Največ varnostnih dogodkov, ki so jih zaznali strokovnjaki v Centru kibernetske varnosti in odpornosti Telekoma Slovenije, kjer uporabnike ščitijo na sistemski ravni, je še vedno povezanih z neustreznim ravnanjem uporabnikov, nato sledijo t. i. tehnični napadi, ki so posledica nameščanja zlonamerne programske opreme, kot so virusi, črvi, trojanci, oglaševalski programi, programi za rudarjenje kriptovalut idr. Sledijo zlonamerni programi, informacijske zlorabe ukradenih podatkov, zlorabe pravic in odkritih ranljivosti programske opreme.

Za večjo varnost je uporabnikom za uporabo v domačem in poslovnem okolju na voljo varnostna rešitev Varen splet, ki si jo uporabniki po želji vklopijo sami in si s tem zagotovijo dodatno zaščito v domačem omrežju oz. na svoji napravi, povezani v internet. Varen splet je samo v avgustu svoje stranke zaščitil pred več kot 7,5 milijona napadi. Pri tem bi bila skoraj polovica naprav naročnikov Varnega spleta v nevarnosti, če ne bi bili zaščiteni s storitvijo. Najpogostejše grožnje so bile škodljiva programska oprema, sledijo t. i. CC napadi (C2 ali Command & Control), ki skušajo vdreti v napravo in jo nato uporabiti kot del lastnega omrežja naprav, in napadi spletnega ribarjenja (phishing).

»Največ varnostnih dogodkov je še vedno posledica nepazljivosti uporabnikov na spletu, kot je uporaba enakih gesel na različnih platformah. Zloraba ukradenih podatkov, kot so gesla in e-naslovi, je še vedno pogosta. Med napadi prevladujejo napadi RAAS (Ransomware as a Service), kjer napadalci šifrirajo podatke in zahtevajo odkupnino. Ti napadi pogosto izvirajo iz spletnega ribarjenja (phishinga), zato je poleg tehnološke zaščite ključno tudi izobraževanje zaposlenih. Človek ostaja ključni dejavnik kibernetske varnosti,« pravi Rok Peršak, vodja Centra kibernetske varnosti in odpornosti Telekoma Slovenije.

Kaj lahko za svojo kibernetsko zaščito stori vsak sam?

• Premislite, preden obiščete sumljive spletne strani. Te strani pogosto ponujajo neverjetne ponudbe, ki so običajno prevare za krajo podatkov o vaših plačilnih karticah in geslih.
• Pri spletnem nakupovanju vpisujte osebne podatke le na zaupanja vredne strani. Bodite še posebej previdni pri vpisu podatkov o plačilnih karticah.
• Uporabljajte različna in močna gesla za različne spletne dostope. Gesla naj bodo dolga vsaj 12, še bolje pa 16 znakov. Uporabite program za upravljanje gesel in omogočite večfaktorsko avtentikacijo, kjer je to mogoče.
• Bodite pozorni na phishing e-pošto, vedno preverite pošiljatelja in njegov e-naslov. Ne klikajte na povezave in ne odpirajte priponk v e-sporočilih neznanih pošiljateljev in nikoli ne vpisujte osebnih podatkov, gesel ali številk kartic v tovrstna sporočila, saj jih ponudniki storitev ne zbirajo na ta način.
• Vključite varnostno preverjanje spletnih strani na svojih napravah. Uporabite storitve, kot sta Varen splet ali Varen poslovni splet Telekoma Slovenije, da zmanjšate možnost vdora v vaš računalnik, mobitel, tablico idr.

The post Število kibernetskih napadov in varnostnih dogodkov še naprej raste appeared first on Tehnozvezdje.

»Največ varnostnih incidentov je povezanih z aktivnostmi posameznikov na spletu. Uporabniki pogosto ignorirajo pravila varne rabe interneta ali podcenjujejo nevarnosti. Tako zaznavamo napačno vnašanje gesel, namestitve nedovoljene programske opreme, obisk zlonamernih spletnih strani. Zelo pogosto se dogaja, da se uporabniki na različnih digitalnih platformah, pa naj gre za profile na družbenih omrežjih ali spletne strani, trgovine, spletne banke in ostale platforme, prijavljajo z vedno istimi uporabniškimi podatki in gesli. Spletni goljufi to s pridom izkoriščajo, veliko podatkov (nazivi, telefonske številke in podobno) pa se znajde na črnem spletu in preproda,« pravi Rok Peršak, vodja Centra kibernetske varnosti in odpornosti Telekoma Slovenije. Pri aktivnostih na spletu je potrebno poskrbeti za preventivno zaščito, do spletnih objav pa biti kritičen, odgovoren in preudaren. Posebno pozornost naj starši ali skrbniki namenijo mlajšim, ki šele vstopajo v digitalni svet, in jih na varno uporabo interneta ustrezno pripravijo.

Rok Peršak še dodaja, da pred kibernetskimi napadi ni varen nihče – ne podjetja ne posamezniki in da je napačno razmišljanje, da za spletne kriminalce nismo zanimivi kot posamezniki ali pa, ker smo majhno podjetje. Vse pogostejši so DDoS napadi na podjetja vseh velikosti, skeniranje omrežij in iskanje varnostnih ranljivosti za poskuse kibernetskega vdora. Za podjetja je poleg zagotavljanja kibernetske odpornosti v lastnih sistemih vse bolj pomembno tudi upravljanje tveganj v dobavni verigi, kar vključuje oceno, kako dobro dobavitelji skrbijo za kibernetsko odpornost.

