<aside> ☕

Jeśli moje notatki Ci pomagają, postaw mi kawę na BuyCoffee.to/notatkihakera!

</aside>

Cyberatak na firmę nie musi oznaczać włamania do wielkiego centrum danych. Często zaczyna się od przejętego konta na Instagramie, skrzynki Gmail lub podatnej wtyczki WordPress.

W tym artykule pokażę najczęstsze zagrożenia dla małych i średnich firm oraz proste sposoby, które pozwalają znacząco podnieść poziom bezpieczeństwa.

Jakie są najczęstsze cyberataki na małe firmy?

• Phishing - metoda oszustwa polegająca na podszywaniu się pod zaufaną osobę lub instytucję w celu wyłudzenia poufnych danych, takich jak hasła czy numery kart płatniczych.
• Przejęcie kont social media - nieautoryzowane uzyskanie dostępu do cudzego profilu w mediach społecznościowych, najczęściej poprzez kradzież danych logowania lub wykorzystanie luk w zabezpieczeniach.
• Ransomware - złośliwe oprogramowanie, które szyfruje pliki na urządzeniu ofiary i żąda okupu w zamian za ich odblokowanie.
• Wycieki danych - niekontrolowane ujawnienie poufnych informacji, takich jak dane osobowe, hasła czy dokumenty, na skutek ataku, błędu ludzkiego lub luki w systemie.
• Ataki na WordPress - działania cyberprzestępców wymierzone w strony oparte na WordPressie, wykorzystujące podatności we wtyczkach, motywach lub nieaktualnym oprogramowaniu w celu przejęcia kontroli nad witryną.

Słowniczek

Testy penetracyjne (pentesty) - kontrolowane, symulowane ataki na systemy informatyczne, aplikacje lub sieci, przeprowadzane w celu wykrycia luk w zabezpieczeniach, zanim wykorzystają je prawdziwi cyberprzestępcy.

Audyty bezpieczeństwa - kompleksowy przegląd i ocena polityk, procedur oraz infrastruktury IT organizacji pod kątem zgodności z normami bezpieczeństwa i identyfikacji słabych punktów wymagających poprawy.

Testy Red Team - zaawansowana forma testowania bezpieczeństwa, w której zespół specjalistów odgrywa rolę realnego przeciwnika, przeprowadzając wieloetapowe, realistyczne ataki na organizację, aby sprawdzić nie tylko techniczne zabezpieczenia, ale też zdolność ludzi i procesów do wykrywania i reagowania na zagrożenia.

Klucz U2F NFC - fizyczne urządzenie w formie niewielkiego klucza, które służy do uwierzytelniania dwuskładnikowego poprzez zbliżenie do telefonu (NFC) lub podłączenie do portu USB, zapewniając bardzo wysoki poziom ochrony konta przed nieautoryzowanym dostępem.

Aplikacja do kodów logowania 2FA - program na smartfon (np. Google Authenticator, Authy), który generuje jednorazowe, czasowe kody weryfikacyjne używane jako drugi składnik logowania, znacząco utrudniając przejęcie konta nawet w przypadku kradzieży hasła.

Menedżer haseł - aplikacja służąca do bezpiecznego przechowywania, generowania i automatycznego uzupełniania silnych, unikalnych haseł do różnych serwisów, dzięki czemu użytkownik musi pamiętać tylko jedno hasło główne.

Mała firma - oparta o social media

Zacznijmy od takiego przykładu - wyobraź sobie małą firmę fotograficzną. Cały biznes działa na Instagramie i Gmailu. Jednego dnia ktoś przejmuje konto - i nagle znika kontakt z klientami, wiadomości oraz zamówienia. To podejście wymaga zabezpieczenia samego siebie lub osób, które mają dostęp do Twoich stron w social mediach.

Najważniejsze to przeklikać w telefonie, w aplikacji mailowej oraz w social mediach wszystkie ustawienia - zarówno te dotyczące prywatności jak i inne Tobie dostępne.

Drugim krokiem jest ustawienie sobie bezpiecznego hasła do każdego z tych kont. Najlepiej przeszukać internet i wybrać jakiś menedżer haseł (KeePassXC, 1Password, Bitwarden, Proton Pass) - zainstalować go na telefonie i komputerach - oraz skonfigurować go pod klucz U2F NFC. Warto również korzystać z aplikacji do kodów logowania 2FA, aby zabezpieczyć podwójnie swoje konta.