U namjeri da pomognemo pravnim licima da se zaštite od cyber napada, napravili smo ovaj vodič. Odvojite vremena da pročitate vodič, jer informacije u nastavku su korisne vama i vašem poslovnom okruženju.
Nažalost, svakodnevno smo svjedoci cyber sigurnosnih incidenata na pojedince, velika i mala preduzeća koji mogu biti poražavajući. Jednostavnim mjerama, koje ako se razumiju i provedu, mogu se značajno izbjeći ili umanjiti najčešći udari na cyber sigurnost.
Razumijemo da vlasnici i uposlenici malih preduzeća ne mogu izdvojiti puno vremena na razumijevanje složenosti interneta ili uspostavljanje složenih reakcija na potencijalne rizike. U isto vrijeme, znamo da će cyber sigurnost poduprijeti ekonomski prosperitet preduzeća i omogućiti malim preduzećima rast, inovacije i pronalaženje novih načina stvaranja vrijednosti za svoje kupce.
Ovaj vodič za cyber sigurnost namijenjen je malim firmama da shvate, poduzmu mjere i povećaju svoju otpornost protiv neprestanih prijetnji. Jezik je jasan, akcije su jednostavne, a smjernice prilagođene. Ukoliko prvi put učite o cyber sigurnosti ili ste u toku, ovaj vodič je odlično mjesto za početak.
.jpg)
Cyber prijetnje - ključna područja
Na početku vodiča, bitno je naglasiti važnost budnosti i spremnosti malih preduzeća da identificiraju i objasne sebi koje su to najčešće vrste cyber prijetnji i šta možete učiniti kako biste zaštitili svoje poslovanje jer za malo preduzeće čak i najmanji cyber sigurnosni incident može imati štetne posljedice.
Zlonamjerni softver
Šta je zlonamjerni softver? Neovlašteni softver dizajniran da nanese štetu. Radi se o zaštićena aplikacija koja uključuje viruse, špijunski softver, trojance i crve.
Zašto zlonamjerni softver?
Zbog štete ili prevare. Tipično za profit. Zlonamjerni softver pristupa važnim podacima kao što su brojevi i lozinke bankovnih ili kreditnih kartica. Također, može preuzeti kontrolu ili špijunirati računar korisnika. Koje aktivnosti su rezultat kreatora ovakvog softvera kada pristupe podacima:
Ko je vlasnik zlonamjernog softvera?
To može biti bilo ko i bilo gdje. Tvorci zlonamjernog softvera mogu biti bilo gdje u svijetu. Samo im je potreban računar, tehničke vještine i zla namjera. Kriminalnci mogu lako pristupiti jeftinim alatima za korištenje zlonamjernog softvera protiv vas. To nije ništa lično – ne ciljaju vas posebno – to im je samo posao.
Zaštita od zlonamjernog softvera
Prevare e-poštom (krađe identiteta / phishing)
Šta je tzv. phishing? "Dodgy" e-poruke dizajnirane za prevaru s novcem i podacima. Čuli ste za "fišing"? To su poruke e-pošte od pojedinaca ili organizacija koje "mislite" da znate. Oni oponašaju fraziranje, označavanje marke i logotipa da bi postali "stvarni" prije nego što korisnike zavedu da kliknu na link ili prilog . Time obmanjuju korisnike tražeći da im daju ili potvrde njihove lične podatke, kao što su lozinke i brojevi kreditnih kartica, ili da plaćaju lažni račun. Također, mogu poslati prilog osmišljen tako da izgleda originalno, a da u njemu ima zlonamjernog softvera.
Ko je žrtva krađe identiteta? Ljudi s novcem - igra brojeva.
E-poruke za krađu identiteta obično se šalju hiljadama ljudi. Čak i ako samo mali postotak primalaca bude prevaren, oni mogu pribaviti značajne podatke i iznose novca.
Lažno predstavljanje (niska sofisticiranost, mnogo primalaca). Obično se općenita e-pošta s očitim znakovima upozorenja šalje na hiljade primalaca.
Krađa identiteta ( visoka sofisticiranost, manje primalaca ). Lažne i sofisticirane poruke poslane na određenu osobu – obično je vlasnik firme, rukovodilac finansija i slično.
