Jakie są najczęstsze błędy popełniane przez firmy w zakresie cyberbezpieczeństwa i jak ich uniknąć?

Znaczenie cyberbezpieczeństwa w firmie nieustannie rośnie. Wciąż pojawiające się nowe zagrożenia wymuszają na organizacjach zadbanie o obszar security. Niestety wiele z nich nadal popełnia podstawowe błędy, które w znacznym stopniu przyczyniają się do obniżenia ich bezpieczeństwa. Jakie są najczęstsze z nich oraz jak ich uniknąć? Odpowiadamy! 

Z tego artykułu dowiesz się:

• co to jest cybersecurity;
• jakie są największe błędy w tym obszarze;
• jak ich unikać.

Cybersecurity – co to znaczy?  

Cybersecurity to szereg działań mających na celu zadbanie o bezpieczeństwo cybernetyczne sieci. W firmach oznacza zazwyczaj wdrożenie odpowiednich rozwiązań, procedur, narzędzi czy programów. Niekiedy jednak przedsiębiorstwa ignorują ten obszar lub popełniają w nim błędy, a tym samym narażają się na poważne konsekwencje. Jakie są ich najczęstsze potknięcia? 

Brak świadomości i edukacji pracowników w zakresie cyberbezpieczeństwa  

Firmowa sieć IT jest tak bezpieczna jak bezpieczne jest jej najsłabsze ogniwo. Jakkolwiek brutalnie by to nie zabrzmiało – pracownik o najmniejszej wiedzy i świadomości w obszarze security naraża całe przedsiębiorstwo. Wiele firm nie zdaje sobie z tego sprawy – ich obszarem bezpieczeństwa zajmuje się dedykowany do tego dział, czasami szkoleni są pracownicy wyższego szczebla, ale nie cała organizacja. Negowanie roli pracowników jako źródła potencjalnego ataku to poważny błąd. 

Rys. 1 Baner – brak świadomości i edukacji pracowników w zakresie cybersecurity; źródło: Symbioza.IT

Rozwiązaniem tego problemu jest przede wszystkim uświadomienie sobie tego jak duże znaczenie ma działanie naszych pracowników. W kolejnym kroku warto zadbać o odpowiednie procedury i polityki bezpieczeństwa, które realizowane będą w całej firmie. Dodatkowo warto przeprowadzać regularne szkolenia z zakresu cybersecurity oraz testy i audyty bezpieczeństwa, dzięki którym będzie można wykryć słabe punkty ochrony sieci, a następnie przygotować plan ich wzmocnienia. 

Słabe hasła i brak wieloskładnikowej autoryzacji 

Kolejny błąd, który często wykrywamy podczas audytów bezpieczeństwa, to słabe hasła oraz brak wieloskładnikowej autoryzacji. Lekceważenie takich podstawowych zabezpieczeń może istotnie wpłynąć na bezpieczeństwo sieci i znacznie ułatwić dostęp do niej cyberprzestępcom.  

Rys. 2 Baner – słabe hasła i brak wieloskładnikowej autoryzacji; źródło: Symbioza.IT 

Aby zapobiec temu błędowi, w pierwszym kroku należy ustawić sile hasła, które: 

• zawierają małe i wielkie litery, znaki specjalne oraz cyfry;  
• składają się z co najmniej 8, a najlepiej 12-14 znaków;  
• nie zawierają określeń, które są z bezpośrednio związane z daną osobą (imię, data urodzenia itp.);  
• nie zawierają słów czy określeń, które znajdują się w loginie;  
• zawsze są unikatowe, nie powielają się;  
• nie zawierają powtarzających się znaków lub znaków następujących po sobie (np. 111 lub 123). 

Oprócz tego niezbędne jest wdrożenie uwierzytelniania wieloskładnikowego (ang. multi-factor authentication – MFA). Jest to podejście, które wymusza na użytkowniku potwierdzenie tożsamości za pomocą więcej niż jednego sposobu. Aby pracownik otrzymał dostęp do zasobów sieci, będzie on musiał nie tylko podać hasło, ale także skorzystać np. z urządzania mobilnego, kodu czy danych biometrycznych.  

Brak aktualizacji systemów i oprogramowania 

Wiele osób ignoruje konieczność wykonana aktualizacji systemu. Odkłada to zadanie na później lub w ogóle nie ma zamiaru tego robić. Jest to bardzo poważny błąd. Zadaniem aktualizacji jest bowiem nie tylko poprawa wydajności danego oprogramowania, ale także załatanie luk w zabezpieczeniach i usunięcie podatności na ataki cybernetyczne. Więcej na ten temat pisaliśmy w artykule: Jakie zagrożenia może stwarzać brak aktualizacji systemów w firmie? 

Rys. 3 Baner – brak aktualizacji systemów i oprogramowania; źródło: Symbioza.IT

Właściwą praktyką jest jak najszybsze wykonywanie aktualizacji systemów. Warto w tym zakresie uświadamiać pracowników oraz wdrożyć procedury, które wymuszą na nich odpowiednie działanie. Firmy powinny opracować strategię, która obejmuje regularne monitorowanie dostępności nowych aktualizacji, ich testowanie oraz wdrażanie w sposób odpowiedzialny. Ważnym krokiem jest także regularne przeprowadzanie audytów bezpieczeństwa w celu sprawdzenia, czy wszystkie systemy są aktualne i zabezpieczone. 

