Bezpečnostní audit IT se vyplatí i malým firmám

Audit kybernetické bezpečnosti je jedním z proaktivních opatření, jak snížit rizika útoků hackerů. Měl by určit oblasti, kterých by se měl týkat, a dále hodnocení konkrétních rizik s implementací adekvátních opatření.

"Audit kybernetické bezpečnosti nevyřeší jeden produkt či nástroj, je to především proces vyžadující čas, úsilí zodpovědných pracovníků a důslednou realizaci potřebných opatření. Konkrétní bezpečnostní nástroje jako např. GFI LanGuard ale dokáží poskytnout cenné podklady typu identifikace hrozeb, evidence zařízení, systémů a softwaru, či úroveň jejich zabezpečení, které celý proces velmi zefektivní. Při současné úrovní bezpečnostních rizik se SMB organizaci takovýto audit jednoznačně vyplatí,“ říká Jozef Kačala, Vicepresident of Global Sales Engineering ve společnosti GFI Software.

Vzhledem k rostoucím útokům na SMB segment se stále více organizací zajímá o audit kybernetické bezpečnosti. Podle aktuálních statistik 56 % SMB společností je nebo v minulosti bylo cílem nějakého kybernetického útoku, zatímco až tři čtvrtiny malwaru prochází nedetekováno přes jimi využívané nástroje na bázi signatur.

SMB společnosti jsou pro útočníky snadným cílem z několika důvodů. V prvé řadě většina malých a středních firem nemá dostatečný rozpočet na pokrytí všech IT rizik, což útočníkům usnadňuje realizaci jejich cílů.

Většina SMB dnes také drží jen minimální tým IT správců nebo se plně spoléhají na externí dodavatele IT bezpečnosti. A nakonec, SMB firmy jsou zpravidla součástí dodavatelského řetězce velkých společností a organizací a hackeři vidí v SMB vstupní bránu pro výnosné supply chain útoky.

Nejvýznamnější kybernetická rizika současnosti

• Zero-day zranitelnosti - dovolující obejít antivirové systémy využívající signatury k neautorizovanému přístupu do interních systémů

• Krádež hesel - umožňuje kybernetickým útočníkům získat přístup do firemních systémů a zcizit klíčové informace

• Sociální inženýrství - zaměřuje se na zaměstnance SMB firem s cílem vylákat citlivé informace

• Malware a speciálně ransomware - zašifruje data a umožňuje hackerům vydírat své oběti

• DDoS útoky - cílem je přetížení IT infrastruktury a její vyřazení z provozu

Článek GFI Software ze dne čtvrtek 27. července 2023

Další články od GFI Software