Ako vyzerá útok na bežnú firmu

Útočníci si väčšinou nevyberajú konkrétnu firmu. Rozosielajú tisíce správ a čakajú, kto zaváha. Malá firma pre nich nie je nezaujímavá – je ľahšia.

Typický priebeh útoku

1. Prieskum. Útočník si pozrie web firmy, LinkedIn a sociálne siete. Zistí mená, funkcie, dodávateľov a tvar e-mailových adries.
2. Prvý kontakt. Príde e-mail, SMS alebo telefonát, ktorý vyzerá dôveryhodne – od dodávateľa, banky, kuriéra alebo „od šéfa“.
3. Získanie prístupu. Niekto zadá heslo na falošnej stránke, otvorí prílohu alebo potvrdí prihlásenie v mobile.
4. Tichý pobyt. Útočník sa rozhliada: číta e-maily, hľadá faktúry, prístupy a zálohy. Často týždne.
5. Zisk. Presmeruje platbu na svoj účet, ukradne dáta alebo zašifruje systémy a pýta výkupné.

Kde ho môžete zastaviť vy

Technika zachytí veľa, ale nie všetko. Druhý a tretí krok stoja na človeku: kliknúť alebo nekliknúť, overiť, nahlásiť. Preto zákon o kybernetickej bezpečnosti vyžaduje pravidelné školenie zamestnancov, nielen antivírus.

Čo si zapamätať

• Útoky sú hromadné a cielia na chyby, nie na veľkosť firmy.
• Útočník často ostáva v systéme dlho bez povšimnutia.
• Najlacnejšia obrana je zamestnanec, ktorý spozná podozrivú situáciu a nahlási ju.