Experti bijú na poplach. Hackeri našli novú „zbraň“

V nasledujúcom článku boli použité materiály TASR.

Kybernetické hrozby sa stávajú stále sofistikovanejšími a častejšími, pričom podniky sú čoraz zraniteľnejšie voči útokom, ako je ransomvér či phishing. Podľa správy Agentúry Európskej únie pre kybernetickú bezpečnosť (ENISA) patria medzi najväčšie riziká pre firmy útoky na dostupnosť služieb a strata dôležitých údajov.

Ako upozornila spoločnosť Slovak Telekom, kľúčovým opatrením na ochranu pred kybernetickými útokmi je spoľahlivé zálohovanie dát a rýchla obnova systémov. Bez týchto mechanizmov môže mať hackerský útok devastujúce následky na kontinuitu podnikania.

Firmy podceňujú ochranu dát 

Šéf technologickej bezpečnosti v Slovak Telekome Tomáš Masný zdôraznil, že dáta sú jedným z najcennejších aktív každej spoločnosti. Mnohé podniky však ich ochranu stále nepovažujú za prioritu.

To potvrdzujú aj štatistiky ENISA, podľa ktorých sa počet kybernetických útokov v EÚ v prvej polovici minulého roka zvýšil o 35 %. S rastúcim počtom zariadení pripojených na internet vecí (IoT), ktorých počet sa má do roku 2025 zvýšiť na 41 miliárd, sa priestor na zneužitie zraniteľností ešte viac rozšíri.

Podľa riaditeľa divízie firemných zákazníkov spoločnosti Slovak Telekom, Petra Laca, sa kybernetické útoky už netýkajú len veľkých korporácií.

„Čoraz častejšie sú terčom aj malé a stredné podniky, ktoré nemajú dostatočne robustnú ochranu,“ upozornil Laco.

Malé firmy sú často menej pripravené na kybernetické hrozby, nemajú dostatok odborného personálu ani finančných zdrojov na implementáciu pokročilých bezpečnostných opatrení. Preto sú pre hackerov ľahším cieľom.

Freepik

Phishing už nie je amatérskou taktikou 

Ďalšou rastúcou hrozbou je phishing, pri ktorom útočníci využívajú umelú inteligenciu na vytváranie dokonale presvedčivých podvodných správ. Tie sa môžu tváriť ako oficiálne emaily od nadriadeného, banky alebo obchodného partnera.

„Jedna takáto správa a vaše dáta môžu byť v rukách niekoho iného,“ varuje Masný. Phishing už nie je len amatérskou taktikou. Dnes je to sofistikovaný nástroj, ktorý môže ochromiť biznis v priebehu sekúnd.

Moderné phishingové útoky dokážu obísť aj základné bezpečnostné opatrenia, preto je dôležité kombinovať ochranu heslom s viacfaktorovým overovaním a pravidelným vzdelávaním zamestnancov.