Danes se pričenja akcija Evropski mesec kibervarnosti, ki povezuje več kot 300 partnerjev iz cele Evrope.Slovenija v evropski kampanji sodeluje z nacionalnim programom ozaveščanja Varni na internetu, ki ga koordinira center za odzivanje na omrežne incidente SI-CERT. V okviru letošnje kampanje so pripravili izobraževalne vsebine za manjša podjetja, ki so vse pogosteje tarča spletnih kriminalcev.
Prav včeraj ponoči naj bi v Sloveniji zabeležili napade na strežnike nekaterih večjih telekomunikacijskih podjetij (foto: pixabay.com)
Evropski mesec kibervarnosti (European Cyber Security Month) je vseevropska kampanja, ki spodbuja ozaveščenost o računalniški varnosti med državljani in spreminja njihove poglede na kibernetske grožnje. Ob letošnji akciji so v sklopu programa ‘Varni na internetu’ pripravili kampanjo ”Nočna mora, ki opozarja vodstvo manjših podjetij, njihove zaposlene in računovodje na spletna tveganja, ki lahko povzročijo resno finančno škodo.
Manjša podjetja, samostojni podjetniki in obrtniki so lahke tarče za spletne kriminalce, saj zaradi omejenih finančnih in kadrovskih virov nimajo ustrezne profesionalne podpore in ne vlagajo dovolj v izobraževanje zaposlenih o načelih varne rabe interneta. Posledice so hitro vidne, ne le kot finančna izguba, ampak tudi v obliki nedosegljivosti dokumentov, nedelovanju spletne strani ali spletne trgovine.
Edini način, kako se podjetja zaščitijo pred vse pogostejšimi kibernetskimi grožnjami, je izobraževanje zaposlenih in računovodij, kako naj prepoznajo in se ustrezno odzovejo na poskuse zlorab. Predvsem pa je potrebno več zavedanja s strani vodstev – skrb za varnost ni nepotreben strošek, ampak prepotrebna naložba.
Na spletnem portalu ‘Varni na internetu’ so na voljo izobraževalna gradiva in preizkus znanja za vodstvene delavce, zaposlene in računovodje, prav tako so pripravili priročnik ‘Kažipot varnosti za mala podjetja’, kjer je definiranih 10 sklopov, ključnih za zagotavljanje informacijske in omrežne varnosti v podjetju. V mesecu oktobru lahko podjetja tudi brezplačno naročijo plakat o zaščiti pred izsiljevalskimi virusi.
Varnost v informacijski tehnologiji sestavlja množica členov: strojna oprema računalnika, operacijski sistem, požarni zid, protivirusni program in na koncu tudi uporabnik tehnologije. V praksi se izkaže, da je najšibkejši člen v tej verigi ravno človek, česar se dobro zavedajo tudi napadalci, ki izkoriščajo nepazljivost in nepoučenost zaposlenih v podjetju.
Kot opozarja nacionalni odzivni center SI-CERT,je v zadnjem letu opazno povečanje spletnih prevar, ki ciljajo na podjetja. Na prvem mestu so izsiljevalski virusi, ki zašifrirajo vse dokumente in zahtevajo plačilo odkupnine v zameno za šifrirni ključ. Podjetja in organizacije bodo verjetneje plačale odkupnino, saj nujno potrebujejo podatke za svoje poslovanje.
Plačilo odkupnine spletni kriminalci zahtevajo v kripto valutah, po podatkih SI-CERT se trenutno višina odkupnine giblje okoli polovice Bitcoina, kar znaša približno 2000 evrov. Če podjetje nima pravilno izdelanih varnostih kopij, je plačilo odkupnine edina možnost, da povrnejo dostop do svojih dokumentov.
Veliko višji pa so zneski, ki so jih plačala podjetja, ki so nasedla t.i. ‘CEOfraud’ ali direktorski prevari.Gre za primer socialnega inženiringa, ki cilja na računovodje. Spletni goljufipoiščejo vse potrebne informacije na spletni strani podjetja, nato pa se lažno predstavijo kot direktor podjetja in računovodji pošljejo elektronsko sporočilo, v katerem prosijo za prenakazilo večje vsote denarja na račun v tujini.