Kibernetinis saugumas tampa vis svarbesnis, nes daugėja atvejų, kai pavagiami ir paviešinami prisijungimo ar kiti asmens duomenys. Nacionalinis kibernetinio saugumo centras nurodo, kad net trys iš keturių smulkiojo ir vidutinio verslo vadovų Lietuvoje kibernetinį saugumą laiko svarbiu. Vis dėlto tyrimai rodo, kad būtent šios įmonės dažnai būna mažiausiai pasiruošusios grėsmėms, todėl tampa atakų taikiniais.
Kodėl sąskaitų duomenys yra jautrūs
Iš pirmo žvilgsnio paprasti internetiniai sąskaitų išrašymo įrankiai kaupia itin jautrią verslo informaciją. Sąskaitose nurodomos konkrečių prekių ar paslaugų kainos konkrečiam pirkėjui. Gavę tokią informaciją konkurentai matytų ne tik klientų sąrašą, bet ir parduodamas prekes su kainomis bei nuolaidomis. Sąskaitose taip pat matyti banko sąskaitų numeriai, adresai ir kontaktiniai duomenys. Tai vertinga informacija sukčiams, kurie siekia apsimesti jūsų įmone.
Be to, sąskaitų duomenis gali išnaudoti sukčiai. Jie siunčia suklastotas sąskaitas su pakeistais banko rekvizitais. Plačiau apie tai rašėme straipsnyje apie netikras sąskaitas.
Ką turi užtikrinti paslaugos teikėjas
Sistemos teikėjui svarbu ne tik apsaugoti serverį. Reikia nuolat tikrinti svetainę dėl žinomų saugumo spragų pagal OWASP metodiką. Taip pat būtina tikrinti įrenginius dėl SSDP, OpenResolver, NTP, SNMP, CharGen ir UPnP pažeidžiamumų. Svarbu naudoti naujausią programinę įrangą ir tinkamai šifruoti svarbiausius duomenis. Duomenys turi būti reguliariai kopijuojami, kad juos būtų galima atkurti po gedimo ar atakos. Prisijungimas prie sistemos turi vykti tik saugiu HTTPS ryšiu.
Renkantis sąskaitų sistemą, verta pasidomėti, kur saugomi duomenys ir kaip jie apsaugoti.
Kaip kibernetinis saugumas užtikrinamas jūsų įmonėje
Saugumu turi rūpintis ir patys sistemų vartotojai. Naudokite antivirusines programas, ugniasienes ir įjunkite automatinius atnaujinimus. Kurkite stiprius slaptažodžius ir, jei įmanoma, įjunkite dviejų veiksnių autentifikavimą. Mokykite darbuotojus atpažinti apgaulingus laiškus, nes atakos dažnai prasideda nuo vieno neatsargaus paspaudimo.
NKSC pabrėžia, kad vienas svarbiausių įmonės tinklo saugumo elementų yra saugus belaidis tinklas. Šis procesas prasideda nuo maršrutizatoriaus, todėl belaidžio tinklo įrenginys turi būti tinkamai apsaugotas. Pakeiskite gamyklinį slaptažodį ir reguliariai atnaujinkite maršrutizatoriaus programinę įrangą.
Kibernetinis saugumas nėra vienkartinis darbas. Reguliariai peržiūrėkite, kas turi prieigą prie sąskaitų sistemos, ir laiku pašalinkite nebereikalingas paskyras. Prieigą suteikite tik tiems darbuotojams, kuriems jos tikrai reikia. Taip sumažinsite riziką, kad jautrūs duomenys pateks į netinkamas rankas.