Vo výrobnej hale by bolo zvláštne, keby cez noc nikto nesledoval stroje, sklad alebo vstupné dvere. Firma by zrejme mala kamery, alarm, prístupové karty a jasný prehľad o tom, kto sa kde pohyboval. Ak by sa niekto pokúsil dostať dnu o druhej ráno, najskôr by to niekto riešil. Paradoxne, vo väčšine firiem štandardný virtuálny kancelársky priestor, ktorým je Microsoft 365, Google Workspace, firemný e-mail, SharePoint, kalendáre či zdieľané dokumenty, ostáva nechránený a nemá monitoring cloudových služieb. Práve tam vznikajú objednávky, faktúry, obchodné ponuky, zmluvy aj interná komunikácia, ktoré sú lukratívnym cieľom hackerov.
Útočníci sa dnes do firiem nemusia prebíjať cez hollywoodsky vyzerajúci hackerský útok. Aj v tejto chvíli sa v temných hlbinách internetu niekde doslova povaľujú tisíce ukradnutých prihlasovacích údajov do systémov slovenských subjektov. Viete isto, že niektorý z nich nepatrí vášmu zamestnancovi?
Pre hackerov sú malé a stredné podniky najmä kvôli slabšiemu dôrazu na kyberbezpečnosť ľahkým cieľom. V posledných rokoch malé firmy čelia nárastu ransomwareových útokov. Pri útoku, ktorý môže vaše podnikanie položiť na lopatky, sa na úvod nemusí udiať nič dramatické. Aj my sme v poslednom období riešili incidenty, kedy na prienik do firmy stačil neaktualizovaný softvér.
Prihlásenie z nezvyčajnej krajiny, pridanie nového zariadenia, vytvorenie pravidla na preposielanie e-mailov, udelenie súhlasu cudzej aplikácii alebo tiché prezeranie dokumentov na SharePoint či Google Drive. Nič, čo by vedel zachytiť bežný antivírusový program. Ak sieť nemá monitoring cloudových služieb, ktorý vie tieto udalosti spojiť a vyhodnotiť, ste v zásade bezbranní.
Fyzická časť firmy potrebuje vedieť, kto vstúpil do skladu alebo výrobnej haly. Digitálna zase kto sa prihlasuje do jej e-mailov, pristupuje k dokumentom a či sa v prostredí nedeje niečo, čo nezodpovedá bežnému správaniu používateľov.
Naozaj nemáte útočníkom čo ponúknuť?
Ide o štandardnú mantru, najmä pri ľahkom priemysle alebo výrobe. Myslíte, že útočníci vám nemajú ako ublížiť? Predstavte vaše denné operácie s “vypnutým“ skladovým, účtovníckym či komunikačným systémom. Predstavte si, že z vášho firemného e-mailu chodí klientom podozrivo vyzerajúca komunikácia. Na telefóne je štátny úradník a pýta sa na ten únik osobných údajov klientov z minulého mesiaca.
Taktiky a kreativita hackerov môžu významne prevyšovať našu predstavivosť. Jeden z ľahko predstaviteľných príkladov je kompromitácia firemného mailu. „Riešili sme vážny incident, kedy útočník ovládol mailovú schránku účtovníčky. Potom zrazu firme prišla od dodávateľa úplne identická faktúra ako zvyčajne, jediné, čo bolo iné, bol bankový účet niekde v zahraničí,“ opisuje Jozef Rusnák jeden z typických scenárov.
Nebezpečenstvo sa dnes týka hlavne malých a stredných firiem, ktoré sú v hľadáčiku hackerov stále viac a viac. Nemajú veľké rozpočty, no aj tak používajú rovnaké cloudové nástroje ako korporácie. Monitoring cloudových služieb, ktorý by ich sledoval chýba.
„Mali sme prípad, keď firma mala bezpečnostný nástroj kúpený, ale využívala z neho len malú časť. Bez odbornejšieho dohľadu menšia firma, ktorá nemá skúsený IT bezpečnostný tím, nemá šancu využiť potenciál dostupných služieb,“ hovorí Rusnák.
Monitoring Cloudových služieb rapídne zvyšuje bezpečnosť
Je to odborný dohľad nad tým, čo sa deje vo vašej virtuálnej kancelárii. Bežný antivírus neurobí nič, ak niekto v sieti nastaví preposielanie pošty mimo organizácie. Niektoré z týchto udalostí totiž môžu byť legitímne. Iba aktívny monitoring vie rozlíšiť situácie a vyhodnotiť ich kontext.
„Výhodou monitoringu pre menšie firmy je, že všetka naša expertíza a technológie môžu byť zrazu v ich službách, a to za naozaj veľmi dobrých podmienok,“ vysvetľuje Jozef Rusnák.
Monitoring služieb ako Microsoft 365 alebo Google Workspace dáva zmysel najmä firmám, ktoré potrebujú vidieť, čo sa deje v ich cloudovom prostredí, ale nechcú alebo nemôžu budovať vlastný SOC. Ide pritom o mimoriadne ekonomicky zaujímavú možnosť získať odborný dohľad nad vlastným prostredím.
Nie každá firma potrebuje kamery v každej miestnosti. Ale každá firma by mala vedieť, či sa jej niekto v noci nepohybuje po e-mailoch, dokumentoch a účtoch. Ak máte pod dohľadom stroje v hale, nemalo by zostať bez dozoru ani miesto, kde vás v prípade úspešného incidentu môžu čakať zásadné finančné a reputačné straty.
Táto aktivita je podporovaná European Cybersecurity Competence Centre (ECCC) ako súčasť projektu s grantovým kódom: 101145856 a Ministerstvom investícií, regionálneho rozvoja a informatizácie ako súčasť projektu Plán obnovy pod grantovým kódom: 17I04-04-V02-00001.
