Nu lăsa un incident de securitate online să-ți oprească afacerea definitiv. Îți arătăm cum niște măsuri preventive luate acum te pot scuti de viitoare dezastre.
În medicină se spune că o uncie de prevenție valorează cât o livră de vindecare și același lucru este valabil și în securitatea cibernetică.
Așadar, dacă deții o afacere sau ești responsabil de site-ul unei corporații, ce faci acum pentru a te proteja de atacurile online viitoare? Recent, Casa Albă a avertizat că Rusia explorează atacuri asupra infrastructurii critice din SUA, inclusiv asupra firmelor.
Instalarea unei suite de securitate după un atac reprezintă o acțiune de primă linie pentru a atenua o parte din pagubele produse de actorii rău intenționați care vizează afacerile online.
Cu toate acestea, când vine vorba de securitate cibernetică, soluțiile reactive ar putea fi insuficiente. După cum am menționat recent într-un articol despre pregătirea pentru atacuri cibernetice în contextul invaziei din Ucraina, proprietarii de afaceri au nevoie și de un plan proactiv pentru a-și menține operațiunile online și a evita pierderea de date.
Josh Koenig este directorul de strategie la Pantheon, o platformă pentru operațiuni web destinată site-urilor Drupal și WordPress. L-am intervievat recent pentru a afla cum se pot pregăti mai bine afacerile care au prezență online pentru inevitabilitatea unui atac cibernetic.
Kim Key: Care sunt amenințările de securitate cibernetică cu care se confruntă companiile?
Josh Koenig: Din ce în ce mai mult, oamenii trebuie să fie atenți la escrocheriile de tip phishing și la ransomware. Un atacator inteligent ar putea spune: „Îți pot face pagina principală a site-ului foarte jenantă, dar dacă-mi plătești în bitcoin, nu va fi necesar”.
Atacatorii compromit site-urile și le folosesc ca punct de plecare pentru a infecta și alte site-uri, distribuind software malițios.
Într-un caz, am văzut un site căruia i s-a adăugat un script JavaScript destinat încărcării unui anunț. În loc de anunț, scriptul descărca un miner de Bitcoin, care își folosea resursele browserului pentru a genera un mic procent de bitcoin pentru atacator.
KK: Sunt afacerile mici la fel de vizate ca cele mari?
JK: Majoritatea compromisurilor nu au o țintă specifică, ci se realizează automat. Scopul nu este câștigul direct de pe urma unei firme mici, ci folosirea site-ului său ca punct de lansare pentru atacuri către alte site-uri.
Nu vor cere răscumpărare de la un magazin de animale, dar vor încerca să infecteze cu malware fiecare vizitator al magazinului și apoi să-l răspândească. În acest sens, site-urile companiilor mici și cele personale sunt la fel de expuse atacurilor automate ca și marile platforme, care pot cădea victime acestor amenințări.
KK: În ce fel de soluții de securitate cibernetică ar trebui să investească companiile?
JK: Din perspectiva unui site web, un network modern și de înaltă calitate pentru distribuție de conținut, care include din start funcții inteligente de protecție, este absolut necesar. Te-ar surprinde câți nu beneficiază de acest lucru.
Aceasta este calea de a preveni atacurile de tip refuz de serviciu (DoS) și încercările automate de introducere a malware-ului.
Este vorba și despre integrarea sistemelor de single sign-on cu autentificare în doi pași foarte sigură. Astfel, nu vei mai folosi doar parole pentru accesul la site.
KK: Ce pot face companiile pentru a se pregăti pentru un scenariu de atac cibernetic?
JK: O parte a securității constă în agilitatea de a reacționa imediat când ceva se întâmplă și în automatizarea gestionării site-ului.
Ar trebui să instalezi antivirus și să implementezi gestionare a dispozitivelor. Dacă ai o mentalitate orientată spre reziliență și răspuns rapid, în loc să urmărești un risc zero, vei fi într-o situație mult mai bună.
Dacă faci lucrurile corecte și ai o mentalitate axată pe reziliență și capacitate de reacție, în loc să pretinzi că ești invulnerabil sau fără niciun risc, vei fi mult mai relaxat. Nu trebuie să te temi.
Cred că încrederea vine din acceptarea faptului că nimic nu este sută la sută sigur, dar știm ce pași să urmăm când apare o problemă.
