Ste kdaj pogledali, kaj se dogaja za ograjo?

Kibernetskega napada uporabnik ne prepozna nujno v trenutku, ko se začne. Povezava je videti popolnoma običajna, priponka kot račun ali ponudba, sumljivo dogajanje pa se pokaže šele pozneje.

Pri varovanju poslovnega okolja je zato pomembno, da podjetje nevarnost zazna dovolj zgodaj in se nanjo odzove, še preden vpliva na delo, podatke ali poslovanje. Zaščita mora spremljati tudi dogajanje na računalnikih in telefonih, kjer se napad začne razvijati.

Pred vrati in za njimi

Pri zaščiti podjetja ni vseeno, na kateri točki skušamo nevarnost ustaviti. Nekatere rešitve delujejo že pri dostopu do spletnih vsebin in preprečujejo obisk znanih nevarnih strani. Druge spremljajo, kaj se dogaja na sami napravi, ter se odzovejo, če zaznajo sumljivo vedenje.

Telekom Slovenije podjetjem za ti dve ravni zaščite ponuja rešitvi Varen splet in Varen ščit. Prva pomaga preprečiti dostop do nevarnih spletnih vsebin, druga pa varuje računalnike in mobilne naprave ter spremlja dogajanje na njih.

Razliko je najlažje ponazoriti s stavbo. Varen splet je kot varnostnik pred vhodnimi vrati. Preverja, kam želi uporabnik, in mu prepreči dostop do znanih nevarnih spletnih strani, denimo phishing strani ali lažnih spletnih mest.

Varen ščit pa je kot varnostnik znotraj stavbe. Nameščen je neposredno na računalniku ali telefonu in spremlja dogajanje na napravi. Če zazna sumljive procese ali vedenjske vzorce sproži ukrepe za zmanjšanje posledic napada.

Še bolj plastično: Varen splet je ograja okoli hiše, Varen ščit pa alarm, kamere in varnostna služba v njej. Prvi pomaga nevarnost zadržati zunaj, drugi pa ukrepa, če ta vseeno pride do naprave. Rešitvi se zato ne nadomeščata, ampak skupaj pokrivata različni ravni zaščite.

Nevarnost ni več samo pred vrati

Varen ščit je namenjen zaščiti računalnikov in mobilnih naprav, na katerih poteka vsakodnevno poslovanje. Njegova vloga se začne tam, kjer samo blokiranje nevarne spletne strani ni več dovolj. Spremlja, kaj se na napravi dogaja, in išče znake, da se program ali proces vede drugače, kot bi se moral.

Takšno spremljanje je pomembno predvsem pri napadih, ki jih ni mogoče prepoznati samo po imenu datoteke ali spletnem naslovu. Sumljiva aktivnost se pokaže šele pozneje, denimo ko začne program posegati v datoteke, se povezovati na nenavadne naslove ali izvajati druge neobičajne postopke. Varen ščit pri tem uporablja več varnostnih mehanizmov, med drugim vedenjsko analizo, zaščito pred izsiljevalsko programsko opremo in omrežnimi napadi. Če zazna grožnjo, sproži zaščitne ukrepe za zmanjšanje njenega vpliva na napravo in poslovanje.

»V digitalnem svetu ni mogoče zagotoviti popolne varnosti, zato je toliko pomembnejša dobra pripravljenost. Ključno je, da grožnje zaznamo pravočasno in ukrepamo, še preden prerastejo v poslovno težavo,« poudarja Vesna Zupančič, vodja prodaje SME v Telekomu Slovenije.

Predstavljajmo si družinsko proizvodno podjetje z več kot 40-letno tradicijo. Sporočilo, ki je videti kot običajna komunikacija dolgoletnega poslovnega partnerja, ne vzbudi nobenega suma. Posledice segajo od finančne škode in izgube pomembnih podatkov do motenj pri poslovanju. Takšna ponazoritev kaže, da kibernetski incidenti ogrožajo tudi podjetja, ki poslujejo uspešno, odgovorno in premišljeno.

Več naprav pomeni več vstopnih točk

Telefon je postal del istega poslovnega okolja kot prenosnik ali namizni računalnik. Na njem zaposleni prebirajo službeno pošto, odpirajo dokumente, uporabljajo poslovne aplikacije in dostopajo do podatkov, zato mobilna naprava prinaša tudi svoj nabor varnostnih tveganj.

Mobilne naprave prinašajo svoja varnostna tveganja, zato zaščita skrbi tudi za varno uporabo telefonov in tablic, ki jih zaposleni uporabljajo pri svojem delu. Varen ščit zato vključuje zaščito tako fiksnih kot mobilnih naprav. Osnovna ponudba zajema eno računalniško in eno mobilno napravo, število licenc pa je mogoče prilagajati glede na potrebe podjetja.

To je pomembno predvsem za podjetja kjer zaposleni pogosto uporabljajo več naprav in se na poslovne sisteme povezujejo tudi zunaj pisarne. Zaščita zato sledi načinu dela, ne samo prostoru, v katerem delo poteka.

Za varnost ni treba imeti svoje IT-ekipe

V podjetjih za tehnologijo pogosto skrbi nekdo, ki ima poleg tega še številne druge naloge. Uvedba varnostne rešitve zato težko pomeni še en zahteven projekt, ki terja veliko časa in posebnega tehničnega znanja. Pri Varnem ščitu uporabnik za zaščito računalnika prejme aktivacijsko povezavo, pri mobilni napravi pa QR kodo oziroma povezavo za namestitev aplikacije. Po namestitvi se naprava vključi v sistem zaščite in je označena kot zaščitena.

Pri namestitvi je na voljo tudi strokovna pomoč Telekoma Slovenije, kar je posebej pomembno za podjetja brez lastne IT-ekipe.

Primeri iz prakse

Ransomware Mitigation

Zaščita pred izsiljevalsko programsko opremo

Primer iz prakse:
Uporabnik klikne povezavo v lažnem e-sporočilu, ki sproži izsiljevalski virus.

Varen ščit zazna poskus šifriranja dokumentov in ustavi zlonamerni proces, s čimer pomaga zmanjšati vpliv napada na podatke in poslovanje.

Poslovna korist:
Preprečevanje izgube podatkov, zmanjšanje tveganja poslovnega zastoja ter izogibanje stroškom odkupa ali obnove sistemov.

Web Protection

Zaščita pri uporabi spleta

Primer iz prakse:
Zaposleni prejme sporočilo s povezavo na lažno prijavno stran poslovne aplikacije.

Varen ščit uporabnika opozori na nevarno spletno stran in pomaga preprečiti dostop do nje.”

Poslovna korist:
Preprečevanje kraje uporabniških računov, poslovnih podatkov in posledičnih varnostnih incidentov.

Content & Device Control

Nadzor vsebin

Primer iz prakse:
Zaposleni želi občutljive poslovne dokumente prenesti na zasebni USB ključek. Varnostna politika podjetja to prepoveduje, zato Varen ščit prenos samodejno blokira.

Poslovna korist:
Zmanjšanje tveganja uhajanja podatkov, nepooblaščenega kopiranja informacij in morebitnih regulatornih kršitev.

Ključna poslovna vrednost rešitve Varen ščit GravityZone je zmanjšanje verjetnosti kibernetskih incidentov, preprečevanje izpadov poslovanja, zaščita ključnih poslovnih podatkov ter nižji stroški odziva in odprave posledic varnostnih dogodkov. Rešitev ne prispeva zgolj k višji ravni kibernetske varnosti, temveč tudi k večji poslovni odpornosti organizacije.