{"id":57043,"date":"2022-05-30T12:06:53","date_gmt":"2022-05-30T10:06:53","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=57043"},"modified":"2025-03-27T09:49:27","modified_gmt":"2025-03-27T08:49:27","slug":"jak-firma-moze-przygotowac-sie-na-cyberatak","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jak-firma-moze-przygotowac-sie-na-cyberatak","title":{"rendered":"Jak firma mo\u017ce przygotowa\u0107 si\u0119 na cyberatak?"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>\n
    \n
  1. JAK\u0104 FUNKCJ\u0118 PE\u0141NI\u0104 AUDYTY I TESTY PENETRACYJNE?<\/span><\/strong><\/li>\n
  2. JAKIE LUKI W BEZPIECZE\u0143STWIE NAJCZ\u0118\u015aCIEJ PROWADZ\u0104 DO UDANYCH ATAK\u00d3W?<\/span><\/strong><\/li>\n
  3. JAKIE \u015aRODKI ZAPOBIEGAWCZE MO\u017bE PODJ\u0104\u0106 ORGANIZACJA, BY ZABEZPIECZY\u0106 SI\u0118 PRZED ATAKIEM?<\/span><\/strong><\/li>\n
  4. DLACZEGO STA\u0141Y NADZ\u00d3R NAD BEZPIECZE\u0143STWEM MA KLUCZOWE ZNACZENIE W REAGOWANIU NA INCYDENTY?<\/span><\/strong><\/li>\n
  5. JAKIE US\u0141UGI DOSTARCZA ZESP\u00d3\u0141 BEZPIECZE\u0143STWA SECURITY OPERATIONS CENTER (SOC) T\u2011Mobile?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Przygotowane przez ameryka\u0144sk\u0105 agencj\u0119 CISA (Cyberseurity & Infrastucture Security Agency) po inwazji Rosji na Ukrain\u0119 sugestie obejmuj\u0105 kilka punkt\u00f3w2<\/sup>, w\u015br\u00f3d kt\u00f3rych w pierwszej kolejno\u015bci znajduj\u0105 si\u0119 zalecenia tworzenia silnej linii obrony przed cyberatakami, wzmocnienie system\u00f3w i procedur wykrywania atak\u00f3w oraz maksymalizacja odporno\u015bci organizacji na destrukcyjny incydent cyberbezpiecze\u0144stwa.<\/p>\n

    Audyt bezpiecze\u0144stwa i testy penetracyjne<\/h2>\n

    Warunkiem koniecznym zwi\u0119kszenia poziomu cyberbezpiecze\u0144stwa jest rzetelna ocena aktualnego stanu przygotowa\u0144 na potencjalny, mog\u0105cy si\u0119 wydarzy\u0107 incydent. Przeprowadzenie audytu bezpiecze\u0144stwa to pierwszy krok do stworzenia planu poprawy odporno\u015bci na wypadek cyberataku.<\/p>\n

    Wa\u017cnym elementem przygotowuj\u0105cym organizacj\u0119 do sytuacji kryzysowych s\u0105 tak\u017ce testy penetracyjne pozwalaj\u0105ce sprawdzi\u0107, w jaki spos\u00f3b specjali\u015bci od bezpiecze\u0144stwa i ca\u0142a organizacja b\u0119d\u0105 sobie radzi\u0107 w \u201ewarunkach bojowych\u201d. Pozwalaj\u0105 one w spos\u00f3b do\u015bwiadczalny pokaza\u0107 aktualne s\u0142abo\u015bci systemu ochrony informacji w organizacji. Test przeprowadzany jest przez eksperta (pentestera), a jego celem jest w\u0142amanie si\u0119, czyli przeprowadzenie kontrolowanej pr\u00f3by z\u0142amania linii obrony system\u00f3w bezpiecze\u0144stwa.<\/p>\n

    Zalecenie dotycz\u0105ce audyt\u00f3w i test\u00f3w znale\u017a\u0107 mo\u017cemy m.in. w dokumencie \u201eStrategia Cyberbezpiecze\u0144stwa Rzeczpospolitej Polskiej\u201d na lata 2017-2022 Ministerstwa Cyfryzacji3<\/sup>. \u201eJednym ze \u015brodk\u00f3w, kt\u00f3ry pozwala na dokonanie oceny skuteczno\u015bci wdro\u017conych system\u00f3w zarz\u0105dzania bezpiecze\u0144stwem i adekwatno\u015bci ustanowionych zabezpiecze\u0144, s\u0105 okresowe audyty. (\u2026) Kolejnym \u015brodkiem oceny bezpiecze\u0144stwa s\u0105 testy penetracyjne, kt\u00f3re pozwalaj\u0105 na rzeczywist\u0105 ocen\u0119 odporno\u015bci systemu na zagro\u017cenia. Ich wyniki stanowi\u0105 podstaw\u0119 weryfikacji przyj\u0119tych za\u0142o\u017ce\u0144 w zakresie ustanowionych zabezpiecze\u0144.\u201d \u2013 czytamy w opracowaniu.<\/p>\n

