Kaip įmonės gali kovoti su kibernetiniais nusikaltimais

Siekdami tęsti mokymosi procesą tokia aktualia tema, šiandien pristatome jums interviu su „SpectroCoin“ informacijos ir kibernetinio saugumo specialiste Karolina Žembe. Ji pasidalins savo žiniomis šioje srityje ir pristatys profesionalo, atsakingo už organizacijos kibernetinio saugumo stiprinimą, požiūrį.

Kas yra kibernetinis saugumas ir kodėl jis yra svarbus?

Per pastaruosius porą dešimtmečių technologijos tapo labai svarbia mūsų gyvenimo dalimi. Nuo asmeninių telefonų, planšetinių kompiuterių ir nešiojamųjų kompiuterių iki verslo kompiuterių – visi tapome priklausomi nuo mūsų naudojamų technologijų. Šiuose įrenginiuose yra mūsų asmeninė ir verslo informacija, todėl jie turi būti apsaugoti.

"Kibernetinis saugumas yra praktika, skirta apsaugoti kompiuterius, serverius, mobiliuosius įrenginius, elektronines sistemas, tinklus ir duomenis nuo kenkėjiškų atakų."

Visą gyvenimą būdami prisijungę ir dėl kasdien didėjančių kibernetinių grėsmių kibernetinis saugumas tampa labai svarbia mūsų gyvenimo dalimi. Tikrai sunku patikėti, kad apie kibernetinį saugumą yra taip mažai kalbama. Dėl kibernetinio saugumo supratimo stokos dauguma žmonių tampa lengvu bet kurio kibernetinio nusikaltėlio taikiniu. Štai kodėl visi turėtų būti susipažinę su pagrindiniais duomenų saugumo klausimais.

Koks yra kibernetinio saugumo specialisto vaidmuo?

Kibernetinio saugumo pasaulis nuolat keičiasi, todėl labai svarbu, kad žmogus, dirbantis ar norintis dirbti su informacija ar kibernetiniu saugumu, norėtų išmokti naujų dalykų, būtų suinteresuotas sužinoti apie karščiausias saugumo tendencijas pasaulyje ir apie kibernetinį saugumą apskritai.

Yra tiek daug skirtingų kibernetinio saugumo vaidmenų: saugumo analitikas, skverbties tikrintojas, rizikos analitikas, saugos inžinierius, auditorius, grėsmių žvalgybos analitikas ir kt. Visi šie vaidmenys yra būtini norint užtikrinti gerą kibernetinio saugumo praktiką įmonėje.

Kol viena komanda stebi tinklą, kita ugdo darbuotojus. Kiekvienas vaidmuo įmonei yra labai įdomus ir svarbus.

Kaip atrodo jūsų įprasta savaitė „SpectroCoin“

Kiekvieną savaitę aš kovoju su nusikalstamumu ir priekabiautojais, kad apsaugočiau „SpectroCoin“ ir mūsų klientus. Turime žinoti, kaip veikia kibernetiniai užpuolikai, ir suprasti jų motyvus, taikinius ir galimas pažeidžiamas sritis, kad sukurtume veiksmingą gynybos ir reagavimo strategiją.

Informacijos ir kibernetinio saugumo specialistas yra asmuo, atsakingas už saugumo problemų nustatymą ir jų šalinimą įmonėje. Norėdami tai padaryti, turite žinoti naujausias saugumo tendencijas pasaulyje ir palaikyti glaudžius ryšius su kitais saugumo specialistais visame pasaulyje.

Bendradarbiavimo grėsmių žvalgyba leidžia mums geriau susidoroti su sudėtingomis grėsmėmis.

