Egyre több hazai cég informatikai hálózatait éri kibertámadás, a cégvezetők mégsem veszik komolyan a veszélyt
Az elmúlt két évben felgyorsult digitális átalakulás miatt fokozódó kockázat miatt ma már szinte minden vezetőnek van legalább egy olyan cég az ismeretségi körében, ahol már történt támadás és ellopták a cég adatait vagy kitörölték azokat.
„A cégek nem szívesen beszélnek ezekről a problémákról. Sőt az is jellemző, hogy ha megtörtént a baj, akkor elgondolkoznak, de a „tűzoltáson” kívül mégsem tesznek hosszú távon semmit. Pedig, ha mindössze öt fontos szempontot figyelembe vesznek és ezekre időt és pénzt is áldoznak, sokkal biztonságosabbá tehető az informatikai rendszerük” – osztotta meg tapasztalatait Juhász Viktor, a felhőmegoldásokat szállító iSolutions Kft. ügyvezetője.
Az informatikai rendszerre úgy kell tekinteni, akár egy autóra
Az informatika területére is jellemző az a régi szokás, hogy csak akkor tesznek valamit a cégek vezetői, ha már megtörtént a baj.
„A legjobban az autószereléshez lehet hasonlítani a jelenlegi helyzetet. Sokakban még máig az a hit él, hogy elég akkor vinni a szerelőhöz az autót, ha elromlik. Pedig, ha folyamatosan karban van tartva, a megfelelő időközönként szervizbe visszük, akkor összességében sokkal kevesebb hibával számolhatunk. Hosszútávon pénzben sem kerül olyan sokba, mint egy nagyobb hiba. Ugyanez igaz az informatikai rendszerek biztonsági megoldásaira is” – véli Juhász Viktor.
A szakember szerint öt fontos területre érdemes a vállalkozásoknak fókuszálni: „megbízható rendszergazda, folyamatos biztonsági mentés, felhő alapú IT rendszer, a rendszerek naprakészen tartása folyamatos frissítésekkel és hatékony vírusírtó programok használata. Ezek mindegyikére kiemelt figyelmet kell fordítani, nem elég egyet-egyet rendbe tenni, mert mindegyik összefügg egymással és érdemes rendszerben kezelni őket, hogy átfogó legyen a védelem” – hangsúlyozza a szakember.
A jó rendszergazda mindennek az alapja, de csak kevesen áldoznak rá
Nagyon fontos, hogy legyen egy jó rendszergazdája a cégnek, aki az előbb említett szempontokat tökéletesen szem előtt tartja és önállóan végzi a munkáját. Tehát nem kell mindig figyelmeztetni és nem csak problémák esetén segít a „tűzoltásban”.
„Tévhit, hogy ezek a szakemberek nagyon sokba kerülnek, cserébe rájuk bízhatja a cég az egész informatikai rendszer működtetését” – vázolta fel Juhász Viktor.
Amire pedig a rendszergazdával közösen első körben figyelni kell, az a folyamatos mentés. Minden adatot menteni kell, ami az informatikai rendszerben megtalálható, azaz a számítógépen vagy a szervereken van: e-mailek, naptárbejegyzések, dokumentumok, vállalatirányítási rendszerek adatbázisai stb. Tényleg szó szerint mindent, ami számítógéppel elérhető. A napi mentés elengedhetetlen, legalább 10 önálló példány megtartásával.
Ezeket a mentéseket, amiket automaták készítenek, kézzel, azaz a rendszergazda által ellenőrizni kell, hogy hibátlanul lefutottak-e. Ezután következnek a frissítések: mindent naprakészen szükséges tartani az informatikai rendszerben, folyamatosan fel kell tenni az összes frissítést. Sokan élnek abban a tévhitben, hogy a számítógép frissíti önmagát, de valójában ez az összes frissítés töredéke, mindössze húsz százalék. A többségük arra vár, hogy valaki elindítsa. Egy jó rendszergazda egyébként erre is ügyel saját magától és nem csak akkor jelentkezik, ha már hiba van a folyamatban.
Magyarországon a cégek hetven százaléka még mindig ingyenes vírusirtót használ
Juhász Viktor hangsúlyozza: kritikus pontja az informatikai védelemnek a hatékony vírusírtás. Ezt elméletben mindenki tudja, a gyakorlatban azonban sok kkv nem veszi elég komolyan a veszélyt. „Egy megbízható, fizetős víruskereső naprakészen tartja magát és tényleg rengeteg támadástól megvéd, a zsarolóvírusoktól is. Fut a háttérben, teszi a dolgát és valóban figyeli a számítógépet. Ez az egyik legegyszerűbb védekezési mód és igazság szerint nagyon olcsó is, körülbelül 400 forint tipikusan gépenként havonta. A zsarolóvírusok ellen speciális funkciókkal is rendelkező változat sem vágja földhöz a vállalkozókat: 900 forintba kerül havonta.”
Egy olyan kkv, amelyik valóban komolyan veszi a kritikus szempontokat, tehát van egy jó üzemeltetője, aki odafigyel és naprakészen tartja a gépeket, folyamatosan történik rendes mentés és hatékony a víruskeresés, akkor a támadások több mint kilencven százaléka megelőzhető. Ha mégis megtörténik a támadás, akkor pedig nem történik kár.
„A jó rendszergazda valóban egy „gazda”, aki figyel és előre gondolkodik. A nyájon, vagyis a cégen tartja a szemét, hogy az jól érezze magát és tudjon fejlődni. Hogy hogyan lehet észrevenni a rossz gazdát? Az árulkodó jelei a következők: fut a problémák után, tüzet olt, a vezető jobban látja a problémát, mint ő, és láthatóan szervezetetlenül és kevésbé koncentráltan végzi a feladatait. ”– zárta Juhász Viktor.
