Jak uchronić biznes przed cyberatakiem?

Firma Sony szacuje, że zeszłoroczny atak na jej stronę Sony Pictures Entertainment będzie ją kosztować ok. 35 mln dolarów. Jak podaje firma ESET, cyberprzestępcy uciekają się do różnych form ataku, łącznie z zagrożeniami ransomware, które szyfrują dostęp do komputerów i w zamian za ich odblokowanie żądają zapłaty okupu.

Zagrożenia i cyberataki

Koszty ataku na Sony Pictures

Firmy dotykają zarówno ataki ukierunkowane, jak i przypadkowe infekcje zagrożeniami komputerowymi. Zagrożenia komputerowe to próbki szkodliwego oprogramowania, które próbują zainfekować jak największą liczbę systemów. Nie rozróżniają one komputerów domowych i firmowych – po prostu szukają natychmiastowych korzyści dla cyberprzestępcy. Natomiast dedykowane cyberataki mają konkretny cel, np. szukają konkretnych informacji lub atakują tylko określony obszar, kraj czy firmę. Znaczna część cyberataków opiera się o znane techniki – wysyłanie zainfekowanych załączników lub odnośników w wiadomościach e-mail, wykorzystujących luki w oprogramowaniu.

Phishing, Exploity i botnety – duże ryzyko dla firm

Jedną z najbardziej popularnych technik dostępu do poufnych informacji jest phishing, polegający na tym, że cyberprzestępca wysyła fałszywe wiadomości e-maili do pracowników, których dane znajdują się na stronie internetowej firmy. Atakujący zwykle wie jak zaprojektować na tyle przekonującego maila, by zachęcić pracownika do kliknięcia w link prowadzący prosto do pułapki. Wiadomości mailowe mogą być również wykorzystywane do przesyłania zainfekowanych plików. Aby zwiększyć prawdopodobieństwo otwarcia zainfekowanych załączników, cyberprzestępcy sprytnie nazywają pliki, np. ,,Billing2015.zip". Załącznik znajdujący się pod taką nazwą otworzy wielu użytkowników i prawdopodobnie nikt z nich nie zauważy, że w rzeczywistości jest to plik wykonywalny, a nie jak przekonuje nazwa skompresowany folder. Pliki rozsyłane przez cyberprzestępców zwykle wykorzystują luki w oprogramowaniu, dzięki którym możliwe jest przejęcie kontroli nad komputerem i kradzież poufnych informacji.

Metody cyberprzestępców

Przestępcy zajmują się nie tylko pozyskiwaniem informacji, tworzą również sieci botnet, które wykonują ich polecenia. Dyski twarde zainfekowanych maszyn mogą być używane do przechowywania nielegalnych materiałów. Po podłączeniu do Internetu sieć komputerów zombie może wysyłać miliony wiadomości dziennie lub przeprowadzać ataki typu DoS lub DDoS. Botnety mogą być również wykorzystywane do pozyskania bitcoinów, które trafią bezpośrednio do wirtualnych portfeli cyberprzestępców.

Koszty dla biznesu

W rzeczywistości koszty poniesione przez organizację zależą od różnych czynników, takich jak: wielkość firmy, stopień ważności informacji, zasięg ataku, rozprzestrzenienie w firmie a nawet położenie geograficzne. Według firmy ubezpieczeniowej Lloyd’s, cyberataki kosztują firmy średnio 400 miliardów dolarów rocznie.

Jak zabezpieczyć firmę

Ataków nie da się uniknąć, więc jak najlepiej się przed nimi zabezpieczyć? Eksperci z firmy ESET udzielają kilku rad jak uchronić biznes przed atakami i zagrożeniami:

1. Systematycznie rób backup;
2. Stwórz polityki bezpieczeństwa firmy i określ procedury postępowanie w przypadku zagrożenia;
3. Kontroluj – sprawdzaj czy zasady polityki bezpieczeństwa są stosowane;
4. Edukuj swoich pracowników – lepiej zapobiegać niż leczyć;
5. Wyposaż firmowe komputery w sprawdzone rozwiązanie antywirusowe, które w razie wykrycia ataku w porę go zablokuje;
6. Aktualizuj oprogramowanie i aplikacje zainstalowane na komputerach firmowych.

