Największe zagrożenia pracy zdalnej i hybrydowej
Jeszcze kilka lat temu infrastruktura IT w wielu firmach była prosta. Komputery stały w biurze, serwer był w serwerowni albo w małej szafie rackowej, a dostęp z zewnątrz miał najwyżej administrator. Dziś wygląda to zupełnie inaczej. Pracownicy logują się z domu, z hoteli, z lotnisk. Część zespołu pracuje w modelu hybrydowym, część w pełni zdalnie. […]
Czy Twoja firma jest gotowa na atak ransomware?
Ransomware przestał być problemem wielkich korporacji. Dziś trafia głównie w małe i średnie firmy. Powód jest prosty. W takich organizacjach infrastruktura IT często rozwija się latami bez większego przeglądu bezpieczeństwa. System działa, więc nikt go nie rusza. Do momentu aż ktoś straci dostęp do danych. Znam firmy, które były przekonane, że są przygotowane. Mieli antywirusa, […]
Dlaczego regularny przegląd bezpieczeństwa IT powinien być standardem?
W wielu firmach bezpieczeństwo IT sprawdza się dopiero wtedy, kiedy coś przestaje działać. Pojawia się incydent, ktoś traci dostęp do systemu, serwer zaczyna wysyłać dziwny ruch do internetu albo pracownik klika w phishing. Wtedy zaczyna się nerwowe sprawdzanie: co mamy, jak to jest skonfigurowane i gdzie właściwie są nasze dane. Problem polega na tym, że […]
Dlaczego zarząd powinien interesować się cyberbezpieczeństwem?
W wielu firmach cyberbezpieczeństwo jest traktowane jako temat działu IT. Administratorzy pilnują serwerów, aktualizacji i backupów. Zarząd zakłada, że skoro „informatyka działa”, to wszystko jest pod kontrolą. W praktyce tak to nie wygląda. Gdy dochodzi do poważnego incydentu, bardzo szybko okazuje się, że problem nie jest techniczny. Zaczynają się pytania o odpowiedzialność, straty finansowe, obowiązki […]
OSINT w biznesie – jak weryfikować kontrahentów przed podpisaniem umowy?
W wielu firmach proces weryfikacji kontrahenta wygląda bardzo podobnie. Ktoś wpisuje nazwę firmy w Google, sprawdza stronę internetową, ewentualnie zerka do KRS. Jeśli wszystko wygląda w porządku, rozmowy idą dalej. Problem w tym, że w dzisiejszych realiach biznesowych takie sprawdzenie nie mówi prawie nic. Stronę internetową można postawić w jeden dzień. Referencje można wymyślić. Nawet […]
Audyt bezpieczeństwa vs test penetracyjny – co wybrać?
W rozmowach z właścicielami firm często pojawia się to samo pytanie.„Potrzebujemy audytu bezpieczeństwa czy testów penetracyjnych?” Na pierwszy rzut oka wygląda to jak dwa różne sposoby na sprawdzenie bezpieczeństwa firmy. W praktyce oba podejścia służą czemuś innemu. I jeśli ktoś wybiera je w ciemno, bez zrozumienia różnicy, często kończy z raportem, który niewiele zmienia. Zdarza […]
Od incydentu do kryzysu medialnego – jak brak zabezpieczeń niszczy reputację?
Wiele firm myśli o cyberbezpieczeństwie głównie w kontekście technicznym. Serwery, backupy, antywirusy, firewalle. Dopóki wszystko działa, temat znika z agendy zarządu. Problem zaczyna się dopiero wtedy, gdy incydent przestaje być sprawą działu IT i trafia na biurka klientów, partnerów biznesowych albo… dziennikarzy. Wtedy okazuje się, że problem nie polega już na tym, że ktoś wykradł […]
Monitoring IT jako narzędzie kontroli kosztów i bezpieczeństwa
W wielu firmach IT działa trochę siłą rozpędu. Sprzęt kupowany „na już”, licencje przedłużane, bo kończy się termin, serwer chodzi, więc nikt go nie rusza. Do momentu aż coś się wysypie albo księgowość zapyta, dlaczego koszty IT znowu wzrosły. Monitoring IT, dobrze wdrożony, porządkuje ten chaos. I nie chodzi tu o podglądanie pracowników czy patrzenie, […]
Backup jako ratunek przed ransomware
W wielu firmach kopie zapasowe istnieją bardziej na papierze niż w rzeczywistości. Ktoś kiedyś je skonfigurował, ktoś inny zakłada, że „to się robi samo”, a temat wraca dopiero wtedy, gdy na ekranach komputerów pojawia się komunikat o zaszyfrowanych plikach i żądaniu okupu. Ransomware nie jest dziś zaskoczeniem ani nowym zjawiskiem. Zaskoczeniem bywa raczej to, jak […]
Czy testy phishingowe naprawdę działają?
Phishing w firmach MŚP to nie jest temat z konferencji bezpieczeństwa IT ani coś, co dotyczy tylko korporacji z SOC-em i zespołem analityków. To codzienność. Widziałem firmy, które miały dobry antywirus, firewall, backup i procedury na papierze, a i tak traciły dostęp do skrzynek mailowych, systemów księgowych albo kont w chmurze. Punkt wspólny prawie zawsze […]