IT Security

Kolik jste ochotni zaplatit hackerům za ukradená firemní data?

Jiří Prokeš


Česká republika čelí stále většímu počtu kybernetických útoků. Mnoho z nich má podobu vyděračských kampaní, kdy útočníci znemožní firmám, institucím či jednotlivcům přístup k jejich datům a navrácení podmiňují zaplacením „výpalného“. Známé jsou případy útoků na české nemocnice nebo např. olomoucký magistrát. Intenzita útoků je taková, že před nimi systematicky varuje i Národní úřad pro kybernetickou a informační bezpečnost.


Jak by při takovém útoku obstála vaše firma? Došlo by „jen“ k částečnému výpadku některých systémů, nebo by došlo k úplnému ochromení a zastavení celé firmy? Zaplatili byste hackerům za vrácení dat? Koupila by vaše data konkurence? Jak silné je zabezpečení vaší sítě?

Na většinu z těchto důležitých otázek je možné získat odpověď zdarma a do 48 hodin: na trhu je nová služba „Safe and Secure“, za kterou stojí brněnský ICT specialista CDC Data.

Zájemce o analýzu bezpečnosti své firemní sítě vyplní jednoduchý internetový formulář a o zbytek se postarají „hackeři na vaší straně“. V rámci automatizovaného penetrační testování vaší sítě budou vyhledávána slabá místa vašich systémů a aplikací stejným způsobem, jakým by postupoval jakýkoli skutečný hacker. Dojde k opakovaným pokusům o prolomení hesel, využití známých zranitelností, snahám o obejití oprávnění, nebo vydávání se za oprávněného uživatele.

Z výsledků provedeného testování, které probíhá bez znalosti infrastruktury a bez součinnosti zaměstnanců, je sestaven manažerský přehled o bezpečnostních chybách dle důležitosti potencionálních problémů a detailní technická analýza všech identifikovaných zranitelností. Připomeňme, že první testování je zcela zdarma a bez jakéhokoliv závazku. Výsledek je k dispozici do 48 pracovních hodin.

Kybernetický svět je turbulentní prostředí, které se rychle mění. Útočníci jsou velmi důmyslní a každý den vznikají nové a sofistikované hrozby. Jako základní prvek firemní bezpečnosti se obecně doporučuje pravidelné penetrační testování, analýza rizik a jejich odstraňování. „Safe and Secure“ je právě takovou službou: pravidelné testování, aktualizace hrozeb a individuální měsíční report s detailním popisem stavu sítě a rizik vč. osobních konzultací s bezpečnostními specialisty CDC Data, kteří vysvětlí informace uvedené v reportu včetně souvislostí a navrhnou řešení.

Jiří Prokeš Jiří Prokeš
Autor článku je obchodním ředitelem CDC Data s.r.o.
Chcete získat časopis IT Systems s tímto a mnoha dalšími články z oblasti informačních systémů a řízení podnikové informatiky? Objednejte si předplatné nebo konkrétní vydání časopisu IT Systems z našeho archivu.

Inzerce

Systematické začleňování AI do procesů ve firmách je teprve na začátku

Říjnové vydání IT Systems je zaměřeno především na digitalizaci obchodních a logistických procesů. Stále větší roli zde hraje automatizace a využití AI, která postupně proniká nejen do každodenního provozu firem, ale velmi intenzivně vstupuje do hry také na straně zákazníků.

Tematickou přílohu jsme tentokrát věnovali ERP systémům, zejména předpokladům jejich úspěšné implementace. Praxe totiž opakovaně potvrzuje, že o úspěchu ERP projektů nerozhodují pouze schopnosti zvoleného řešení, ale především dobře definované cíle a procesy, dostatečné zapojení klíčových uživatelů a schopnost prosadit nutné změny.