    Audyt oraz testy penetracyjne powinny by\u0107 przeprowadzone przez wyspecjalizowane podmioty dysponuj\u0105ce specjalistami w tej dziedzinie. Us\u0142ugi te \u015bwiadczy m.in. T\u2011Mobile. W\u015br\u00f3d mo\u017cliwych do wykonania przez t\u0119 instytucj\u0119 test\u00f3w znajduj\u0105 si\u0119 m.in.: testy penetracyjne infrastruktury, aplikacji i sieci przeprowadzane zgodnie z najlepszymi praktykami.<\/p>\n

    \u015arodki zapobiegawcze<\/h2>\n

    W\u015br\u00f3d wa\u017cnych zasad pozwalaj\u0105cych wzmocni\u0107 poziom bezpiecze\u0144stwa w pierwszej kolejno\u015bci nale\u017cy wymieni\u0107 w\u0142a\u015bciwe polityki bezpiecze\u0144stwa. Osoby odpowiedzialne w organizacji za cyberbezpiecze\u0144stwo powinny dysponowa\u0107 w\u0142a\u015bciwymi narz\u0119dziami do identyfikacji i szybkiej oceny wszelkich nieoczekiwanych lub nietypowych zachowa\u0144 sieci. Warunkiem koniecznym jest ochrona przez oprogramowanie antywirusowe\/antymalware, w\u0142a\u015bciwe dzia\u0142anie zapory firewall i sta\u0142a aktualizacja tych narz\u0119dzi.<\/p>\n

    R\u00f3wnie oczywist\u0105 zasad\u0105 jest aktualizacja oprogramowania obejmuj\u0105ca nie tylko aplikacje, systemy operacyjne, ale tak\u017ce sterowniki stosowanego w firmach sprz\u0119tu, takiego jak drukarki, czy urz\u0105dzenia bezprzewodowe maj\u0105ce dost\u0119p do sieci korporacyjnych. Regularna aktualizacja software\u2019u jest cz\u0119sto zadaniem niedocenianym przez s\u0142u\u017cby informatyczne. W przeprowadzonym przez Ivanti w 2021 roku badaniu4<\/sup> 62% respondent\u00f3w stwierdzi\u0142o, \u017ce \u201e\u0142atanie\u201d dziur w oprogramowaniu cz\u0119sto zyskuje najni\u017cszy priorytet w powierzonych do wykonania zadaniach. Innym utrudnieniem, na kt\u00f3re zwr\u00f3ci\u0142o uwag\u0119 60% ankietowanych jest fakt, i\u017c czynno\u015bci te s\u0105 tak\u017ce \u017ale postrzegane przez samych u\u017cytkownik\u00f3w, bo cz\u0119sto dezorganizuj\u0105 im ich rytm wykonywanych codziennie obowi\u0105zk\u00f3w i przez to stanowi\u0105 istotne utrudnienie w ich pracy. Mimo opor\u00f3w wewn\u0105trz organizacji, uci\u0105\u017cliwe dla administracji i k\u0142opotliwe dla pracownik\u00f3w czynno\u015bci zwi\u0105zane z aktualizacj\u0105 oprogramowania musz\u0105 by\u0107 wykonywane. Jak wynika z ankiety Ponemon Institute5<\/sup>, wykorzystywanie luk w zabezpieczeniach oprogramowania to niezwykle popularna metoda atak\u00f3w. A\u017c blisko 60 procent narusze\u0144 bezpiecze\u0144stwa wi\u0105za\u0142o si\u0119 z wykorzystaniem luki w oprogramowaniu, w kt\u00f3rym nie zastosowano dost\u0119pnej ju\u017c \u201e\u0142aty\u201d.<\/p>\n