Mūsų prioritetas yra padaryti mūsų įmonę ir mūsų svetainę saugesnę tiek darbuotojams, tiek klientams. Būdama informacijos ir kibernetinio saugumo specialiste atlieku saugos vertinimus, siekdama nustatyti galimas saugumo spragas įmonėje, taip pat prižiūriu „Surask klaidą“ programą kad mūsų svetainė būtų saugi mūsų klientams. Taip pat vedu IT saugumo mokymus darbuotojams, kad visi būtų supažindinti su galimomis kibernetinėmis grėsmėmis.

Kodėl svarbu dalyvauti „Surask klaidą“ programose?

Paprastai „Surask klaidą“ programose dalyvauja baltų ir pilkų skrybėlių įsilaužėliai, turintys skirtingą žinių ir patirties lygį. Dalyvaudami klaidų medžioklėje šimtai akių žiūri į svetainę, todėl ji pagreitina galimų grėsmių atpažinimą ir šalinimą.

Bendruomenės vykdomos paieškos analizuoja skirtingas sistemos dalis ir produktus, nes šie įsilaužėliai bando įsilaužti į sistemą naudodami įvairias (ne)sistemingas rutinas ir įrankius. Taip galime išspręsti problemas ir pastebėti naujus modelius, kaip sistema susidoroja su apkrova, ką galima patobulinti ir dar labiau apsaugoti

Kokios yra didžiausios kibernetinio saugumo grėsmės verslui?

Retkarčiais visi išgirstame apie didžiulius asmens duomenų saugumo pažeidimus, „ransomware“ ir DDoS atakas prieš vyriausybines ar gerai žinomas įmones. Nors aukštos kvalifikacijos įsilaužėliai vis dar kelia didelį pavojų mūsų verslui, įsilaužimo įrankiai tapo plačiai prieinami visiems.

Tai reiškia, kad taip pat didėja grėsmė dėl mažiau kvalifikuotų asmenų. Dėl elektroninių nusikaltimų komercializavimo kiekvienas gali lengvai gauti išteklių, reikalingų pradėti žalingas atakas, pvz., „ransomware“ ir kriptoplėšimą.

Tikiu, kad 2019 m. kibernetiniai nusikaltimai ir toliau augs. Duomenų pažeidimų skaičius ir sunkumas ir toliau didės. Duomenų apsauga ir toliau išlieka svarbiausias uždavinys įmonėms ir asmenims, nes šios tendencijos lengvai neišnyks ir bus būtina imtis atsakomųjų iniciatyvų.

Tikslinių ir sudėtingesnių kenkėjiškų programų atakų 2019 m. taip pat toliau daugės. „Ransomware“ virusai ir toliau plis, atsižvelgiant į pastarųjų kelerių metų tendencijas. Tikimasi, kad padaugės išpuolių prieš esminę infrastruktūrą, taip pat prieš asmenis. Štai kodėl svarbu būti gerai informuotam ir kiek įmanoma labiau apsaugoti savo duomenis.

Kokie yra geriausi būdai, kaip apsisaugoti?

Šiais laikais kiekvienas turėtų žinoti pagrindinius dalykus, kaip apsaugoti savo įrenginius ir duomenis. Toliau pateikiami tik keli paprasti patarimai, kuriuos galime naudoti norėdami būti saugesni internete:

• Nuolat atnaujinkite programinę įrangą
• Nediekite nelicencijuotos programinės įrangos
• Naudokite slaptažodžių valdymo programinę įrangą
• Prisijunkite tik prie saugaus „Wi-Fi“ ir naudokite tik patikimas svetaines
• Sukurkite atsarginę duomenų kopiją
• Venkite dalintis konfidencialia informacija internete
• Įdiekite išplėstinius kenkėjiškų ir šnipinėjimo programų aptikimo įrankius

Tikimės, kad jums buvo įdomu sužinoti daugiau apie kibernetinį saugumą ir informacijos bei kibernetinio saugumo specialisto darbą. Jei turite daugiau klausimų Karolinai ar norite sužinoti daugiau apie kibernetinį saugumą, parašykite mums bet kuriame mūsų socialinės žiniasklaidos kanale.