Należy pamiętać, że niezabezpieczone firmy są stale narażone na ataki cyberprzestępców, a straty jakie mogą ponieść zaatakowane przedsiębiorstwa mogą doprowadzić nawet do zamknięcia firmy, dlatego warto rozważyć zastosowanie skutecznych zabezpieczeń.

Pojęcia z artykułu

Phishing. 信頼できる機関を装ったメールやウェブサイトで、パスワードやクレジットカード情報の盗み出し、または何らかのソフトウェアのインストールを促す攻撃。

Dlaczego to ważne: 企業におけるセキュリティインシデントの最も一般的な始まりである。セキュリティを破るのではなく、従業員にそれを自ら開かせることで攻撃を成功させる。

Kiedy się stosuje: メールセキュリティの導入時、研修時、疑わしいメールが報告された後などに使用される。

Czym grozi pominięcie: DMARCや社員研修がなければ、1回のクリックで攻撃者が管理者のパスワードを盗むことができ、その後はサーバーのどのセキュリティ対策も無意味になる。

DDoS — Distributed Denial of Service. Overwhelming a service with traffic from multiple machines at once, causing it to stop responding to regular users. It doesn’t steal data — it cuts off access.

Dlaczego to ważne: An hour of downtime on a campaign launch day costs more than a year of protection. For news sites, it also means losing search engine rankings.

Kiedy się stosuje: When planning infrastructure for a campaign, live event, or publishing high-profile content.

Jak uchronić biznes przed cyberatakiem — rady ekspertów

Czym grozi pominięcie: Without protective layers (CDN with filtering, request limits), a single determined attacker can take a service offline for several hours.

Phishing — wyłudzanie danych. Wiadomość albo strona podszywająca się pod zaufaną instytucję, żeby wyłudzić hasło, dane karty albo skłonić do zainstalowania czegoś.

Dlaczego to ważne: To najczęstszy początek incydentu w firmie. Nie łamie się zabezpieczeń, tylko prosi pracownika, żeby je otworzył.

Kiedy się stosuje: Przy wdrażaniu zabezpieczeń poczty, szkoleniach, po każdym zgłoszeniu podejrzanej wiadomości.

Czym grozi pominięcie: Bez DMARC i szkolenia zespołu wystarczy jedno kliknięcie, żeby atakujący dostał hasło administratora — a wtedy żadne zabezpieczenie serwera nie pomoże.

Phishing — data theft. A message or website impersonating a trusted institution to steal passwords, card details, or trick users into installing malicious software.

Dlaczego to ważne: This is the most common starting point of a security incident in a company. It doesn’t break security — it just asks an employee to open it.

Kiedy się stosuje: When implementing email security, during training sessions, and after every report of a suspicious message.

Czym grozi pominięcie: Without DMARC and team training, a single click is enough for an attacker to get an admin password — and then no server protection will help.

Backup — Kopia zapasowa. Kopia danych i konfiguracji umożliwiająca odtworzenie systemu po uszkodzeniu, błędzie użytkownika, ataku lub awarii infrastruktury. Skuteczny backup wymaga regularnych testów odtwarzania.

Dlaczego to ważne: To jedyne zabezpieczenie, które działa po fakcie: przed skutkiem błędu, ataku i awarii dysku. Liczy się nie sama kopia, lecz sprawdzona możliwość odtworzenia z niej systemu.

Kiedy się stosuje: Zawsze, automatycznie i według harmonogramu; ręcznie — przed każdą migracją, masową zmianą danych i aktualizacją systemu.

Czym grozi pominięcie: Bez kopii zapasowej jeden błędny zapis, szyfrujący atak albo padnięty dysk oznacza bezpowrotną utratę treści, danych klientów i konfiguracji.

Podsumowanie

Cyberataki generują realne straty — atak na Sony Pictures Entertainment może kosztować około 35 mln dolarów, a według firmy ubezpieczeniowej Lloyd’s firmy tracą z tego powodu średnio 400 miliardów dolarów rocznie. Zagrożenia ransomware szyfrują dane i żądają okupu, a phishing czy botnety pozwalają przejąć kontrolę nad firmowymi maszynami.

Eksperci ESET wskazują, że kluczem jest systematyczny backup, polityka bezpieczeństwa, edukacja pracowników oraz aktualne oprogramowanie antywirusowe. Jak pokazuje przykład phishingu, wystarczy jedno kliknięcie pracownika, by atakujący zdobył hasło administratora.