    Do istotnych \u015brodk\u00f3w zapobiegawczych nale\u017c\u0105 tak\u017ce szkolenia pracownik\u00f3w w zakresie najlepszych praktyk i sta\u0142e podnoszenie ich kwalifikacji. Phishing, waterholing i inne ataki socjotechniczne pozwalaj\u0105 cyberprzest\u0119pcom odnosi\u0107 sukcesy poniewa\u017c \u0142atwiej jest wykorzysta\u0107 s\u0142abo\u015bci ludzkie ni\u017c w\u0142ama\u0107 si\u0119 do dobrze zabezpieczonej sieci. Organizacja musi zadba\u0107 o to, by jej pracownicy potrafili zapobiega\u0107 w\u0142amaniom, zamiast nie\u015bwiadomie je umo\u017cliwia\u0107. W tym celu konieczne jest w\u0142\u0105czenie cyberbezpiecze\u0144stwa do kultury firmy.<\/p>\n

    Wa\u017cnym elementem wzmocnienia ochrony jest stosowanie dobrych praktyk w zakresie logowania si\u0119 do sieci korporacyjnej. Jedn\u0105 z nich jest zasada uwierzytelnienia dwusk\u0142adnikowego, czyli Two-factor authentication (2FA). Pierwszym sk\u0142adnikiem jest zwykle element znany u\u017cytkownikowi (np. nazwa logowania i has\u0142o), a drugim sk\u0142adnikiem jest element posiadany przez pracownika, kt\u00f3r\u0105 pe\u0142ni\u0107 mo\u017ce np. aplikacja uwierzytelniaj\u0105ca na smartfonie. Stosowane obecnie technologie pozwalaj\u0105 nie tylko w spos\u00f3b bezpiecznych korzysta\u0107 z uwierzytelnienia dwusk\u0142adnikowego, ale rozwi\u0105zania te s\u0105 tak\u017ce wygodne dla u\u017cytkownik\u00f3w.<\/p>\n

    Sta\u0142y nadz\u00f3r nad bezpiecze\u0144stwem<\/h2>\n

    Organizacjom coraz trudniej jest samodzielnie stawia\u0107 czo\u0142a zagro\u017ceniom i odpowiednio szybko reagowa\u0107 zar\u00f3wno na pr\u00f3by ataku, jak i zmitygowa\u0107 jego skutki. Korzystanie z podmiot\u00f3w zewn\u0119trznych \u015bwiadcz\u0105cych wszechstronne us\u0142ugi monitoringu bezpiecze\u0144stwa i szybkiego reagowania na zagro\u017cenia wydaje si\u0119 w tej sytuacji rozwi\u0105zaniem optymalnym.<\/p>\n

    Us\u0142ugi takie \u015bwiadczy m.in. T\u2011Mobile. Operator telekomunikacyjny dostarcza sta\u0142y monitoring realizowany przez dedykowany zesp\u00f3\u0142 bezpiecze\u0144stwa Security Operations Center (SOC), pomagaj\u0105c organizacjom wykrywa\u0107 i zapobiega\u0107 atakom przez ca\u0142\u0105 dob\u0119. Oferowane w ramach SOC us\u0142ugi obejmuj\u0105 m.in. Threat Intelligence<\/strong>, czyli cykliczne dostarczanie informacji o zagro\u017ceniach i sposobach reagowania na nie. Z kolei us\u0142uga SIEM<\/strong> (System Security Information and Event Management) s\u0142u\u017cy do zbierania, agregowania i korelacji zdarze\u0144, na bazie kt\u00f3rych generowane s\u0105 alarmy dotycz\u0105ce incydent\u00f3w bezpiecze\u0144stwa.<\/p>\n

    Us\u0142ugi obejmuj\u0105 tak\u017ce reagowanie na incydenty zgodnie z okre\u015blonym w umowie SLA. W ramach swoich obowi\u0105zk\u00f3w eksperci od bezpiecze\u0144stwa T\u2011Mobile mog\u0105 zajmowa\u0107 si\u0119 m.in. powstrzymywaniem atak\u00f3w. Operator dostarcza r\u00f3wnie\u017c rozwi\u0105zania ochrony urz\u0105dze\u0144 ko\u0144cowych<\/strong>, kt\u00f3re pozwalaj\u0105 na monitorowanie zagro\u017ce\u0144 w czasie rzeczywistym, analiz\u0119 ruchu sieciowego oraz automatyczne wykrywanie i neutralizowanie zagro\u017ce\u0144. Dzi\u0119ki temu organizacje mog\u0105 skutecznie minimalizowa\u0107 ryzyko zwi\u0105zane z cyberatakami i chroni\u0107 swoj\u0105 infrastruktur\u0119 bez konieczno\u015bci inwestowania w dodatkowe zasoby IT.<\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy, w jaki spos\u00f3b firma mo\u017ce przygotowa\u0107 si\u0119 na atak:<\/p>\n