Zasebni uporabniki Telekoma Slovenije lahko svoje naprave zaščitijo s storitvijo Varen splet, in sicer mobilne naprave za 0,99 evra mesečno, za 1,49 evra mesečno pa zaščitijo celotno omrežje, torej računalnike, mobitele, tablice, pametne TV in druge naprave, ki so povezane v omrežje prek kabla ali povezave WiFi. Storitev varuje pred nevarnimi spletnimi stranmi na način, da uporabnika na nevarnost opozori in ustavi.

Uporabniki Varen splet vklopijo in upravljajo v Mojem Telekomu, vklop pa lahko uredijo tudi prek SMS (SMS s ključno besedo VAREN SPLET na 1918), na prodajnih mestih Telekoma Slovenije ali s klicem na 080 8000.

Poslovni uporabniki svoje omrežje in mobitele zaščitijo s storitvijo Varen poslovni splet, ob tem pa jim je na voljo tudi celovit nabor ostalih varnostnih rešitev; pri optimalni rešitvi jim pomagajo strokovnjaki Telekoma Slovenije.

Kako lahko vsak posameznik izboljša svojo varnost v digitalnem svetu?

• Preden obiščete spletne strani z vprašljivo vsebino in varnostjo, dvakrat premislite. Te strani pogosto ponujajo izjemno privlačne ponudbe, ki so lahko namenjene prevari in zbiranju podatkov o vaših plačilnih karticah in geslih.
• Pri spletnem nakupovanju osebne podatke vpisujte samo v spletne strani, ki jim popolnoma zaupate. Še posebej bodite previdni pri vpisu podatkov o plačilnih karticah.
• Za različne spletne dostope uporabljajte različna in močna gesla, dolga vsaj 12, idealno pa 16 znakov. Gesla varno shranite, pri čemer lahko uporabite program za upravljanje z gesli. Če je možno, vklopite večfaktorsko avtentikacijo.
• Elektronska pošta je pogosto tarča napadalcev, ki s t.i. »phishing« sporočili lovijo žrtve. Bodite previdni in skrbno preverite pošiljatelja in njegov e-naslov. Ne sledite povezavam v e-sporočilih neznanih pošiljateljev, še posebej, če so skrite v grafikah, in ne odpirajte priponk. Nikoli ne vnašajte svojih osebnih podatkov, gesel ali številk plačilnih kartic, saj pravi ponudniki storitev tega ne zahtevajo.

The post Pozor, velik porast spletnih zlorab in kibernetskih napadov! appeared first on Tehnozvezdje.

Sistemski varnostni pregledi podjetij najpogosteje razkrijejo zastarelo programsko opremo brez potrebnih posodobitev, varnostno nepodprto opremo, odprta vrata na požarnih pregradah, prek katerih je možen dostop do informacijskega sistema podjetja, in podobne pomanjkljivosti. Izjemno pogosta je tudi neustrezna politika gesel ter uporaba privzetih gesel tako pri zasebni rabi kot v podjetjih in organizacijah.

Raznolikost kibernetskih napadov je vse večja, kompleksnost napadov pa narašča. Napadi na elektronsko pošto predstavljajo vsakodnevno grožnjo tako za posameznike kot podjetja. Najpogosteje gre za poskus prevare zunanjega napadalca (hekerja), ki poskuša pretentati zaposlenega v podjetju in od njega pridobiti zaupne podatke (na primer gesla).

»Zato smo v Telekomu Slovenije uvedli rešitev, ki smo jo enostavno poimenovali Napredna zaščita elektronske pošte, ki zagotavlja izjemno dobro odkrivanje in preprečevanje naprednih groženj (APT), lažnega predstavljanja, zlonamerne programske opreme, neželene pošte itd. Primerna je za podjetja vseh velikosti ne glede na število elektronskih predalov,« pojasnjuje Rok Peršak, vodja Operativnega centra kibernetske varnosti Telekoma Slovenije, ki je bil ustanovljen pred petimi leti in ki sodi med najsodobnejše tovrstne centre v regiji.

Glavne prednosti Napredne zaščite elektronske pošte so:

• takojšnja aktivacije storitve;
• naročnik lahko poljubno povečuje število poštnih predalov;
• z več kot 99,99-odstotno natančnostjo zazna zlonamerno pošto (neodvisen test SE Labs 2022);
• prebere in zaščiti tudi pred vstavljanjem zlonamernih QR-kod v e-sporočilo in/ali priponke;
• zaznava tudi direktorske prevare (BEC – Business Email Compromise);
• zlonamerno vsebino zaznava tudi v priponkah, kot npr. Word, Excel, Pdf, Zip itd.;
• napredno zaznavanje zlonamernih spletnih povezav (URL-scanning);
• revizijska sled upravljanja rešitve (Audit Trail);
• dodaten pregled datotek ali spletnih povezav na zahtevo (File and URL Analysis);
• možnost razširitve rešitve na zaščito spletnega brskalnika in druge oblačne rešitve (Dropbox, Salesforce, MS Teams …);
• integracija z naprednimi orodji za odkrivanje in odzivanje na varnostne dogodke (SIEM, XDR…);
• vključuje 24/7 spremljanje varnostnih dogodkov strokovnjakov za kibernetsko varnost proizvajalca rešitve (Incident Response Service);
• in nenazadnje: pošiljanje sistemskih mesečnih ali tedenskih poročil.

The post Nadgradnja napredne zaščite, ki zazna vso zlonamerno elektronsko pošto appeared first on Tehnozvezdje.