ez téves biztonságérzet.

A támadások többsége ma már:

• automatizált kereséssel indul,
• nem céget, hanem sebezhetőséget keres,
• gyenge jelszavakat, nyitott portokat, elavult rendszereket céloz.

Vagyis nem az számít, mekkora a cég, hanem az, mennyire könnyen támadható.

A legtöbb esetben a támadó:

1. belép egy gyenge ponton,
2. jogosultságot emel,
3. feltérképezi a hálózatot,
4. eléri a kritikus rendszereket,
5. majd végrehajtja a kárt (titkosítás, adatlopás, zsarolás).

Ez a folyamat gyakran teljesen láthatatlan marad az első órákban – különösen felügyelet nélkül.

A hatékony védelem nem szoftvervásárlással kezdődik, hanem működési szemlélettel.

1. Láthatóság

Tudni kell:

• milyen eszközök futnak,
• ki fér hozzá mihez,
• hol vannak az üzleti adatok,
• milyen külső kapcsolatok aktívak.

2. Többtényezős hitelesítés

Egy kiszivárgott jelszó önmagában nem elég a belépéshez.

3. Jogosultságkezelés

A „mindenki mindent lát” modell a legnagyobb kockázat.

4. Frissítések és sebezhetőségkezelés

A támadások nagy része ismert hibákon keresztül történik, nem ismeretlen zero-day exploitokon.

5. Hálózati védelem és tűzfal

A tűzfal csak akkor ér valamit, ha:

• jól van konfigurálva,
• naplózott,

és rendszeresen felügyelt.