Yritysten kyberturvallisuus: Vinkkejä IT-turvallisuuden parantamiseen
Yhä useampi yritys joutuu kyberhyökkäysten kohteeksi, mutta monet eivät ole riittävästi varautuneita. IT-turvallisuusasiantuntija korostaa inhimillisten virheiden merkitystä hyökkäyksissä.
Kyberhyökkäysten yleistyessä monien yritysten kyberturvallisuuspuolustus on edelleen puutteellista. Micha Pfisterer Ext-Com IT GmbH:stä painottaa, että vaikka tekniikka kehittyy, inhimilliset virheet ovat usein kriittisin turvallisuusaukko. Erityisesti kohdennetut sosiaalisen manipuloinnin (social engineering) tekniikat, kuten tietojen kalastelu (phishing) sähköpostitse, edustavat suurta riskiä.
Pfistererin mukaan noin 90 prosenttia hyökkäyksistä alkaa sähköpostilla. Kyberrikolliset hyödyntävät psykologisia keinoja saadakseen työntekijät luovuttamaan arkaluonteisia tietoja tai asentamaan haittaohjelmia. Yleisiä esimerkkejä ovat urkintayritykset, joissa esiinnytään esimerkiksi yritysjohtajina tai teknisen tuen henkilöstönä. Tietojen kerääminen sosiaalisesta mediasta ja kohdennetut, yksilöllisesti räätälöidyt hyökkäykset ovat myös kasvussa.
"Palomuurit ja muu tekninen suojaus ovat voimattomia, jos työntekijät eivät tunnista näitä ansoja", Pfisterer toteaa. Hän korostaa, että ratkaisevaa on koulutus ja tietoisuuden lisääminen. Säännölliset koulutukset, jotka sisältävät käytännön simulaatioita, ovat välttämättömiä. Näiden lisäksi tekniset ja organisatoriset suojatoimet, kuten monivaiheinen tunnistautuminen ja selkeät käytännöt kotitoimistotyöskentelyyn ja julkisten Wi-Fi-verkkojen käyttöön, täydentävät kokonaisvaltaista turvallisuutta.
Ext-Com IT GmbH, joka on palkittu muun muassa "Saksan parhaana MSP:nä", tarjoaa proaktiivisia IT-turvallisuusratkaisuja. Heidän työnsä keskittyy ongelmien ratkaisemisen lisäksi pitkäaikaisen turvallisuuden varmistamiseen asiakkaille, mikä antaa näille kilpailuetua kyberuhkien jatkuvasti muuttuvassa maisemassa.