Co musisz wiedzieć o bezpieczeństwie w sieci?

Odpowiedź na to pytanie wiąże się z koniecznością przeprowadzenia analizy i oceny wielu elementów składowych sieci, której podatności mogą być wykorzystane np. w celu zdobycia informacji przez osoby nieupoważnione jej do posiadania. System bezpieczeństwa składa się zarówno z wielu elementów procesowych jak i technologicznych. W zależności od infrastruktury z jakiej korzystamy musimy umieć odpowiedzieć na różnego rodzaju zagrożenia związane z siecią. Skuteczne zarządzanie ryzykiem w bezpieczeństwie informacji oraz kilka podstawnych, uniwersalnych zasad korzystania z Internetu podnosi poziom bezpieczeństwa w sieci i może uchronić nas, nasze organizacje przed utratą reputacji, stratami finansowymi czy też innymi negatywnymi skutkami związanymi z kradzieżą danych.

Za każdym razem, gdy łączymy się z Internetem za pośrednictwem różnego rodzaju urządzeń jesteśmy narażeni na niebezpieczeństwo, stąd tak ważne jest zadbanie od bezpieczeństwo w sieci od strony wykorzystywanego sprzętu i narzędzi.

Router jest pierwszym urządzeniem łączącym nas z Internetem, niezależnie od tego czy jest to sieć prywatna czy służbowa. Odpowiednie zabezpieczenie routera jest podstawą, która chroni przed uzyskaniem do niego dostępu przez osoby nieupoważnione mogące przejąć kontrolę nad wszystkimi innymi urządzeniami wpiętymi w wykorzystywaną sieć w nieograniczony sposób.

Urządzenia końcowe takie jak komputery, smartfony, tablety, drukarki, nośniki danych i inne urządzenia, które mają możliwość lub są podłączone do sieci – to kolejne istotne elementy mające podatności, które atakujący może wykorzystać.

Brak odpowiednich zabezpieczeń urządzeń końcowych i dostanie się informacji w niepowołane ręce to konsekwencje finansowe, reputacyjne oraz prawne dla organizacji.

Konta do sklepów internetowych, portali społecznościowych i rozwiązań chmurowych na których znajdują się oprócz podstawowych danych o jego użytkowniku również dane dotyczące kart płatniczych, których pozyskanie może spowodować znaczne straty finansowe to następny element, na który należy zwrócić szczególną uwagę.

Poczta elektroniczna, za pośrednictwem której przetwarzamy wiele ważnych i istotnych informacji, których ujawnienie może mieć bardzo dotkliwe konsekwencje to jeden z najistotniejszych elementów. Pozyskanie dostępu do skrzynki pocztowej może spowodować nabycie danych do logowania do wszystkich systemów powiązanych (kont chmurowych, sklepów internetowych, kont bankowych) oraz wyłudzenie informacji od innych osób, organizacji którzy są adresatami lub odbiorcami naszych wiadomości e-mail.

Do najczęstszych zagrożeń, które czyhają na użytkowników Internetu są: phishing, malware i pharming.

Phishing czyli podszywanie się pod inne osoby np. firmy kurierskie, operatorów mediów czy też osoby które dobrze znamy np. naszych bezpośrednich przełożonych, znajomych. Celem takiego ataku jest wyłudzenie poufnych informacji, które pozwolą uzyskać atakującemu dostęp np. do kont bankowych, kont społecznościowych czy systemów wykorzystywanych przez organizacje w których pracujemy. Mechanizm takiego ataku polega na wysłaniu fałszywego maila lub przekierowaniu na fałszywe strony internetowe prawie identycznie wyglądające do prawdziwych poprzez komunikaty np. o zdezaktywowaniu konta i konieczności jego aktywacji poprzez kliknięcie na otrzymany link.

Innym mechanizmem wyłudzania informacji poprzez sieć jest Malware – szkodliwe oprogramowanie, które ma na celu bez wiedzy użytkownika, potajemnie uzyskać dostęp do urządzania. Przykładami takiego szkodliwego oprogramowania są: wirusy, robaki, konie trojańskie oraz oprogramowania szpiegujące. Oprogramowanie to może nie tylko niszczyć dane przetwarzane, ale również infekować inne osoby poprzez rozsyłanie zainfekowanej poczty e-mail.

Niebezpieczną dla użytkownika oraz trudną do wykrycia formą phishingu jest pharming. Jest to atak polegający na przekierowaniu użytkownika odwiedzającego prawdziwą stronę np. banku na stronę fałszywą, której zadaniem jest zainstalowanie na urządzeniu złośliwego oprogramowania zbierającego dane, loginy, hasła, do których dostęp otrzymują przestępcy.

Oto kilka podstawowych zasad, których stosowanie zwiększy nasze i organizacji w których pracujemy bezpieczeństwo. Pamiętajmy zatem aby:

• aktualizować wykorzystywane oprogramowanie na bieżąco tj. po wydaniu nowej wersji aktualizacji, gdyż zawierają one poprawki lub dodatkowe zabezpieczenia związane z wykrytymi lukami w bezpieczeństwie lub konfiguracji;
• instalować systemy licencjonowane i wspierane przez producenta;
• używać programu antywirusowego, który ma na celu zabezpieczyć nasz komputer przed rożnego rodzaju wirusami, a także trojanami, które tworzą poważne podatności systemu na przedostanie się innych rodzajów zagrożeń;
• pobierać aplikacje tylko z oficjalnych stron producenta oraz partnerów;
• zmieniać domyślne hasła dla routerów oraz innych urządzeń i systemów;
• stosować skomplikowane hasła uniemożliwiające ich odgadniecie w łatwy sposób, unikać ciągów znaków logicznych, które można powiązać z użytkownikiem;
• korzystać z Managera Haseł, za pomocą którego jest możliwość generowania skomplikowanych haseł;
• nie zapisywać haseł w przeglądarkach;
• stosować mechanizm MFA, jako dodatkowy składnik uwierzytelnienia, zawsze gdy jest taka możliwość – w przypadku pozyskania hasła przez osobę nieupoważnioną, zalogowanie się do systemu nie będzie możliwe bez drugiego składnika zabezpieczenia;
• posiadać wydzieloną sieć WIFI dla gości, ponieważ nie wiemy na jakim poziomie jest zapełnione bezpieczeństwo, na urządzeniach które wykorzystuje gość;
• unikać korzystania z sieci ogólnodostępnych, ponieważ w łatwy sposób osoba będąca w tej samej ogólnej sieci może przychwycić wszystkie dane przetwarzane na urządzeniu;
• nie otwierać maili z nieznanego, niepewnego źródła oraz nie klikać w linki od nieznanego nadawcy;
• weryfikować adresy mailowe z których otrzymujemy wiadomości i w przypadku podejrzeń zgłaszać do wskazanych osób w organizacji w celu ich sprawdzenia.

Stosowanie zasad bezpieczeństwa w sieci to zapewnienie solidnej podstawy bezpieczeństwa informacji. Stosowanie zasad bezpieczeństwa to element budowania odpowiedniej świadomości, kultury korzystania z sieci pozwalającej zachować bezpieczeństwo. Te wszystkie elementy: zabezpieczenia oraz świadomość zapewnia skutecznie wdrożony system zarzadzania bezpieczeństwem informacji (ISO 27001) oraz zarządzanie ryzykiem informacyjnym (ISO 27005).