Kibertámadás érte a vállalkozásodat? Szakértői tanácsok a biztonságról és az adatvédelemről, mini vészhelyzeti tervvel
Egy vállalkozás működtetése nemcsak az üzleti folyamatok megszervezéséről, az ügyfélszerzésről és a marketingről szól, hanem a biztonságról is. A megfelelő informatikai védelem ma már alapfeltétele a zavartalan működésnek, hiszen nemcsak a cég saját adatait, hanem az ügyfelek és üzleti partnerek érzékeny információit is óvni kell az illetéktelen hozzáféréstől. De mi történik akkor, ha minden elővigyázatosság ellenére kibertámadás éri a vállalkozásunkat? Mihez nyúljunk először, kit értesítsünk, és melyek azok a hibák, amelyeket mindenképpen érdemes elkerülni? Ezekről a kérdésekről beszélgettünk Madarász Péterrel, a Telekom ICT-termékportfólió-szakértőjével.
Madarász Péter az interjút egy sajnálatos tapasztalattal kezdte: a magyar vállalkozások jelentős része még mindig nem fordít kellő figyelmet és anyagi forrást az informatikai biztonságra. Természetesen akadnak szép számmal kivételek, sok cégnél azonban éppen a biztonsági megoldásokon igyekeznek spórolni. Ennek egyik oka, hogy a vállalkozások vezetői gyakran úgy gondolják, az ő cégük aligha kerülhet a kiberbűnözők célkeresztjébe. Ez a hozzáállás azonban könnyen megváltozhat, amikor egy üzleti partnerük vagy ismerősük válik támadás áldozatává, rosszabb esetben pedig a saját vállalkozásuk rendszereibe jutnak be illetéktelenek, veszélyeztetve az üzleti és ügyféladatokat.
„Van egy hálózati eszközünk, amely például a Magyar Telekomnál azt monitorozza, hogy a vezetékes internetet használó ügyfelek egy adott napon hány adathalászati kísérlettel, kibertámadással vagy gyanús weboldallal találkoznak. Ez a szám napi szinten 50 és 100 között van” – mondja a szakértő.
Az adathalászat ráadásul nem kizárólag a vállalkozásokat fenyegeti, hanem a magánszemélyek számára is az egyik legismertebb és leggyakoribb kiberbiztonsági kockázat. Ha illetéktelenek hozzáférnek a személyes vagy banki adatainkhoz, annak számos kellemetlen következménye lehet, a bankkal történő egyeztetéstől a bankkártya letiltásán át az esetleges anyagi veszteségig. Vállalati környezetben azonban a kockázat még összetettebb: egy sikeres támadás jelentős pénzügyi károkat, adatvesztést és akár az üzletmenet leállását is okozhatja. Éppen ezért kulcsfontosságú, hogy a vállalkozások időben felismerjék a gyanús jeleket, hiszen a kibertámadások észlelése korántsem mindig egyszerű.
Mit tehetsz vállalkozóként, ha kibertámadás éri a cégedet?
Madarász Péter elmondta, hogy a kibertámadások bejelentésére a vállalkozások egy részének jogszabályi kötelezettsége van. A NIS2 szabályozás hatálya alá tartozó cégek kiberbiztonsági felügyeletében a Szabályozott Tevékenységek Felügyeleti Hatósága (SZTFH) is szerepet játszik, amely többek között azt ellenőrzi, hogy az érintett vállalkozások megfelelően gondoskodnak-e informatikai rendszereik védelméről. A szakértő tapasztalatai szerint azonban egyes cégek azért vonakodnak a bejelentéstől, mert attól tartanak, hogy a vizsgálat során saját biztonsági hiányosságaikra is fény derülhet.
Ha a támadás során ügyfelek személyes adatai is veszélybe kerülnek, adatvédelmi incidens is történhet, amelyet bizonyos esetekben a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH) is be kell jelenteni. Ezt azonban egyes vállalkozások elmulaszthatják, mert félnek az esetleges vizsgálattól vagy bírságtól. Fontos tehát, hogy egy kibertámadás után a cégvezető mielőbb tisztázza, milyen bejelentési kötelezettségek vonatkoznak a vállalkozására.
A kibertámadások egyik különösen veszélyes formája, amikor egy hacker bejut a vállalkozás informatikai rendszerébe, átveszi az irányítást bizonyos eszközök vagy adatok felett, majd pénzt követel a hozzáférés visszaállításáért. Előfordulhat azonban az is, hogy a támadó valójában nem jutott be a rendszerbe, csupán egy fenyegető e-mailben próbálja elhitetni a cégvezetővel, hogy megszerezte az adatait. Ilyenkor nem mindig egyszerű eldönteni, valódi támadás történt-e, vagy csupán megtévesztési kísérletről van szó. Éppen ezért gyanús üzenet esetén nem érdemes azonnal reagálni a pénzkövetelésre, hanem először szakember segítségével célszerű ellenőrizni a fenyegetés valódiságát.
