Zvýšené riziko virů v domácí kanceláři

Zvýšené riziko virů v domácí kanceláři

„Ve Spojených státech existují dva typy velkých společností: ty, které byly napadeny Číňany, a ty, které nevědí, že je napadli Číňané.“ Těmito slovy chtěl bývalý šéf FBI James Comey ilustrovat nebezpečí, které digitalizace představuje. Ve skutečnosti je riziko hacknutí celosvětově větší než kdy jindy, zejména pro menší společnosti a samozřejmě nejen ze strany čínských kyberzločinců. To staví společnosti před obrovské výzvy. 

Již v roce 2019 zaznamenalo Rakousko nárůst kybernetické kriminality o téměř 45 procent (viz grafika). Útoky, které vešly ve známost, jsou pravděpodobně jen špičkou ledovce. Odborníci odhadují, že počet nenahlášených útoků na společnosti je mnohem vyšší, než odrážejí oficiální statistiky kriminality. A v roce 2020 by kvůli opatřením Corona mohl hrozit nový rekord. Evropská policejní agentura Europol v dubnu varovala: „S rekordním počtem potenciálních obětí, které v Evropské unii zůstávají kvůli pandemii doma a využívají online služby, se znásobily příležitosti pro kyberzločince využít zranitelnosti a nové příležitosti.“

Expert na internet a digitalizaci Sanjay Sauldie varuje: „Systémy jsou při práci z domova ještě zranitelnější.“ Zločinci by raději udeřili tam, kde jsou odměny nízké, tedy ve společnostech, kde zabezpečení IT není aktuální. Sauldie upozorňuje, že největším slabým místem nejsou technologie, ale lidé. Až příliš často, jak si stěžuje odborník v oboru, mají zaměstnanci přístup k důležitým obchodním informacím, aniž by věděli, jakou mají odpovědnost. Na webináři pořádaném Motor Presse Klub Austria (MPKA) na téma „Bezpečnost na internetu“ poskytl Sauldie tipy, jak se chránit před kyberzločinem. 

Když dojde na soubory EXE nebo ZIP, zazvoní budík

Začíná to u základů, jako jsou dobrá hesla, která by se měla také měsíčně měnit, nebo skutečnost, že nebezpečné phishingové e-maily lze často rozpoznat podle gramatických nebo pravopisných chyb, protože útočníci ze zahraničí často používají překladatelské programy. E-mailová adresa odesílatele je také často podezřelá. Hackeři se však stávají stále profesionálnějšími a někdy replikují celé webové stránky, jako jsou ty bankovní. Zde je pohled na nevyhnutelně podezřelou adresu URL odhalující. Podvodné internetové obchody většinou poznáme podle toho, že jedinou možnou platební metodou je bankovní převod. Budík by měl zazvonit také v případě, že budete přímo požádáni o otevření souborů EXE nebo ZIP. Pokud upozornění prostřednictvím SMS nebo e-mailu obsahuje odkaz, na který byste měli kliknout s krajní naléhavostí, mohou adresáti obvykle předpokládat phishing. Renomované společnosti většinou neposkytují přímé odkazy na přihlašovací stránku.

Totéž platí pro zadávání hesel přímo v emailu. Podle Sauldieho je povinné pravidelné zálohování na externí pevné disky nebo cloudová řešení a také ochranné programy od antivirové ochrany přes firewall až po antispyware. V případě potřeby by měl být přizván externí odborník, který vyhodnotí bezpečnostní rizika. "Dokonce ani auto," varuje odborník na závěr, "už není v bezpečí před kyberzločinci." Signály z elektronických klíčků od auta lze zachytit i přes domovní zeď, zkopírovat a použít k nastartování motoru. Klíče od auta by proto nikdy neměly být ponechány ve vstupním prostoru domu. 

Tip:
Pokud chcete vědět, zda vaše data (e-mail) byla někdy odcizena na internetu, můžete provést autotest. Na webu Hasso Plattner Institute ( https://sec.hpi.de/ilc/search ). Každý, kdo poskytne svou e-mailovou adresu, obdrží zprávu, zda se objeví v seznamu úniků dat, a pokud ano, která data unikla.