Niedostateczne zabezpieczenie sieci i infrastruktury  

Zdarza się, że firmy odkładają temat ochrony sieci na później. Rezygnują z jej zabezpieczenia lub stosują tylko podstawowe metody. Organizacja, która nie monitoruje swojej sieci, nie stosuje firewalli czy oprogramowania antywirusowego bardzo szybko może poczuć skutki takich decyzji.  

Rys. 4 Baner – niedostateczne zabezpieczenie sieci i infrastruktury; źródło: Symbioza.IT

Aby nie popełnić takiego błędu, wystarczy odpowiednio zabezpieczyć firmową sieć. Najlepiej zdecydować się na nowoczesne rozwiązania z zakresu cyberochrony, takie jak firewall nowej generacji od firmy Sophos oraz oprogramowanie XDR (ang. Extended Detection and Response), którego celem jest szybsze wykrywanie oraz natychmiastowa reakcja na potencjalne zagrożenia. 

Brak kopii zapasowych lub nieregularny backup 

Kolejny częsty błąd, który odkrywamy podczas audytów IT u naszych Klientów, dotyczy obszaru kopii zapasowych. Wiele firm w ogóle nie ma backupu lub jest on nieaktualny. Organizacje, które podejmują taką decyzję, narażają się na poważne ryzyko utraty danych. Może ona być spowodowana zarówno atakiem hakerskim, awarią, jak i błędem użytkownika. Kopia zapasowa stanowi podstawowe zabezpieczenie firmowych zasobów.  

Rys. 5 Baner – brak kopii zapasowych lub ieregularny backup; źródło: Symbioza.IT

W tym przypadku najlepszą praktyką jest po prostu zaplanowanie harmonogramu backupu oraz regularne jego wykonywanie. Jeżeli dana organizacja potrzebuje wsparcia przy tym zadaniu, wystarczy, że skontaktuje się z profesjonalną firmą informatyczną, taką jak Symbioza.IT. Dodatkowo warto także testować oraz weryfikować proces przywracania danych, tak aby w razie potrzeby móc sprawnie przeprowadzić odpowiednie działania. 

Nieprawidłowe zarządzanie uprawnieniami dostępu  

Wśród błędów popełnianych przez firmy możemy wymienić także nieprawidłowe zarządzanie uprawnieniami w tym np. zbyt dużą liczbę kont administratorów lub aktywne konta byłych pracowników. Takie podejście może w znaczny sposób ułatwić cyberprzestępcom uzyskanie dostępu do firmowych zasobów.  

Rys. 6 Baner – nieprawidłowe zarządzanie uprawnieniami dostępu; źródło: Symbioza.IT

Właśnie dlatego tak ważne jest regularne przeglądanie i odświeżanie uprawnień dostępu oraz zastosowania zasady najmniejszych przywilejów.  

Brak reakcji na incydenty i brak planu działania  

Kolejnym błędem, na który warto zwrócić uwagę, jest opóźniona reakcja lub jej brak na zaistniałe incydenty bezpieczeństwa, co może prowadzić do poważnych konsekwencji, włączając w to utratę danych, przestój operacyjny czy szkody finansowe.  

Rys. 7 Baner – brak reakcji na incydenty i brak planu działania; źródło: Symbioza.IT

Aby uniknąć tych problemów, konieczne jest stworzenie planu zarządzania incydentami. Powinien on określać procedury reagowania na różnego rodzaju sytuacje, takie jak ataki hakerskie, wycieki danych czy awarie systemów. Dobrze, aby plan jasno wskazywał też role i odpowiedzialności w przypadku wystąpienia incydentu oraz zapewniał szybką i skuteczną koordynację działań. 

Dodatkowo firma powinna regularnie przeprowadzać ćwiczenia i symulacje incydentów bezpieczeństwa, aby sprawdzić skuteczność swojego planu, znaleźć jego słabe punkty oraz doskonalić zawarte w nim procedury.  

Cyberbezpieczeństwo – od czego zacząć zmiany? 

Zmiany w zakresie cybersecurity powinno zacząć się od ustalenia planu działania, najlepiej popartego wynikami z audytu bezpieczeństwa oraz przeprowadzonych testów. Ważne jest to, aby zadbać o wdrożenie rozwiązań dopasowanych do potrzeb zarówno samej organizacji, jak i specyfiki branży, w której funkcjonuje. Właśnie dlatego dobrze jest w pierwszym kroku porozmawiać z ekspertami. Skontaktuj się z nami, aby sprawnie i profesjonalnie przeprowadzić swoją firmę przez proces zmian w obszarze ochrony sieci.  

Rys. 8 Baner zachęcający do kontaktu; źródło: Symbioza.IT

Symbioza.IT to certyfikowany, Złoty Partner firmy Sophos. Oznacza to, że w naszym zespole pracują eksperci z obszaru cybersecurity, którzy posiadają odpowiednie kompetencje do doboru, wdrożenia oraz zarządzania rozwiązaniami tego producenta.