Útokom hackerov čelí na Slovensku takmer každá štvrtá firma. Odborníci vysvetľujú, ako sa chrániť

Jedino kliknutie môže firme spôsobiť škody za tisíce eur. Terčom kyberzločincov sú čoraz častejšie aj malé a stredné firmy. Tie sa však môžu jednoducho ochrániť.

Ako rozpoznať, že ide o útok?

Kybernetický útok sa dnes začína úplne nenápadne. Zamestnancovi dorazí e-mail, ktorý sa na prvý pohľad tvári ako bežná správa od šéfa, banky či obchodného partnera. Stačí však jedno nepozorné kliknutie a vážny problém má celá spoločnosť.

Že nejde o vzdialenú hrozbu, potvrdzujú aj alarmujúce čísla. Podľa najnovšieho prieskumu spoločnosti ESET zažila za posledný rok kybernetický incident takmer každá štvrtá malá či stredná firma na Slovensku.

„Typickým problémom je ransomvérový útok. Vo firme dôjde k zablokovaniu a zašifrovaniu celého obsahu. Firma nevie nič robiť, nemá počítače, nemá obsah. Vtedy treba začať riešiť zálohy a ich obnovu,“ vysvetľuje advokát so zameraním na IT technológie Miroslav Chlipala.

Následky sa pritom zďaleka nekončia pri jednom napadnutom počítači. Spoločnosť môže zo dňa na deň prísť o prístup k objednávkam, zastaviť celú výrobu, alebo nedodať tovar zákazníkom. Útok so sebou prináša masívne finančné straty aj právne komplikácie.

Čítajte viac

Rezort vnútra je pod neustálymi kyberútokmi. V snahe narušiť systém ich len zo zahraniča eviduje stovky

Odborníci prízvukujú, že na kyberbezpečnosť by mali dbať aj podniky, ktoré nespadajú pod legislatívnu reguláciu.

„Máme na Slovensku veľa firiem, ktoré spadajú pod zákon o kybernetickej bezpečnosti – či už sú to banky, alebo väčšie firmy zabezpečujúce základné služby. Máme však aj množstvo firiem, ktoré pod zákon nespadajú a nemajú povinnosť sa chrániť ani nahlásiť incident Národnému bezpečnostnému úradu. Odporúčame však všetkým vrátane občanov, aby situáciu nepodceňovali. Keď nám incident nahlásia, vieme im poradiť, ako postupovať,“ zdôrazňuje Andrej Eliáš z Národného centra kybernetickej bezpečnosti.

Riešenie pre malé podniky

Malé a stredné firmy si často nemôžu dovoliť vlastný tím IT expertov. Nemusia však zostať bez profesionálnej ochrany. Jednou z možností je externá služba nepretržitého monitoringu, kde bezpečnosť siete sledujú špecialisti a v prípade incidentu okamžite zasahujú.

„Náš produkt posiela všetky telemetrické dáta k nám do cloudu. Útoky dnes už nie sú iba o vírusoch, ale aj o tom, že niekto získa vaše prihlasovacie údaje. Reakčný čas na takýto útok máme do šiestich minút. Ak vidíme kompromitovaný počítač, odpojíme ho od siete a zabránime tomu, aby došlo k úniku dát alebo rozvinutiu útoku,“ dopĺňa Michal Jankech, viceprezident spoločnosti ESET pre segmenty Enterprise a SMB/MSP.