Kesä on kyberturvallisuuden näkökulmasta yksi haavoittuvimmista ajanjaksoista, mutta siihen kiinnitetään vain harvoin huomiota ennen kuin jotain on jo mennyt pieleen. Monet organisaatiot toimivat puolella kapasiteetilla heinä-elokuussa. Avainhenkilöt ovat poissa, incident-rutiineja ei ole testattu kuukausiin, eikä useimmilla pienemmillä organisaatioilla ole selvää suunnitelmaa siitä, mitä tapahtuu, kun hälytin soi. Juuri tähän ympäristöön hyökkääjät tähtäävät.
Yleisimmät riskit kesäkuukausina:
Valvomattomat järjestelmät ja viivästynyt reagointi – Ilman automaattista tunnistusta hyökkäys voi jäädä huomaamatta päiviksi, kun oikeaa henkilöä ei tavoiteta. XDR:n tai vastaavan olemassaolo vähentää riskiä merkittävästi, mutta on silti varmistettava, että joku voi tosiasiallisesti toimia hälytysten perusteella lomakaudella.
Lisääntynyt altistuminen tilapäisen henkilöstön kautta – Useammat ulkoiset kirjautumiset, enemmän ad-hoc-käyttöoikeuksia ja tilapäisten työntekijöiden alhaisempi turvallisuustietoisuus ovat yhdistelmä, joka nostaa riskiä huomattavasti.
Tietojenkalastelu kesäisellä twistillä – Väärennetyt laskut, matkavahvistukset ja HR-viestit ("lomahakemuksesi on hyväksytty") ovat klassisia menetelmiä, jotka toimivat juuri siksi, että ne tuntuvat uskottavilta.
Meille jakelijana tämä on mahdollisuus tukea kumppaneitamme ennen kesää, ei vain teknologian vaan myös käytännön ohjeiden ja oikeiden ratkaisujen avulla ennen kuin on liian myöhäistä. Varmuuskopiointi, päätepisteesuojaus, MFA ja selvät eskaloitumispolut eivät vaadi suurta investointia, mutta niillä voi olla ratkaiseva merkitys, jos jotain tapahtuu.
Miten valmistelet asiakkaitasi kesää varten?