Evropski mesec kibervarnosti

Oktober ni le mesec požarne varnosti, temveč tudi kibernetske. Evropski mesec kibervarnosti je vseevropska kampanja, ki spodbuja ozaveščenost o računalniški varnosti med državljani in spreminja njihove poglede na kibernetske grožnje. Ob letošnji akciji so v organizaciji SI-CERT v sklopu programa Varni na internetu pripravili kampanjo Nočna mora, ki opozarja vodstva manjših podjetij, njihove zaposlene in računovodje na spletna tveganja, ki lahko povzročijo resno finančno škodo. Manjša podjetja, samostojni podjetniki in obrtniki so lahke tarče za spletne kriminalce, saj zaradi omejenih finančnih in kadrovskih virov nimajo ustrezne profesionalne podpore in ne vlagajo dovolj v izobraževanje zaposlenih o načelih varne rabe interneta. Posledice so hitro vidne, ne le kot finančna izguba, ampak tudi v obliki nedosegljivosti dokumentov, nedelovanju spletne strani ali spletne trgovine.

Varnost v informacijski tehnologiji sestavlja množica členov: strojna oprema računalnika, operacijski sistem, požarni zid, protivirusni program in na koncu tudi uporabnik tehnologije. V praksi se izkaže, da je najšibkejši člen v tej verigi ravno človek, česar se dobro zavedajo tudi napadalci, ki izkoriščajo nepazljivost in nepoučenost zaposlenih v podjetju.

Kot opozarja nacionalni odzivni center SI-CERT, je v zadnjem letu opazno povečanje spletnih prevar, ki ciljajo na podjetja. Na prvem mestu so izsiljevalski virusi, ki zašifrirajo vse dokumente in zahtevajo plačilo odkupnine v zameno za šifrirni ključ. Podjetja in organizacije bodo verjetneje plačale odkupnino, saj nujno potrebujejo podatke za svoje poslovanje. Plačilo odkupnine spletni kriminalci zahtevajo v kripto valutah, po podatkih SI-CERT se trenutno višina odkupnine giblje okoli polovice Bitcoina, kar znaša približno 2000 evrov. Če podjetje nima pravilno izdelanih varnostih kopij, je plačilo odkupnine edina možnost, da povrnejo dostop do svojih dokumentov.

Veliko višji pa so zneski, ki so jih plačala podjetja, ki so nasedla t.i. »CEO fraud« ali direktorski prevari. Gre za primer socialnega inženiringa, ki cilja na računovodje. Spletni goljufi poiščejo vse potrebne informacije na spletni strani podjetja, nato pa se lažno predstavijo kot direktor podjetja in računovodji pošljejo elektronsko sporočilo, v katerem prosijo za prenakazilo večje vsote denarja na račun v tujini.

Edini način, kako se podjetja zaščitijo pred vse pogostejšimi kibernetskimi grožnjami, je izobraževanje zaposlenih in računovodij, kako naj prepoznajo in se ustrezno odzovejo na poskuse zlorab. Predvsem pa je potrebno več zavedanja s strani vodstva, da skrb za varnost ni nepotreben strošek, ampak prepotrebna naložba.

Na spletnem portalu Varni na internetu so na voljo izobraževalna gradiva in preizkus znanja za vodstvene delavce, zaposlene in računovodje, prav tako so pripravili priročnik Kažipot varnosti za mala podjetja, kjer je definiranih 10 sklopov, ključnih za zagotavljanje informacijske in omrežne varnosti v podjetju. V mesecu oktobru lahko podjetja tudi brezplačno naročijo plakat o zaščiti pred izsiljevalskimi virusi.