Kategoria: Internet

Niezależnie od tego, czy jesteś przedsiębiorcą czy po prostu korzystasz z sieci do codziennego funkcjonowania i załatwiania spraw prywatnych – możesz paść ofiarą ataku. Twoje dane, loginy i hasła nie są bezpieczne. Co zrobić, kiedy już dojdzie do ataku?

                Najważniejsze pytanie – kiedy się zorientujemy i na jakim etapie w danej chwili jest atak – podkreśla Marek Nadstawny. Pamiętajmy, że otrzymanie podejrzanego maila to jeszcze nie jest powód do wyłączania sprzętu, odcinania kabla od internetu itd., ale jeśli już kliknęliśmy w tym podejrzanym mailu w link albo otworzyliśmy podejrzany załącznik, wtedy czas na odcięcie od sieci
i wyłączenie komputera. Jeżeli atak miał miejsce w nocy, a my zorientowaliśmy się rano, będziemy pewnie dokonywać zupełnie innych działań niż jeżeli orientujemy się na żywo, że coś się właśnie teraz dzieje. Co warto zrobić w takiej sytuacji:

1. Jeżeli dostajemy maila z linkiem czy załącznikiem i nie jesteśmy pewni, czy to prawdziwy mail, spytajmy dział IT.
2. Skąd wiedzieć, że nie jest prawdziwy? Patrzymy na nadawcę, na podpis, na nazwy załączników, domenę nadawcy, a także dokąd prowadzą linki.
3. Pamiętajmy jednak, że istnieją pewne bardzo sprytne metody na oszustwo np. w linku. Atakujący stosują np. wymiennie małe L i duże I. I to jest praktycznie nie do zauważenia.
   W skrajnym przypadku, gdy nie ma kogo zapytaćpolecam po prostu tego maila zignorować.
4. Jeśli już kliknęliśmy w link lub otworzyliśmy załącznik i widzimy, że coś jest nie tak, natychmiast wyłączamy komputer, wzywamy IT.

                I to właśnie po to są te szkolenia potrzebne, żeby pracownicy mogli ocenić, czy faktycznie coś jest nie tak. Bez szkoleń mała szansa, że pracownik się zorientuje. Po trzecie, bardzo ważne jest zgłoszenie sprawy do IT. Nawet jeśli wydaje nam się, że nic się nie stało, bądź też od razu mamy wrażenie, że jednak daliśmy się nabrać – pytajmy. Pamiętajmy, że jeśli mamy do czynienia
z oprogramowaniem szyfrującym i wymuszającym okup, tak zwany ransomware, to efekt może być nieco opóźniony. Czyli teraz otwieramy załącznik, niby się nic nie dzieje, co trochę usypia naszą czujność. A za godzinę się okazuje, że nie mamy pliku. Więc właśnie dlatego najlepiej się odciąć od sieci i wyłączyć komputer w przypadku jakichkolwiek wątpliwości – dodaje Marek Nadstawny.

Jeżeli przetwarzamy dane osobowe, koniecznie należy zgłosić sprawę do Inspektora Ochrony Danych. On wdroży odpowiednie procedury – zbiera się sztab, ocenia, czy warto poinformować inne instytucje, choćby prokuraturę.

ABC bezpieczeństwa w sieci dla Kowalskiego

Każdy użytkownik powinien robić backup swoich danych. Można do tego wykorzystać choćby darmową chmurę.

                Można oczywiście po staremu – przerzucać dane na zewnętrzny dysk. Można też ustawić automat, który będzie je kopiował. Natomiast najlepiej po prostu być ostrożnym i zwracać uwagę na to co robimy w sieci – radzi założyciel Kompanii Informatycznej i dodaje: Poza tym pamiętajmy, że kto pyta, nie błądzi – w razie wątpliwości zapytajmy znajomego informatyka czy choćby dział IT w pracy, o ile mamy taką możliwość.