Kitolov ( visoka sofisticiranost, manje primalaca, a veće vrijednosti ). Spears phishing namijenjen je vrlo „velikim ribama“ poput CEO-a.
Gdje se krade identitet?
E-poruke, SMS, instant poruke, društveni mediji. Lažne prevare nisu ograničene na e-poruke. One su sve sofisticiranije i teže ih je uočiti.
Budite oprezni:
Ransomware (otkupnina)
NIKADA NE PLAĆAJTE OTKUPNINU. Zašto? Ne garantuje vam se povrat pristupa i možete biti ranjivi na drugi napad.
Šta je Ransomware?
Određeni zlonamjerni softver koji zaključava vaš računar i datoteke do otkupnine. Napadi Ransomware-a se dešavaju putem priloga u e-pošti tako što preuzimanjem ili otvaranjem priloga, većina ransomwarea- šifrira datoteke korisnika, a zatim zahtijeva otkupninu za vraćanje pristupa – obično se plaća korištenjem kripto valute, poput Bitcoina.
Zašto Ransomware?
Zbog novca. Otkupnina – staromodan i učinkovit kriminal. Ransomware nudi cyber kriminalcima nisko rizične prihode s visokom nagradom. Razviti i distribuirati je lako jer većina malih preduzeća nije spremna nositi se sa napadima otkupnina.
Ko je ciljana skupina za Ransomware?
Mala, srednja i velika preduzeća. Mnoga mala preduzeća često su manje svjesna sigurnosti pa je i manje vjerovatno da će provoditi i potrošiti nešto novca na mjere cyber sigurnosti.
.jpg)
Razmatranja softvera ključna područja
Sigurno organiziranje softvera može drastično povećati zaštitu vašeg poslovanja od najčešćih vrsta cyber prijetnji. Na primjer, vaš operativni sistem je najvažniji dio softvera na vašem računaru. Upravlja hardverom vašeg računara i svim njegovim programima i zato ga je potrebno ažurirati, izraditi sigurnosnu kopiju i održavati. Poboljšajte otpornost, budite u toku i budite sigurni uz pomoć ovih softverskih razmatranja za male firme.
Automatsko ažuriranje
Šta je ažuriranje softvera? Nadgradnja softvera. Ažuriranje je nova, poboljšana ili sigurnija verzija softvera ( programa, aplikacija ili operativnog sistema kao što su Microsoft Windows ili Apple iOS ), a vaš je zadatak instalirati ga na svojim računarima ili mobilnim uređajima. Automatsko ažuriranje je zadani ili " postavi i zaboravi " sistem koji nadgrađuje vaš softver čim je dostupan.
Zašto ažuriranje?
Sigurnije. Brže. Bolje. Bolja internetska sigurnost. Poboljšana zaštita (u stvarnom vremenu, direktno od strane stručnjaka) od gubitka novca, podataka i identiteta. Poboljšane karakteristike i efikasnost programa i aplikacija.
Kada radimo ažuriranja?
Danas i svakodnevno – uvijek. Savjeti:
NAPOMENA: Ako je vaš hardver ili softver prestar, možda se neće automatski ažurirati i tako izložiti vaše poslovanje tehničkim, softverskim i sigurnosnim problemima. Imtec preporučuje nadogradnju uređaja ili softvera. Microsoft Windows 7 i Microsoft Office 10 nisu podržani od 14. januara 2020., odnosno 13. oktobra 2020. godine.
Automatske sigurnosne kopije
Šta je backup? Sigurnosne kopije podataka. Sigurnosna kopija / backup je digitalna kopija najvažnijih podataka, informacija kao što su finansijski podaci, šifranici kupaca, artikala i slično. Kopija se može praviti na vanjskom, nepovezanom tvrdom disku, USB-u ili u oblaku, kao i na mrežnim diskovima tj. NAS storage uređajima. Automatski backup ili sistem „postaviti i zaboraviti” snima dokumente sa unaprijed definisanih lokacija, bez ljudske intervencije. Sigurno isključenje i uklanjanje rezervnog uređaja za pohranu nakon svake sigurnosne kopije osiguravat će da na njega ne utječe cyber incident.
Zašto backup?
