A jó hírneved a tét: mennyibe kerül valójában egy kibertámadás egy kisvállalkozásnak?
Amikor informatikai hibáról beszélünk, a legtöbben rögtön hatalmas szerverekre és techóriásokra gondolnak. Egy sarki pékség vagy egy ötfős asztalosműhely vezetője gyakran legyint: „Ugyan, ki lenne kíváncsi az én cégemre?”. A digitális térben azonban pontosan ugyanúgy sebezhetőek a legkisebbek is. Boros Robinnal, a Telekom technológiai és értékesítési szakértőjével beszélgettünk arról, hogyan lehet a technológiai hátteret okosan a cég szolgálatába állítani. Megnéztük azt is, melyek a legfájdalmasabb rejtett költségek egy informatikai incidens során.
Rendszerhiba vagy támadás? Nagyon más a kettő!
Sok cégvezető összekeveri a klasszikus informatikai hibát a kibertámadással. Ha leáll a levelezőrendszer egy technikai gikszer miatt, akkor csak annyi történik, hogy nem férünk hozzá a fiókunkhoz pár óráig. Ez bosszantó, de a cégen kívül senkinek sem fáj – mondta el Boros Robin.
Egy adatszivárgásból eredő támadás már teljesen más kategória. Ilyen esetben a támadó átveszi az irányítást a fiókunk felett. Ilyenkor történik az például, hogy egy idegen a mi nevünkben küld ki egy megváltoztatott bankszámlaszámú számlát a legnagyobb ügyfelünknek, vagy a mi e-mail címünkről ad fel hamis megrendeléseket, esetleg egyenesen a cégbíróságnak jelenti be a vállalkozásunk megszüntetését, mert az összes ehhez szükséges adatunkat megszerezte.
„Ha egy kibertámadás miatt kizárnak engem a levelezőrendszerből, akkor soha többet nem fogok hozzáférni, és a bűnöző veszi át az én szerepemet” – emeli ki a szakértő a legfontosabb különbséget.
Láthatatlan költségek
Egy leállás okozta kár messze túlmutat az elmaradt bevételeken. Ha a rendszer három napig áll, a fix költségek ketyegnek tovább, bevétel viszont nem érkezik. Egy közepes méretű hazai cég esetében egy ilyen többnapos teljes leállás elképesztő, akár 100-200 millió forintos kárt is okozhat a helyreállítás és a kiesés együttes hatása miatt.
Boros Robin szerint azonban még ennél is fájdalmasabb szokott lenni a jó hírnév sérülése. Az ügyfelek bizalmát nehéz felépíteni egy online világban, ahol a visszajelzések és az átláthatóság mindennél többet nyom a latban. Ha az ő adataik is kiszivárognak egy támadás során, a lojalitásuk egy pillanat alatt szertefoszlik. Ilyen helyzetben a helyreállítási költség részévé válik az is, amíg a vásárlói bázist visszatornázzuk az eredeti szintre.
A hallgatás a legrosszabb stratégia
A leggyakoribb hiba, amit a vállalkozások elkövetnek a titkolózás, sokan szégyellik, ha áldozattá válnak, ezért visszabújnak a csigaházba. „A kibertámadásoknak a legerősebb fegyvere, hogy elcsendesít minket. Félünk beszélni róla, pedig nagyon sokat tanulhatnánk mások eseteiből” – figyelmeztet a szakértő.
Ha illetéktelenek férnek hozzá a rendszereinkhez, az első és legfontosabb lépés a nyílt kommunikáció. Azonnal tájékoztatni kell a vevőket: „Ha erről az e-mail címről kaptok levelet, tekintsétek tárgytalannak!”. Ezzel a lépéssel és az őszinteséggel jelentős pénzügyi károktól menthetjük meg a saját partnereinket és magunkat is.
Érdemes tudatosítani: a mi digitális lábnyomunk, a cégünk és az ügyfeleink adatai hatalmas értéket képviselnek, és ezek az értékes információk egyaránt ott lapulnak a laptopunkon és a mobiltelefonunkon. Egy jól beállított és biztonságos ügyfélkezelő rendszer, vagyis CRM használata ma már mindenki számára alapelvárás.
Tuning tippek a mindennapokra: így védd meg a vállalkozásodat!
Boros Robin szerint a biztonság növelése apró lépésekkel, minimális ráfordítással azonnal elkezdhető. Íme három gyakorlati lépés, amit már holnap bevethetsz:
- Kapcsold be a kétlépcsős azonosítást mindenhol! Ezzel az egyszerű mozdulattal az adathalász próbálkozások közel 80 százaléka kivédhető.
- Használj jelszókezelő programot! Ne ugyanazt a jelszót használd a számlázóhoz, a közösségi médiához és a levelezéshez (és minden máshoz). A program segít egyedi, erős jelszavakat generálni és megjegyezni.
- Kezeld a mobilodat számítógépként! Ma már a telefonon is rajta van az egész vállalkozás élete. Telepíts rá megfelelő védelmet, olyan biztonsági szoftvert, ami felismeri és blokkolja a kártékony oldalakat.
Te melyik tuning megoldást tudnád a saját vállalkozásodban felhasználni?
A. Még ma beállítom a kétlépcsős azonosítást a legfontosabb céges fiókjaimban.
B. Letöltök egy biztonságos jelszókezelő alkalmazást a telefonomra.
C. Kidolgozok egy tervet a nyílt ügyfélkommunikációra egy esetleges informatikai hiba esetére.
Tovább olvasnád?
Regisztrálj!
- Lépj kapcsolatba más vállalkozókkal, üzleteljetek
- Töltsd le D terveinket, és digitalizáld a vállalkozásodat
- Fogyaszd exkluzív tartalmainkat
- Értesülj első kézből az aktuális kkv-kat értintő témákról hírlevelünkből