Informační bezpečnost bývá pro firmy často neviditelná – dokud se něco nestane. Mnoho společností má pocit, že jejich IT je „nějak zabezpečené“, ale ve skutečnosti se dopouští chyb, které mohou vést ke ztrátě dat, výpadku provozu nebo finančním škodám.
V praxi se pravidelně setkáváme s tím, že problémy nevznikají kvůli jedné velké chybě, ale kombinací několika podceněných rizik.
Pocit falešného bezpečí
Jedna z nejčastějších chyb je přesvědčení, že „se nám to stát nemůže“. Firmy často spoléhají na:
- antivirus,
- router od poskytovatele internetu,
- to, že „zatím nikdy problém neměly“.
Bezpečnost ale není jednorázové nastavení. Útoky jsou dnes z velké části automatizované a útočníci si nevybírají jen velké korporace. Naopak – malé a střední firmy bývají často snadnějším cílem.
Slabá nebo opakovaně používaná hesla
Stále se setkáváme s tím, že jedno heslo slouží pro více služeb nebo zůstává stejné několik let.
Typické problémy:
- stejné heslo pro e-mail i další služby,
- jednoduchá nebo snadno odhadnutelná hesla,
- sdílené účty mezi více zaměstnanci,
- absence vícefaktorového ověření (MFA).
Únik jediného hesla může útočníkovi otevřít přístup k e-mailům, firemním datům nebo celé síti.
Chybějící nebo nefunkční zálohování
Mnoho firem buď nezálohuje vůbec, nebo mají zálohy nastavené způsobem, který při problému nepomůže.
- záloha uložená na stejném zařízení,
- ruční zálohování bez kontroly,
- žádné testy obnovy dat,
- neexistující off-site kopie.
Při ransomwaru, selhání disku nebo lidské chybě pak firma často zjistí, že záloha buď neexistuje, nebo ji nelze použít.
Záloha přitom představuje poslední a nejdůležitější linii obrany.
Neaktualizovaný software
Zastaralé systémy a aplikace patří mezi nejčastější vstupní body pro útoky.
Často se setkáváme například s:
- neaktualizovaným Windows nebo Linuxem,
- starými verzemi pluginů a aplikací,
- odkládáním aktualizací „na později“.
Útočníci velmi často zneužívají známé zranitelnosti, které už byly dávno opravené. Stačí jediný neaktualizovaný systém a problém může vzniknout během několika minut.
Žádná segmentace sítě
V mnoha firmách funguje celá infrastruktura v jedné společné síti.
- počítače zaměstnanců,
- servery,
- Wi-Fi pro hosty,
- tiskárny nebo IoT zařízení.
Pokud se útočník dostane do jedné části sítě, často získá přístup prakticky ke všemu.
Správná segmentace pomocí VLAN a firewallu dokáže výrazně omezit dopady útoku.
Nezabezpečený vzdálený přístup
Home office a vzdálená správa jsou dnes běžnou součástí provozu. Často ale bývají zabezpečené nedostatečně.
- otevřené RDP do internetu,
- žádná VPN,
- absence vícefaktorového ověření.
Veřejně dostupné služby bez dodatečné ochrany patří mezi nejčastější cíle automatizovaných útoků.
Chybějící monitoring a logování
Mnoho firem nemá přehled o tom, co se v jejich infrastruktuře skutečně děje.
Bez monitoringu a logů:
- nelze včas odhalit útok,
- nelze zpětně zjistit příčinu problému,
- nelze efektivně reagovat na incidenty,
- může útočník zůstat v síti dlouhé týdny bez povšimnutí.
Monitoring dnes není jen o dostupnosti serverů. Jde o základní součást bezpečnosti i provozní stability.
Závěr
Největším problémem firemní IT bezpečnosti většinou nejsou technologie, ale podcenění základních rizik.
Většina incidentů vzniká kombinací několika běžných chyb, kterým lze přitom relativně snadno předejít.
Správně nastavené zálohování, aktualizace, segmentace sítě a bezpečné vzdálené přístupy dokážou výrazně snížit riziko útoku i jeho dopady.
Nejste si jistí stavem vaší IT bezpečnosti?
Pomáháme firmám a živnostníkům navrhnout a provozovat bezpečné a stabilní IT prostředí odpovídající jejich potřebám.
„`
