Engem ugyan ki támadna meg? Kiberbiztonsági tanulságok KKV-knak

„Kétféle cég létezik: amelyiket már ért kibertámadás, és amelyiket érni fog.”

Ne hidd, hogy nem lehetsz áldozat.

Egy héten két kiberbiztonsági rendezvényen is jártam, és mindkettőről olyan tanulságokkal jöttem el, amelyeket minden KKV-vezetőnek érdemes ismernie.

„Engem ugyan ki támadna meg?”

Ezzel a címmel szervezett kiberbiztonsági találkozót a VOSZ (Vállalkozók és Munkáltatók Országos Szövetsége) Veszprémben, ahol Szeker Zoltán és Fehér Sándor tartott előadást.

Szeker Zoltán: a bizalom elveszett, az újraindulás a kulcs

Zoltán arról beszélt, hogy a digitális térben elveszett a bizalom, és egy támadás esetén az üzletmenet-folytonosság a legfontosabb. Hiába van mentésünk, ha nem tudunk újraindulni. A legfontosabb pontok:

Jelszó. El sem hinnéd, de van, ahol a jelszó ugyanaz, mint az e-mail-cím. Jogosultság. Ki mihez fér hozzá, és miért. Kétlépcsős azonosítás (2FA). Kötelező minimum. Frissítések. Ne maradjanak el, és ebbe a honlap frissítése is beletartozik.

Fehér Sándor: mit tegyél, ha már megtörtént?

Sándor előadása az incidenskezelésről szólt, elképesztő esettanulmányokkal. A tanulságok:

Soha ne fizess a támadónak. Csak őt támogatod vele, és nincs garancia, hogy bármit visszakapsz. Felkészültség. Legyen kidolgozott folyamatod arra az esetre, ha baj van. Átláthatóság. Mindig tájékoztasd a partnereidet, ha támadás ér. Hatóság. Jelentsd be az incidenst, és tegyél rendőrségi feljelentést.

Joó Gabriella: az ember a legnagyobb kockázat

Másnap a Veszprém Vármegyei Kereskedelmi és Iparkamara és az ISO 9000 Fórum Egyesület „Az EU új kihívásai: NIS2-megfelelés, kiberbiztonság, információbiztonság” című rendezvényén Gabriella információbiztonsági felelősként (IBF) valós, kézzelfogható eseteken keresztül adott konkrét tanácsokat a felkészüléshez. A legfontosabb üzenet: a legnagyobb kockázat az ember, mert ő hagy réseket.

A három pillér: bizalmasság, sértetlenség, rendelkezésre állás. Tudatosítás. A kollégák megfelelő tájékoztatása nélkül minden más kevés. Adat. Nem minden adat szorul azonos védelemre. Tudd, mi a kritikus. Teszt. A visszaállítási terv jó, de csak akkor ér valamit, ha tesztelted, élesben is.

Amire én nem gondoltam: a fájlokban tárolt adatok kora lejárt

A három előadás más-más szemszögből közelített, de együtt teljes képet adott. És rávilágított valamire, amit a működésfejlesztés kapcsán eddig ebből a szemszögből nem gondoltam végig.

Képzelj el egy központi Excelt, amit mindenki elér, és benne van a cég teljes árazási stratégiája. Ez óriási kockázat. Főleg, ha mindenki lementi az asztalára, hogy „gyorsan elérje”.

Egy ilyen fájlhoz még támadás sem kell. Elég, ha megsérül vagy befagy, és vele együtt az üzletmenet is megfagy.

A megoldás: rendszer, mögötte folyamattal

Kell egy rendszer, legyen az CRM, ERP vagy adatbázis, ahol központi védelem és megfelelő hozzáférés-kezelés valósulhat meg. Ki mit lát, ki mit módosíthat, és minden visszakövethető.

De a rendszerhez folyamat is kell, különben nem ér semmit. A működésfejlesztésnek tehát van egy kevésbé emlegetett haszna is: biztonságosabbá teszi a céget.

Mit tegyél ma?

Ha most semmilyen védelmi folyamatod nincs, ne halogasd. Akár egy AI-asszisztenssel is elkezdheted. Írd be például ezt:

„NIS2, ISO 27001, információbiztonsági felelős: jelenleg semmilyen védelmi folyamatom nincs. Mivel kezdjem? Mi legyen az első lépés?”

Kezdd el ma!

Ha pedig a szétszórt Excelek helyett központi, jogosultságkezelt rendszerre váltanál, ebben tudunk segíteni: digitalizaltmukodes.hu

Köszönöm az előadóknak a magas színvonalú előadásokat!