Madarász Péter szerint ilyen helyzetben érdemes mielőbb informatikai biztonsággal foglalkozó szolgáltatóhoz fordulni. A Telekomnál és más szolgáltatóknál is elérhetők olyan megoldások, amelyekkel felmérhetők a vállalkozás informatikai rendszereinek sérülékenységei. A szakemberek megvizsgálhatják, vannak-e olyan biztonsági rések, amelyeken keresztül illetéktelenek hozzáférhetnek a céges adatokhoz, illetve fennáll-e az adatszivárgás veszélye. Az átvizsgálás eredményei alapján javaslatot tesznek a szükséges biztonsági intézkedésekre. Vállalkozóként ezért nem érdemes megvárni az első támadást: egy előzetes biztonsági felméréssel számos kockázat időben felismerhető.
Az ügyféladatok és a céges eszközök védelmében fontos szerepet játszanak az úgynevezett végpontvédelmi megoldások, amelyek a számítógépek, laptopok, táblagépek és mobiltelefonok biztonságát szolgálják. „Ez ma már nemcsak vírusvédelmet jelent, hanem komplex védelmet, amely mesterséges intelligencián alapuló biztonsági megoldásokat, adatmentési lehetőségeket és központi eszközfelügyeletet is magában foglalhat. Ennek köszönhetően a vállalkozás akár távolról is telepíthet szoftvereket a munkatársak készülékeire, illetve letilthatja azokat, ha például ellopnak egy céges laptopot vagy mobiltelefont” – magyarázza a szakértő.
Kisvállalkozásként is érdemes tehát olyan védelmi megoldást választani, amellyel az elveszett vagy ellopott céges eszközök távolról zárolhatók, így csökkenthető az illetéktelen adathozzáférés kockázata.
A te céged mennyire biztonságtudatos?
„Amikor bejelentés érkezik arról, hogy egy vállalkozás adatai kiszivároghattak, a vizsgálat során azt is figyelembe veszik, mennyire biztonságtudatosan működik a cég. Például milyen eszközöket használnak a munkatársak, részesülnek-e informatikai biztonsági képzésben, mennyire erős jelszavakat választanak, és milyen szabályok vonatkoznak a külső adathordozók használatára. Vagyis azt is vizsgálják, mit tett a vállalkozás az adatok megfelelő védelme érdekében” – magyarázza Madarász Péter.
Éppen ezért érdemes rendszeresen felülvizsgálni a céges biztonsági szabályokat, különösen a munkatársak hozzáférési jogosultságait. Ez a mesterséges intelligencián alapuló eszközök terjedésével még fontosabbá vált. Ha egy vállalkozás nem szabályozza megfelelően, ki milyen információkhoz férhet hozzá, egy belső AI-asszisztens akár olyan bizalmas adatokat is megjeleníthet illetéktelen munkatársaknak, mint például egy kolléga fizetése. Vállalkozóként ezért fontos, hogy minden alkalmazott kizárólag azokhoz az adatokhoz kapjon hozzáférést, amelyekre a munkájához valóban szüksége van. Ez az AI-eszközökre is vonatkozik.
Az adatbiztonság másik fontos eleme a megfelelő mentési rendszer kialakítása. Nem elegendő minden céges dokumentumot egyetlen számítógépen, hagyományos mappákban tárolni, hiszen az eszköz meghibásodása, elvesztése vagy ellopása komoly problémát okozhat. Érdemes rendszeres biztonsági mentéseket készíteni, például megfelelően védett külső adathordozóra vagy biztonságos felhőalapú tárhelyre. A lényeg, hogy a mentések ne legyenek folyamatosan elérhetők egy esetlegesen feltört számítógépről, és az adatok szükség esetén visszaállíthatók legyenek.
A munkatársak rendszeres kiberbiztonsági képzése szintén elengedhetetlen, különösen a mesterséges intelligenciával előállított megtévesztő tartalmak terjedése miatt. „Sokszor már nagyon nehéz megkülönböztetni a mesterséges intelligenciával készített videókat a valódi felvételektől. A kiberbűnözők ezeket is felhasználhatják arra, hogy megtévesszék a munkatársakat, adatokat csaljanak ki tőlük, vagy olyan hamis fizetési oldalakra irányítsák őket, amelyek megtévesztésig hasonlítanak az eredetiekre” – figyelmeztet Péter.
Egy figyelmetlen kattintás következtében akár a céges bankkártyaadatok is illetéktelenekhez kerülhetnek, akik jogosulatlan tranzakciókat kezdeményezhetnek, vagy ismétlődő terhelésekkel okozhatnak anyagi kárt. Az ilyen esetek rendezése ráadásul nem feltétlenül egyszerű, a banki megtérítés lehetősége pedig a konkrét körülményektől is függ. Érdemes ezért a munkatársakat arra is felkészíteni, hogy egy meggyőző videó, ismerősnek tűnő arc vagy hitelesnek látszó fizetési oldal önmagában még nem bizonyítja a megkeresés valódiságát. Pénzügyi adatok megadása vagy szokatlan fizetési kérés teljesítése előtt mindig szükséges az ellenőrzés egy másik, megbízható csatornán.
