Чеклист: готова ли е фирмата ви за кибератака?

Кибератаката не започва в момента, в който файловете вече са криптирани, сайтът не се отваря или служителите не могат да влязат в системите си. Реалната подготовка започва много по-рано – с ясна представа кои процеси са критични, какви данни трябва да се пазят, кой реагира при инцидент и как бизнесът може да продължи работа, ако част от инфраструктурата бъде засегната.

В предишни материали разгледахме 5 начина, по които хакерите пробиват малкия и средния бизнес, какво следва след пробива и как се изгражда по-устойчива дигитална защита, както и защо защитата трябва да се мисли на няколко нива. Сега идва следващият практически въпрос: ако атаката се случи утре, готова ли е фирмата ви да реагира?

Този чеклист е насочен към малкия и средния бизнес, където често няма голям вътрешен IT екип, но има достатъчно чувствителна информация – клиентски бази данни, договори, фактури, онлайн поръчки, служебни имейли, CRM системи, складов софтуер и устройства, които се използват както в офиса, така и дистанционно.

Знаете ли кои процеси не могат да спрат?

Първата стъпка не е изборът на конкретен продукт, а ясната оценка какво движи работата на един бизнес. За една фирма това може да е онлайн магазинът, за друга – счетоводната система, имейлът, складовият софтуер, клиентската база или файловият сървър.

Ако тези процеси спрат, последиците не са само технически. Може да има забавени доставки, пропуснати продажби, невъзможност за обслужване на клиенти, блокирана вътрешна работа или загуба на доверие. Затова всяка компания трябва да знае кои системи са критични и кои трябва да бъдат възстановени първи при инцидент.

Затова е необходима важна промяна в мисленето. Киберсигурността не е просто защита на компютри, а защита на начина, по който фирмата работи всеки ден.

Можете ли да възстановите данните си?

 Един от най-важните въпроси при кибератака е дали бизнесът може да се върне към нормална работа. Това е особено критично при ransomware атаки, при които файлове, устройства или цели системи могат да бъдат криптирани и направени недостъпни.

Много компании смятат, че имат backup, но не винаги знаят колко актуален е той, къде се съхранява, дали е защитен от вируси и колко време би отнело реалното възстановяване. Backup-ът не трябва да се възприема просто като резервно копие. За бизнеса той е план за възстановяване на нормалната дейност.

Тук надеждно решение за backup може да бъде важна част от подготовката. A1 предлага решението А1 Cyber Backup, което предоставя архивиране и възстановяване на данни, устройства и приложения, като позволява централизирано управление и защита срещу зловреден софтуер и криптовируси. За малкия и средния бизнес това е начин backup процесът да не зависи от ръчни копия, случайни практики или от това дали някой се е сетил да запази важна папка. Повече за решенията на A1, вижте в другата ни статия.

Знаете ли къде сте уязвими?

Много фирми не знаят откъде може да дойде следващият пробив. Това може да е остаряла услуга, неправилно конфигуриран достъп, уязвим сървър, публично достъпна система или пропуск в инфраструктурата, който дълго време остава незабелязан.

Тук въпросът не е само дали има защита, а дали компанията редовно проверява слабите си места. Ако уязвимостите не са известни, те не могат да бъдат приоритизирани и отстранени навреме.

Сред предложенията на А1 такава роля има Offensity – автоматизирана облачна услуга, която проверява IT инфраструктурата за уязвимости и оценява риска за организацията. Това е особено полезно за компании, които нямат собствен екип за постоянен анализ на сигурността, но искат да знаят къде са най-видимите им слаби места.

Разбирате ли за атаката навреме?

Един от големите проблеми при инцидентите е, че фирмата често разбира за тях твърде късно. Понякога сигналът идва чак когато файловете вече са криптирани, служител не може да отвори система, клиент получи странен имейл или сайтът спре да работи.

Затова готовността за атака включва и възможност да видите подобни казуси възможно най-рано. Компанията трябва да има начин да следи какво се случва в IT инфраструктурата ѝ и да засича подозрителна активност преди тя да се превърне в сериозен бизнес проблем.

Тук се вписват SIEM решенията. SIEM услугата на А1 е набор от интегрирани софтуерни инструменти за управление и мониторинг на системите в IT инфраструктурата, които помагат за откриване на целенасочени атаки и нарушения на сигурността на данните. За малкия и средния бизнес това е важен елемент, защото липсата на видимост често може да забави реакцията при инцидент или проблем.

Защитени ли са онлайн услугите ви?

Ако фирмата има сайт, онлайн магазин, клиентски портал, резервационна система или друго уеб приложение, те са сред най-видимите точки за атака. За разлика от вътрешните системи, публичните онлайн услуги са достъпни от интернет и затова трябва да бъдат защитени като отделен риск.

Тук има два различни сценария. Единият е опит за пробив през уеб приложение – например чрез уязвимост, лоша конфигурация или злонамерени заявки. Другият е DDoS атака, при която целта не е непременно да се откраднат данни, а услугата да стане недостъпна.

За първия сценарий А1 предлага Web Application Firewall, който защитава уеб сайтове и приложения чрез филтриране и наблюдение на трафика между уеб услугата и интернет. За втория сценарий се предлага DDoS Protection – услуга, насочена към защита на онлайн услуги от DDoS атаки и поддържане на тяхната достъпност и изправност.

За бизнес, който продава онлайн или обслужва клиенти през уеб платформа, това трябва да е приоритет номер едно. Недостъпният сайт носи директни финансови загуби.