Zewnętrzna obsługa IT, czyli jak nie wpaść w kłopoty

                Branża IT dzisiaj jest tak szeroka i tak się rozrosła na przestrzeni ostatnich dwudziestu lat,
no może trzydziestu, że dzisiaj nie da się specjalizować we wszystkim – podkreśla ekspert.
I dzisiaj świat IT również dzieli się na kompetencje, więc podstawą w doborze odpowiedniej firmy jest wybór takiej, która posiada fachowców, których potrzebujemy. Niestety panuje takie przekonanie na rynku,że firmy robią wszystko i jak mam informatyka, to mam załatwione wszystko – od drukarki przez serwer po zabezpieczenia. Niestety to tak nie działa – zauważa.

Najważniejsze jest określenie swojego celu, po co potrzebny nam informatyk. Kolejna kwestia to oczywiście wybór – czy wybierzemy kogoś, kto świadczy jednoosobową działalność, jednoosobowe usługi, czy wybierzemy firmę, która ma duży zespół. Jakie są różnice? Z jednej strony zawsze będzie nas obsługiwać ten sam człowiek, ta sama twarz i będzie nas świetnie znać. Na pewno będziemy mieli
z nim dobre relacje i na pewno to będzie człowiek bardzo przywiązany do nas, a my do niego.
Dodatkowo zbudujemy obustronne zaufanie. To jest niesamowita zaleta i bardzo ważna rzecz
w dzisiejszych czasach.

                Z drugiej zaś strony pojedynczy pracownik chodzi na urlopy, zwolnienia, pracuje dla kilku firm, nie rozdwoi się i jak ma u innego klienta awarię, to raczej do nas nie przyjedzie w tym samym czasie. Więc tutaj możemy też wybrać firmę, która ma jednak zespół, tych specjalistów ma wielu, bo wtedy zawsze jak nie jeden, to drugi pomoże. Być może to nie zawsze będzie ta sama osoba, ale zakładamy, że na podobnym poziomie. Przynajmniej firma informatyczna powinna dokładać starań, aby zatrudniać fachowców. Firma posiadająca zespół posiada też więcej kompetencji. Może mieć specjalistę od baz danych, serwerów, chmury, helpdesku dla użytkowników, kogoś od szkoleń, natomiast takie one-man army na ogół nie jest w stanie posiadać tych kompetencji aż tyle – dodaje specjalista.

W dzisiejszym świecie dostęp do sieci mamy we własnej kieszeni. A to nie tylko ułatwienie dla nas, ale też dla osób, które chcą nam zaszkodzić czy wzbogacić się naszym kosztem. Warto na każdym kroku uważać na to co robimy i dokładnie sprawdzać linki, w które klikamy.

Przed samą próbą ataku praktycznie nie da się zabezpieczyć. Większość z nich, to ataki przeprowadzane na ślepo, czyli atakujący niekoniecznie wie, kogo atakuje i niekoniecznie wie,
co tam znajdzie. Jak zatem zadbać o backup swoich danych wyjaśnia Marek Nadstawny,
założyciel Kompanii Informatycznej

O atakach na sieci dużych instytucji, szpitali czy urzędów słyszy się w mediach co jakiś czas. Nie trzeba jednak obracać milionami i prowadzić ogromnej korporacji, aby stać się celem hakera.
Jak się ustrzec, jak reagować?

                Atakujący, aby uzyskać odpowiednią skalę działania, posługują się automatami. Wykonują one tysiące ataków w jednym czasie i uderzają po kolei wszędzie, gdzie się da. Skąd przestępcy biorą adresy? Z ogólnodostępnych źródeł bądź korzystają z wycieków danych. Później na te adresy wysyłają tak zwany phishing, czyli mail z pułapką – tłumaczy Marek Nadstawny.

Szkolenie i świadomość działania to podstawa

Dobre przeszkolenie pracowników jest całkowicie pomijane w małych i średnich firmach. Nawet najlepsze drzwi antywłamaniowe nie zabezpieczą nas przed włamaniem, jeżeli ktoś z naszego zespołu po prostu je otworzy. Dzisiaj użytkownik-pracownik jest tak naprawdę najsłabszym ogniwem w tym łańcuchu zabezpieczeń i tak naprawdę wszyscy włamywacze i złodzieje internetowi o tym wiedzą.

