Článek
Pokrok v digitalizaci a boom umělé inteligence výrazně zvedly laťku firemní kyberbezpečnosti. Myslíte si, že se vás to netýká a že útok poznáte? Zapomeňte na legračně krkolomné e-maily slibující dědictví v exotických krajinách. To už je pravěk. Kyberútočníci dnes pracují se širokým arzenálem pokročilých metod a technik. Denně firmy v Česku čelí řadě různých podvodů, a to od falešných platebních bran přes skvěle zahrané klamavé telefonáty z banky až po viry, které šifrují data a požadují výkupné. A to jsme teprve na začátku možného výčtu hrozeb!
Tip: Bez komplexní ochrany dat se firmy dnes už neobejdou. Na tuto potřebu reaguje řešení IXTRUST, které kombinuje detekci hrozeb, inteligentní ochranu dat a jejich rychlou obnovu v jednom systému.
Útokem to teprve začíná. Nejdůležitější je rychlá obnova
Útoky na firmy zpravidla nebývají jen náhodným výkřikem do prázdna, který zůstane u jediného počítače. Jde o proces se řadou pečlivě naplánovaných kroků. Cílem hackerů je proniknout do celé firemní sítě, dostat se k důležitým datům a vytěžit z nich maximum, tedy způsobit co největší škody finanční či reputační.
Často však firmy takovou hrozbu odhalí až ve chvíli, kdy hackeři ochromí činnost společnosti. V tomto okamžiku je klíčová co nejrychlejší obnova dat a provozu firmy bez další kompromitace. A pokud jsou třeba zálohy nekompletní, drahocenné minuty, které stojí peníze i důvěru zákazníků, rychle plynou. U platformy IXTRUST se můžete spolehnout na:
- Bezpečné ukládání dat
- Včasná detekce podezřelé aktivity
- Rychlá obnova dat a provozu po incidentu
- Přehled o stavu IT bezpečnosti v platformě IXTRUST
IXTRUST nevznikl jako „další bezpečnostní software“, ale jako reakce na reálné potřeby firem z praxe
| Pilíř | Co to znamená pro firmu v praxi |
|---|---|
| Identifikace | Ve firmě vědí, kde má rizika a co je kritické. |
| Ochrana | Data jsou chráněná při ukládání, přenosu i zálohování. |
| Detekce | Hrozby se odhalí včas, včetně pokročilých útoků. |
| Reakce | Incident se nešíří dál, spouští se ochranné postupy. |
| Obnova | Návrat do provozu rychle a bezpečně, bez opětovné kompromitace. |
Zkušenosti z projektů napříč trhem ukázaly, že firmám chybí dostupné a použitelné bezpečnostní řešení. Právě proto vznikl IXTRUST jako vlastní produkt společnosti.
Rybáři, kteří mají políčeno na data
Pojďme se blíže podívat na nejčastější scénář kyberútoku, kterému dnes a denně čelí majitelé tisíců firem. Zaměstnanec přichází ráno skvěle odpočat a naladěn k počítači. 0tevírá nový e-mail, kliká na odkaz… a hackeři si právě našli cestičku. Všimli jste si prvního písmena předcházející věty? Není to „O“, ale nula. A třeba taková nepatrná změna v adrese odesílatele je jednou z mála indicií, které by pozorné oko mohlo odhalit na jinak takřka perfektně okopírovaném e-mailu.
Přesně to je phishing, který nemá bohužel s chytáním vodních živočichů nic společného. Cílem je nejcitlivější článek firemní kyberbezpečnosti – lidé. Phishing má mnoho různých variant.
V poslední době hojně plní stránky médií také catfishing. Útočníci se vydávají za známé osobnosti, doktory nebo generály z dalekých zemí a snaží se s obětí navázat romantický vztah na dálku. V řadě případů tak vznikají firmám i institucím nenávratné milionové škody.
Nejobvyklejší je ovšem stále e-mailový phishing. Hackeři dokážou takřka perfektně okopírovat interní komunikaci firem nebo zprávy od bank či pošty, přičemž odhalit je bývá stále těžší. S nástupem umělé inteligence se navíc hackeři dnes zvládají vydávat za někoho úplně jiného i přes propracovaná deepfake videa.
Provoz firmy jako výkupné
Phishing jde velmi často ruku v ruce s ransomwarem, který hackeři šíří po proniknutí do firemní sítě. Jak už název napovídá, je to vyděračský program, který zablokuje systém nebo zašifruje data a od obětí vyžaduje zaplacení výkupného, zpravidla v kryptoměnách. Výpadek výroby a činnosti firmy může vyšponovat škody do nenávratných výšin a ohrožena je také důvěra klientů. Proto některé zejména menší firmy raději výkupné potichu zaplatí. Je ale jasné, že do takové situace se především nikdy nechcete dostat.
Andrej Kavický, ředitel divize ICT, zodpovědný za strategii a rozvoj ICT služeb
IXTRUST jako inteligentní ochrana dat a spolehlivá obnova provozu
Moderní kyberbezpečnost vyžaduje dlouhodobé systémové řešení s komplexní ochranou dat s jasnou strategií. Lámat si hlavu se stavěním vlastního IT security týmu ale určitě nemusíte.
Naším cílem je dodat firmám jednoduchý nástroj, který zvládnou používat i bez vlastního security týmu.
Platforma IXTRUST nevznikla jen jako „další bezpečnostní software“, ale jako reakce na reálné potřeby firem. IXTRUST kombinuje detekci hrozeb, ochranu dat a jejich rychlou obnovu v jednom systému. Zvládá tedy například analyzovat logy, detekovat anomálie, chránit data (uložení, přenos, záloha mimo produkci) i provádět forenzní analýzu hrozeb. Díky tomuto komplexnímu nastavení tedy platforma včas odhaluje útoky, minimalizuje výpadky a v případě potřeby data umožňuje bleskově obnovit.
IXPERTA – byznysové partnerství postavené na bezpečnosti
IXPERTA je česká společnost, která pomáhá firmám zvládat IT chytře, bezpečně a bez zbytečných složitostí. Zaměřuje se na moderní IT služby, kyberbezpečnost a podporu provozu. Zkušenosti z projektů napříč trhem ukázaly, že firmám chybí dostupné a použitelné bezpečnostní řešení, a právě proto také vznikla platforma IXTRUST.
Zajímavé… Řešení IXTRUST vzniklo ve spolupráci s Evropským centrem kompetencí pro kyberbezpečnost (ECCC) a ČVUT – FEL a je součástí programu DIGITAL Europe – Cybersecurity and Trust.