Имате ли контрол върху служебните мобилни устройства?

Служебният телефон или таблет често съдържа много повече чувствителна информация, отколкото изглежда на пръв поглед – имейл, чатове, документи, файлове, достъп до вътрешни приложения, клиентска комуникация и понякога дори администраторски панели.

При загубено или откраднато устройство рискът не е само цената на хардуера. Истинският проблем е достъпът до данни и системи. Това важи още повече при компании с търговски екипи, мобилни служители и дистанционна работа.

Тук решение като Mobile Device Management може да помогне с контрол върху служебните мобилни устройства, независимо от операционната им система. Чрез подобен тип управление могат да се контролират приложения, да се заключи устройство или да се изтрият данни при кражба или загуба.

За малкия и средния бизнес това е практична, но често подценявана част от киберсигурността. Мобилното устройство отдавна не е просто телефон, а работна точка с достъп до важна фирмена информация.

Можете ли да предотвратите изтичане на чувствителна информация?

Не всяка заплаха идва отвън. Понякога рискът е свързан с вътрешни грешки, неправилно изпратени файлове, копиране на чувствителна информация, качване на документи в неподходящи услуги или неоторизиран достъп до данни.

Това е особено важно за фирми, които работят с клиентски бази, договори, финансови документи, лични данни, оферти или вътрешна търговска информация. Дори когато няма класическа „хакерска атака“, изтичането на данни може да има сериозни последствия.

Тук e ролята на Managed DLP. DLP решенията са насочени към предотвратяване на изтичане на информация от крайни устройства вследствие на злоупотреба, нарушение на корпоративни политики или неоторизиран достъп. За бизнеса това е начин да се намали рискът чувствителни данни да напуснат организацията по невнимание или умишлено.

Защитена ли е мрежата ви?

Освен устройствата и данните, фирмата трябва да мисли и за мрежовата си инфраструктура. Това включва трафика между системите, достъпа на служители и партньори, VPN връзките, отдалечената работа и опитите за проникване през мрежата.

Next Generation Firewall от А1 е решение, насочено към защита на данните от проникване в мрежовата инфраструктура. То включва IDS/IPS функционалност, която помага за намаляване на технологичния риск от пробив и защита на цифровите ресурси на организацията.

Тази част от защитата е важна не само за големи компании. Малкият и средният бизнес също използват облачни услуги, дистанционен достъп, външни доставчици и все повече свързани системи. Колкото повече точки на достъп има, толкова по-важно е мрежата да бъде управлявана и наблюдавана.

Имате ли план за първите 60 минути?

При киберинцидент първият час е решаващ. Ако фирмата не знае кой взема решения, кой изолира засегнато устройство, кой проверява backup-а и кой се свързва с външен IT или security партньор, щетите могат да се увеличат заради забавената реакция.

Планът не трябва непременно да бъде сложен документ от десетки страници. Но трябва да дава ясни отговори.

Кой е отговорният човек?

Кои системи се проверяват първо?

Как се изключва заразено устройство от мрежата?

Кой решава кои услуги се спират временно?

Кой следи дали атаката се разпространява?

Знаете ли кой комуникира при инцидент?

Комуникацията често се подценява, но при реална атака тя е критична. Служителите трябва да знаят какво се случва и какво да не правят. Партньорите може да трябва да бъдат уведомени. В някои случаи е възможно да има и задължения, свързани с клиенти, доставчици, институции или регулации.

Тук е важно фирмата да има предварително определени роли. Кой комуникира вътрешно? Кой говори с външния IT партньор? Кой събира информация за инцидента? Кой преценява дали трябва да се уведомяват клиенти или други страни?

На фона на изискванията на NIS2, които са част и от българското законодателство, този тип готовност във фирмата става още по-важна. Директивата поставя акцент не само върху технологиите, а и върху управлението на риска, отговорността и способността на организациите да реагират адекватно при инциденти.

Тествали ли сте готовността си? 

Този чеклист има смисъл само ако не остане „на хартия“. Фирмата трябва периодично да проверява дали backup-ът може да се възстанови, дали достъпите са актуални, дали служителите знаят какво да правят при съмнителен имейл и дали планът за реакция работи в реална ситуация.

Тестът може да бъде прост – възстановяване на избрана система от архив, преглед на администраторските акаунти, симулация на фишинг сценарий или упражнение какво се прави при заразено устройство. Важното е компанията да не разчита само на предположения.

Киберсигурността не е еднократна настройка. Тя е процес, който трябва да се преглежда редовно, защото бизнесът се променя, служителите се сменят, системите се обновяват, а атаките стават по-сложни.

Ако не сте сигурни в отговорите, това вече е сигнал

Готовността за кибератака не означава, че фирмата трябва да има перфектна защита. Такава на практика не съществува. Важното е да има ясна представа за рисковете, критичните системи, достъпите, плановете за реакция и възможностите за възстановяване.

Ако част от тези въпроси остават без ясен отговор, това не означава, че всичко трябва да се промени за една нощ. Но е знак, че киберсигурността трябва да се подреди като реален бизнес процес – с приоритети, отговорности, технологии и партньори.

Решенията на А1 в областта на IT сигурността могат да помогнат именно в тази посока – от backup и endpoint защита до мониторинг, управление на мобилни устройства, защита на уеб приложения, DDoS защита и предотвратяване на изтичане на данни.

За малкия и средния бизнес това е възможност подготовката за кибератака да започне поетапно, но с ясна цел: по-малък риск, по-бърза реакция и по-сигурно възстановяване, ако инцидент все пак се случи.