Tak jak uczy się ludzi BHP, tak samo powinno się ludzi uczyć przy przyjmowaniu do pracy bezpiecznego korzystania z Internetu. Druga rzecz to przeprowadzenie audytu informatycznego,
który wykazałby potencjalne luki w systemowych zabezpieczeniach, a jeśli komuś wydaje się,
że w skali jego niewielkiej organizacji audyt to może zbyt wielka operacja, to może wystarczyłaby chociaż konsultacja ze specjalistą. Czasem nie potrzeba audytu i po prostu od razu jak na talerzu widać, że jest tysiąc rzeczy do poprawy. Trzecia sprawa to na pewno dobry backup, który nawet sądzę, że powinien być na pierwszym miejscu. To nas nie zabezpieczy przed samym atakiem,
ale uczyni go niegroźnym, pozwoli zniwelować jego efekty i przywrócić utracone dane – wyjaśnia Marek Nadstawny, po czym dodaje: Oczywiście mowa o utracie danych, w sensie ich skasowaniu
lub zaszyfrowaniu, natomiast jeżeli to jest atak mający na celu kradzież tych danych i wyciek,
to backup nam nie pomoże.

Najprostsze uchybienia mogą być fatalne w skutkach

Najczęściej, jeżeli mówimy o małych i średnich firmach, mamy do czynienia zbrakiem dokumentacji. Kiedyś robiłem taką statystykę, że na 100 obsługiwanych przez nas firm, które przejęliśmy po kimś, tylko dwie miały dokumentację – podkreśla Marek Nadstawny i dodaje:Więc statystyka jest zatrważająca. Jaki jest efekt? Nikt nie wie, jak co jest zrobione, jak działa,
gdzie są serwery, ani kto ma hasła. Nikt nie wie, kto ma do czego dostęp. Bardzo często zdarza się,że po wielu tygodniach pracy z klientem okazuje się, że coś przestaje działać i nikt nie wie, dlaczego. Po dogłębnej analizie i godzinach spędzonych na szukaniu okazuje się, że nikt nie pamiętał,że w schowku na szczotki jest jeszcze jakieś jedno małe urządzenie, które robi jakąś bardzo ważną rzecz, tylko nikt tego nigdzie nie zapisał.

Druga rzecz, na jaką zwraca uwagę ekspert, to brak standaryzacji, procedur, instrukcji. W małych firmach również te standardy powinny być. Oczywiście na miarę możliwości małej organizacji i jej potrzeby.

                Nie muszą być bardzo rozbudowane, ale pewne standardy powinny obowiązywać. Natomiast często jest tak, że każdy robi co chce, każdy ma uprawnienie administratora, każdy pracownik może wszystko zainstalować, na wszystko się zgodzić. To jest generalnie proszenie się o problemy
– wyjaśnia.

Kolejnym problemem jest niskiej jakości obsługa. Bardzo często małe firmy obsługuje osoba
z niewystarczającymi kwalifikacjami, jak tzw. szwagier czy syn wspólniczki, który interesuje się komputerami. Oczywiście w wielu sytuacjach decydującą kwestią jest budżet jaki posiada firma, jednak czasem warto chociaż skonsultować się z kimś, kto jest profesjonalistą w tym, co robi,
żeby później ten przysłowiowy szwagier mógł według konkretnej instrukcji dalej działać.

                Często rozmawiam z tymi małymi, średnimi przedsiębiorcami i oni sobie zdają sprawę
z zagrożenia, chcą coś zmienić, ale jak zobaczą cennik na przykład sprzętowych firewalli, to mówią wprost, że ichna to nie stać. A jak nie mogą czegoś zrobić porządnie, to nie robią wcale, a to błąd
– podkreśla Marek Nadstawny i dodaje: Nawet w małym budżecie można zrobić wiele i warto o to pytać profesjonalistów, bo czasem mamy już sprzęt i mamy już licencje, które pozwalają na to,
żeby tylko samą konfiguracją i samym podejściem do tematu coś sobie poprawić. Także warto pytać, warto drążyć temat, a nie z góry zakładać, nie mam budżetu, więc nic nie robię.