Attól, hogy KKV-t működtetsz, a biztonságnak nálad is elsődlegesnek kell lennie
Madarász Péter elmondta, hogy a nagyvállalatoknál – így például a Telekomnál is – külön szakértői csapatok foglalkoznak az informatikai visszaélések, az adathalászati kísérletek és a kibertámadások kezelésével. Szükség esetén azonnal beavatkoznak, megpróbálják helyreállítani a sérült rendszereket és visszaállítani az elveszett vagy hozzáférhetetlenné vált adatokat, emellett folyamatosan figyelik a biztonsági kockázatokat. Munkájuk fontos része a tanácsadás is: a szakértő szerint az ügyfeleknek adott javaslatok mintegy 60–70 százaléka olyan gyakorlati intézkedés, amellyel a vállalkozások saját működésüket tehetik biztonságosabbá, míg a fennmaradó rész konkrét biztonsági termékekre és szolgáltatásokra vonatkozik.
Vedd fel a kapcsolatot az érintett partnerekkel és ügyfelekkel!
Attól, hogy egy vállalkozás nem rendelkezik egy nagyvállalat erőforrásaival, az adatbiztonság még nem válhat másodlagossá. Péter szerint kibertámadás esetén fontos mielőbb felmérni, kiket érinthet az incidens, és szükség esetén tájékoztatni az üzleti partnereket, ügyfeleket. Különösen lényeges ez akkor, ha személyes vagy pénzügyi adatok kerülhettek illetéktelen kezekbe. A tájékoztatás során érdemes közérthetően elmondani, mi történt, milyen adatok lehetnek érintettek, és milyen óvintézkedéseket javasol a vállalkozás.
Használj megfelelő biztonsági programokat!
„Ma már végpontvédelmi megoldásokban gondolkodunk, a klasszikus vírusirtó általában nem elegendő a céges adatok megfelelő védelméhez” – hangsúlyozza Péter. A szakértő több ismert biztonságtechnikai szolgáltatót is említett, köztük az Avastot, a Bitdefendert, az ESET-et, a Check Pointot és a Norton 360-at. Vállalkozóként azonban nemcsak a márkát érdemes figyelembe venni, hanem azt is, hogy az adott megoldás biztosít-e központi eszközfelügyeletet, korszerű fenyegetésészlelést és a cég méretéhez, működéséhez igazodó védelmet.
Mini vészhelyzeti terv kibertámadás esetére
- Védd a céges bankszámlát! Ha felmerül, hogy a támadók hozzáférhettek a banki adatokhoz, azonnal értesítsd a bankot, és kérd a kimenő utalások ideiglenes korlátozását vagy a számla zárolását.
- Válaszd le az érintett rendszereket az internetről! Ha a szerverek és számítógépek még elérhetők, az érintett eszközök hálózati kapcsolatának megszakításával csökkenthető a támadás továbbterjedésének veszélye. Lehetőleg ne indítsd újra és ne töröld őket, amíg szakember nem vizsgálta meg a helyzetet.
- Biztosítsd az alapvető működést! Ha a digitális rendszerek nem használhatók biztonságosan, a számlázást és az ügyfélkiszolgálást – a vonatkozó jogszabályok betartásával – ideiglenesen át lehet szervezni manuális vagy más biztonságos megoldásra.
- Gondoskodj a rendszeres biztonsági mentésről! Érdemes olyan informatikai szolgáltatóval együttműködni, amely szükség esetén az adatok és rendszerek helyreállításában is segítséget tud nyújtani. A legfontosabb céges adatokról és a működéshez nélkülözhetetlen rendszerekről rendszeresen készüljön biztonsági mentés, lehetőleg a vállalkozás informatikai rendszerétől elkülönített, biztonságos külső tárhelyre vagy felhőbe. Nem szükséges minden fájlt elmenteni, de az ügyféladatoknak és a kritikus üzleti rendszerek adatainak visszaállíthatónak kell lenniük. Így egy kibertámadás után gyorsabban helyreállhat a vállalkozás működése.
Tovább olvasnád?
Regisztrálj!
- Lépj kapcsolatba más vállalkozókkal, üzleteljetek
- Töltsd le D terveinket, és digitalizáld a vállalkozásodat
- Fogyaszd exkluzív tartalmainkat
- Értesülj első kézből az aktuális kkv-kat értintő témákról hírlevelünkből
Megoldások a cikkekben felvetett problémákra
Kérdeznél a digitalizációról?
Kérdezd a Telekom Digitalizációs Asszisztenst, és kapj válaszokat a vállalkozásodra szabva.
Megkérdezem