Сигурността не е опция, а задължителен аспект в света на технологиите, където кибератаките, кражбите на лични данни или изтичането на идентификационни данни (credentials) в тъмната мрежа са ежедневие. Това налага необходимостта от специално внимание на защитата на чувствителната информация в организацията Ви, за да намалите риска от успешен пробив или изтичане на потребителски имена и пароли.

Въпреки вниманието на Вашите колеги, те са едни от най-слабите звена във веригата за сигурност, защото често отварят всеки непроверен линк, свалят всичко, което им харесва и най-често използват една и съща потребителска парола за всеки свой акаунт. Това е уязвима точка в информационната сигурност на организацията, която трябва да бъде „пачната“ незабавно. Интернет предлага множество технологични решения – сайтове за проверка на изтекли пароли и акаунти, мониторинг на безопасността на мрежата Ви, чрез които можете да разберете дали корпоративните Ви данни са компрометирани. Но когато открием, че това се е случило, често изпадаме в паника и започваме хаотично да поправяме щетите, без да сме сигурни в ефективността и резултатите. 

Бързото установяване на компрометирани данни в тъмната мрежа и незабавната Ви реакция може да са решаващи за ограничаването на потенциалните щети и защитата на неприкосновеността на данните. От опит Ви предлагаме няколко мерки, които да предприемете, ако разберете, че Вашите пароли, акаунти или като цяло идентификационни данни (credentials) са изтекли в тъмната мрежа:

Съобщи за изтичането

Преди да се опитате да закърпите положението или да се престорите, че това не се е случило, е необходимо да информирате всички заинтересовани страни за изтичането на информация възможно най-скоро след като сте го установили. 

Определете причината за изтичането на информация

Въпреки че не е лесно да се установи причината за изтичането на информация, важно е да откриете уязвимостите в сигурността, които ще Ви покажат как са изтекли данните, за да предприемете адекватни мерки да ги поправите. 

Няколко от най-често срещаните заплахи за сигурността, които да отстраните:

Виж инфографика

 

Действайте активно

Променете паролите незабавно, използвайте силни пароли и ги сменяйте редовно. Според Verizon Data Breach Investigations Report (DBIR) за 2024 година, 24% от пробивите включват използване на откраднати идентификационни данни, включително от слаби пароли, където човешкият фактор е замесен в 68% от всички пробиви. NIST препоръчва използването на малки и големи букви, цифри и символи с дължина на паролата повече от десет знака. Използвайте различна парола за всеки акаунт. На всеки 45 – 90 дни сменяйте паролата си. Това затруднява и ограничава достъпа на хакерите до Вашата информация.

Мултифакторна автентикация (MFA). Използвайте мултифакторна автентификация, ако все още не сте го направили, на всички свои онлайн акаунти, където това е възможно. Приоритизирайте включването на MFA за тези, които съдържат чувствителна информация, като банкови акаунти или електронни пощи. Конфигурирайте акаунтите си така, че да получавате предупреждения при опит за неправомерен достъп. 

Сканирайте устройствата за зловреден софтуер. Актуализираният софтуер е допълнителен слой защита срещу уязвимости. Проверете дали Вашите устройства разполагат с актуален антивирусен или mallware софтуер. Включете опцията за реално време защита. Така софтуера ще наблюдава активността в реално време и ще Ви предупреди при засичане на потенциално опасен софтуер. 

Създайте и поддържайте резервен архив с данни (Immutable Backup). Препоръчително е да направите копия на данните си по формулата: 3-2-1 или 3 копия на данните на 2 различни носители плюс 1 изнесено копие на друго физическо място, регион или availability zone. Този подход предоставя допълнителен слой защита, като гарантира, че важните данни могат бързо да бъдат възстановени в случай на инцидент, без възможност за влияние от страна на злонамерени лица. 

Обучение за повишаване осведомеността на служителите 

Създаването на култура на внимание и подготвеност на служителите за сигурност играе ключова роля в успешната защита срещу кибератаки. Обучението на персонала повишава тяхната осведоменост и служителите могат да приложат наученото на практика.

• Направете обучението за повишаване на осведомеността за сигурността задължително дори и за Висшия мениджмънт.
• Правете обучение за симулация на phishing поне веднъж на тримесечие. Бъдете внимателни при отваряне на електронни съобщения или кликване върху непознати връзки.

Учете се от грешките си

Прегледайте в дълбочина информационните си системи. Този процес включва систематично изследване на конфигурации, приложения, мрежови настройки и други компоненти на информационната инфраструктура.