Lato to jeden z najbardziej narażonych okresów z perspektywy cyberbezpieczeństwa, a mimo to rzadko poświęca się mu uwagę, dopóki coś już nie pójdzie nie tak. Wiele organizacji działa na pół gwizdka w lipcu i sierpniu. Kluczowi pracownicy są nieobecni, procedury incydentowe nie były testowane od miesięcy, a większość mniejszych organizacji nie ma jasnego planu działania, gdy włączy się alarm. To właśnie na takie środowisko czekają atakujący.
Niektóre z najczęstszych zagrożeń, które obserwujemy w miesiącach letnich:
Nie monitorowane systemy i opóźniona reakcja – Bez automatycznego wykrywania atak może pozostać niezauważony przez wiele dni, gdy właściwa osoba jest nieosiągalna. Posiadanie XDR lub podobnego rozwiązania znacznie zmniejsza ryzyko, ale nadal musisz upewnić się, że ktoś może faktycznie reagować na alerty w okresie wakacyjnym.
Zwiększone narażenie poprzez personel tymczasowy – Więcej zewnętrznych logowań, więcej doraźnego dostępu i niższa świadomość bezpieczeństwa wśród pracowników tymczasowych to kombinacja, która znacznie zwiększa ryzyko.
Phishing z nutą lata – Fałszywe faktury, potwierdzenia podróży i wiadomości HR („Twoja prośba o urlop została zatwierdzona”) to klasyczne metody, które działają właśnie dlatego, że wydają się wiarygodne.
Dla nas jako dystrybutora jest to okazja, aby wspierać naszych partnerów przed latem, nie tylko technologią, ale także praktycznymi wskazówkami i odpowiednimi rozwiązaniami, zanim będzie za późno. Kopie zapasowe, ochrona punktów końcowych, MFA i jasne ścieżki eskalacji nie wymagają dużych inwestycji, ale mogą zaważyć na wszystkim, jeśli coś się stanie.
Jak przygotowujesz swoich klientów na lato?