Následky

Jak se může SMB organizace dostat kvůli nedostatečně zabezpečené infrastruktuře do existenčních problémů? První, co nás samozřejmě napadne, je ztráta podnikových dat, která jsou po malwarovém útoku dočasně či trvale zašifrována, smazána či prodána cizím zájemcům. Náklady na jejich obnovu bývají obrovské, a to jsme teprve na začátku.

Dalším následkem útoku je odstávka podnikového systému a výpadek v dodávkách nasmlouvaných výrobků a služeb včetně penále za jejich nedodání či zpoždění. Krádež intelektuálního vlastnictví, pokud jsou data zcizena a prodána konkurenci, lze jen těžko vyčíslit, ale můžeme si být jisti, že ztráta konkurenční výhody se časem projeví oslabením pozice na trhu. A nakonec nelze zapomenout na pokuty za porušení zákonných nařízení o ochraně dat, což může být poslední hřebíček do rakve. Suma sumárum, pokud se sečtou veškeré náklady na asanaci útoku, celková částka může několikanásobně překročit finanční možnosti SMB organizace.

Odkud je čekat

Aby se nenaplnil černý scénář, je zejména třeba zmapovat si způsoby, kterými může ransomware či jiná nákaza do sítě přijít. Podle studie GFI Software je dnes nejčastěji využívána e-mailová cesta: 59 % ransomwarových infekcí v roce 2016 přišlo do firem prostřednictvím elektronické pošty. Na konci minulého roku obsahovalo ransomware či cestu k němu již 40 % spamů.

Útok WannaCry zase připomněl, že podnikové sítě lze napadnout také prostřednictvím neaktualizovaného softwaru a nelze pominout ani útoky zevnitř reprezentované výměnnými paměťovými médií typu USB. A nakonec může SMB organizace chytit nákazu z infikovaných webových stránek, jež jsou navštěvovány neopatrnými uživateli.

Vícevrstvá ochrana

Běžná ochrana menší společnosti či organizace dnes u nás zahrnuje antivir a ve většině případů také antispam. Se vzrůstající komplexností útoků začíná být ale tato ochrana nedostatečná a nepokrývá útoky přicházející zejména z webu. Pokud mají SMB organizace jen omezené rozpočty, doporučuje se doplnit stávající infrastrukturu o ucelené zabezpečení sítě proti webovým hrozbám, a to s následujícími prvky:

• Ochrana integrity sítě s pomocí hloubkové kontroly paketů, pokročilého směrování sítě, prevence útoků a klienta VPN;
• Filtrování webových stránek a obsahu aplikací, webových stránek a obsahu dle kategorií a monitoring aktivity jednotlivých uživatelů na webu;
• Správa šířky pásma sledováním síťového provozu a omezením přístupu ke streamování videa a P2P sítím.

Další možností pro SMB organizace je pak pořízení komplexních řešení zahrnujících ochranu před více vektory útoku (e-mail, web, aktualizace, end point), jež jsou výhodnější jak z pohledu financí, tak díky centralizované konzoli i z pohledu jednodušší správy řešení.

Zdeněk Bínek Autor článku je ředitelem společnosti Zebra systems, distributora řešení GFI Software v ČR a na Slovensku.