Jak správně chránit svoje firemní data – část 1 – antivirové téma - ESET

Nepřispívejte hackerům k jejich pohádkovým ziskům!
Hackerské vybavení stojí 5900 dolarů a výnosy přesahují 84 tisíc dolarů. Tato průměrná data dávají návratnost investice do nástrojů na kybernetickou kriminalitu přes 1400 procent.
Společnost Trustwave, která se zabývá službami v oblasti síťové bezpečnosti, popisuje ve svém reportu za rok 2014 výsledky analýzy 574 úniků dat v 15 zemích. Přináší přehled nejčastěji využívaných zranitelností v systémech a nejčastějších chyb uživatelů, a také statistiky cílů útoků. Vedle toho analyzuje počítačovou kriminalitu jako obchodní model.
Co se efektivity počítačové kriminality týče, autoři se zaměřili na vyděračský malware. Zjistili, že průměrná cena sady nástrojů k realizaci tohoto typu útoku je 5900 dolarů, a že průměrný čistý výnos je 84 100 dolarů.
Analýza úniků dat ukázala, že průměrná doba od průniku do systému po detekci je 188 dnů; v drtivé většině případů útok nezjistila napadená organizace, nýbrž upozornil na něj jiný subjekt. Zdaleka nejčastějším terčem útoků byly platební údaje, především data o platebních kartách; zájem hackerů o přihlašovací údaje do systémů nebo o proprietární informace naopak opadá.
Bezkonkurenčně nejčastější metodou útoku je vzdálený přístup s využitím slabého zabezpečení nebo s využitím ukradených přístupových údajů. Za pozornost v této souvislosti stojí, že nejčastějším zjištěným heslem podle analýz Trustwave je „Password1“.
Report Trustwave potvrzuje, že naprostá většina útoků směřuje proti dávno známým zranitelnostem. K ochraně proti takovým útokům stačí dodržovat elementární bezpečnostní pravidla a používat kvalitní a aktualizované bezpečnostní řešení.

Jak posílit bezpečnost
K zásadnímu posílení kybernetické bezpečnosti je potřeba používat kvalitní bezpečnostní řešení, jakým je například balík bezpečnostních produktů ESET Secure Enterprise. Ten sestává z ochrany pracovních stanic a mobilních zařízení, a také serverů – souborových, mailových i gateway serverů. Obsahuje moduly Personální firewall, Antispam a další technologie jako například Exploit Blocker, pokročilá kontrola paměti nebo Ochrana proti botnetu. Výhodou bezpečnostních produktů ESET pro firmy je, že se snadno používají, mají extrémně nízké systémové nároky a široké možnosti vzdálené správy.
Vzdálená správa bezpečnostních produktů ESET usnadňuje sledování celkové situace v celém IT prostředí, a hlavně umožňuje vynucovat dodržování bezpečnostních politik. Je například možné zakázat vypnutí rezidentní ochrany, a také například znemožnit přístup do sítě z počítače, který by neměl instalovány nejnovější aktualizace.
Odolnost firmy proti hackerským útokům zvýší také lepší zabezpečení přístupu k firemním systémům a datům. Standardním řešením je dvoufaktorová autentizace, ideálně na bázi jednorázového hesla, generovaného zabezpečenou aplikací v smartphonu uživatele. Příkladem takového řešení je ESET Secure Authentication: jde o jednoduché řešení (standardní nasazení lze realizovat do deseti minut) a velmi flexibilní. Umožňuje implementaci jak do již existujícího autentifikačního prostředí založeném na Active Directory, tak s pomocí SDK nástrojů do libovolného vlastního systému.

Kompletní nabídku ochrany ESET získáte u nás v poradenském centru na adrese:
AutoCont CZ a.s.
Kpt. Jaroše 23
680 01Boskovice

AutoCont CZ a.s. – Platinum PARTNER společnosti ESET, spol. s r.o.