Základy kybernetickej bezpečnosti pre malé podniky na Slovensku #3

Checklist No2: Detekcia a reakcie na hrozby

Detekcia a reakcia na potenciálne kybernetické incidenty zahŕňa monitorovanie a analýzu sieťovej prevádzky, systémových protokolov a bezpečnostných údajov, s cieľom identifikovať príznaky neoprávneného prístupu, vniknutia, infekcií škodlivým softvérom, únikov údajov alebo iných hrozieb. 

Checklist môže pomôcť vyhodnotiť, ako proaktívne identifikujete a aktívne riešite potenciálne bezpečnostné incidenty a škodlivé aktivity vo vašom podniku.

Checklist No1: Znížte plochu útoku

Plocha útoku zahŕňa možné body zneužitia kyberútočníkom, napr. softvérové zraniteľnosti, nesprávne konfigurácie sieti a hardvéru, slabé mechanizmy autentifikácie, neaktuálne systémy, neprimerané používateľské oprávnenia, otvorené sieťové porty, slabé fyzické zabezpečenie a ďalšie. 

Checklist môže poskytnúť návod, ako minimalizovať zraniteľnosti a rizikové vstupné body vo vašom podniku.

Kybernetická odolnosť začína uvedomením si rizík

Väčšina kybernetických incidentov nevzniká v dátovom centre. Problém obvykle začína kliknutím na falošný e-mail, opomenutím aktualizácie, alebo zapísaním hesla na nechránené miesto.