Sigurnije i brže. Brži i lakši način za ponovno pokretanje poslovanja ako se podaci izgube, ukradu ili unište. Štiti vjerodostojnost vašeg poslovanja i pomaže u ispunjavanju zakonskih obaveza. Sigurni ste da ste uvijek zaštićeni kako biste se mogli usredotočiti na svoje poslove od kojih imate zaradu.
Kada backup?
Danas i uvijek, svakodnevno.
Višestruka provjera autentičnosti
Šta je provjera autentičnosti? Mjera sigurnosti koja zahtijeva dva ili više dokaza identiteta da biste mogli pristupiti podacima. Višestruka autentifikacija (MFA) obično zahtijeva kombinaciju nečega što korisnik zna (pin, tajno pitanje), što fizički posjeduje (kartica, žeton) ili ono što je svojstveno, fiziološko (otisak prsta, mrežnica).
Zašto autentifikacija?
Jer je znatno moćnija sigurnost. Višestruki nivoi provjera, kriminalcima otežavaju napade na vašu firmu. Kriminalci bi mogli ukrasti jedan dokaz o identitetu, npr. PIN, ali potrebno je dobiti i koristiti druge dokaze o identitetu. Dvofaktorska autentifikacija (2FA) najčešća je vrsta MFA.
Gdje provoditi autentifikaciju?
Pristup važnim internim i eksternim računima. Mala preduzeća trebaju provoditi MVP kad god je to moguće. Neke opcije MVP uključuju, ali nisu ograničene na:
Ljudi i postupci - ključna područja
Preduzeća, bez obzira koliko bila mala, moraju biti svjesna i svjesno primjenjivati mjere cyber sigurnosti na svim nivoima. S obzirom da mala preduzeća često nemaju resurse za namjensko IT osoblje, u ovom dijelu vodiča želimo pojasniti kako možete upravljati ko može pristupiti i ko može kontrolisati podatke o vašem poslovanju. Poznavajući ovu situaciju Imtec doo, nudi usluge tehničke podrške kroz koje obezbjeđujete dodatni vid sigurnosti i stabilnosti vašeg IT sistema. Vaši unutarnji procesi i vaša radna snaga posljednja su i jedna od najvažnijih linija odbrane u zaštiti vašeg poslovanja od prijetnji cyber napada.
Kontrola pristupa
Šta je kontrola? Proces definisanja ko može pristupiti onome što je u vašem poslovnom okruženju. Kontrola pristupa je način ograničavanja pristupa IT sistemu. Vlasnicima firmi omogućuje:
Zašto kontrola? Da se smanji rizik od neovlaštenog pristupa važnim informacijama
Mnoga mala preduzeća zapošljavaju interno osoblje ili ovlašćuju spoljne saradnike, npr. kompanije koje pružaju web hosting.
Sistemi kontrole pristupa pomažu vam da zaštitite svoje poslovanje dopuštajući vam da ograničite pristup osoblja i/ili spoljnog saradnika vašem računaru:
Ko sprovodi kontrolu?
Princip „najmanje privilegije“. Ovisno o prirodi vašeg poslovanja, princip „najmanje privilegije“ je najsigurniji pristup za većinu malih preduzeća. Korisnicima se dozvoljava minimalan pristup, onoliko koliko im je potrebno za obavljanje posla čime se smanjuje rizik od slučajnog ili zlonamjernog ugrožavanja poslovanja.
Lozinke
Šta su lozinke? Kao svoju lozinku koristite frazu ili rečenicu, a ne jednu riječ. Lozinke se koriste za provjeru pristupa računarskom sistemu, programu ili usluzi. Najučinkovitije lozine su kada:
Zašto lozinke?
Zbog toga što je veća sigurnost i veća pogodnost. Teže je provaliti u uobičajene napade lozinkom. Postavite ih na sve fiksne i mobilne uređaje. Lozinke će značajno povećati sigurnost na svim uređajima vaše firme. Za uporedbu pogledajte tabelu ispod.

UKRATKO
SAVJETI – SOFTVER
LJUDI I POSTUPCI
POJMOVI
Hvala vam na odvojenom vremenu da pročitate ovaj Vodič. Nadamo se da vam je bio koristan. Ukoliko budete imali dodatne informacije, budite slobodni da nas kontaktirate.
check_circle
check_circle