Támadási felület a neten

A kis- és középvállalatok 65 százaléka szerint az internet biztonságossága létfontosságú egy vállalkozás számára, mégis csak 28 százalékuknak van internetvédelmi szabályzata – derül ki a Symantec felméréséből. A kkv-k 42 százalékának a legelemibb e-mail védelem sem áll a rendelkezésére, pedig a kiberbűnözők nem csupán hitelkártyaszámot lopnak, de személyes információkat, akár teljes személyiséget is.

A kisvállalkozások harmada még a legalapvetőbb vírusirtót sem használja. A Symantec azt javasolja, hogy integrált védelmi programcsomagot telepítsenek a szerverekre, az asztali és a hordozható számítógépekre. Az alkalmazottak kétharmada munkahelyéről hazaviszi gépén a kényes adatokat is. A cégek 62 százalékánál van vezeték nélküli hálózat, de negyedük nem védi azt jelszóval. Ezért szükséges az összes hálózatba kapcsolt számítógépet és a teljes bejövő és kimenő adatforgalmat figyelemmel kísérni, hogy nincs-e jele jogtalan hozzáférésnek vagy rosszindulatú tevékenységnek. Az alkalmazottakkal a távoli munkavégzés során is be kell tartatni az eljárási szabályokat.

A kisvállalkozások 65 százaléka a vevők adatait tárolja, 43 százalékuk pénzügyi nyilvántartást és jelentéseket, 33 százalékuk bankkártyaadatokat, 20 százalékuknak pedig szellemi tulajdona vagy más, kényes céges értékei vannak. A fontos adatok rendszeres mentése és az ezekről az adatokról készült másolatok távoli helyen történő tárolása létfontosságú.

A megkérdezett kisvállalkozások alig több mint felénél van valaki, aki ellenőrzi a számítógépeket, hogy az operációs rendszer és a védelmi szoftver naprakész-e. Fontos a vírusirtók naprakész letöltése, a rendszer frissítése, a hibajavítások telepítése.

„Egy vállalatnak kellő figyelmet kell fordítania alkalmazottainak folyamatos képzésére, különben a legkorszerűbb technikai háttér is sebezhetővé válik” – mondta lapunknak Farkas Zoltán, a T-Systems termékfejlesztő menedzsere. A kisvállalkozások harmada oktatja csak munkatársait az internetes biztonságra és védekezésre. Meg kell követelni a kollégáktól, hogy gyakran cseréljék jelszavukat, amely betűk és számok keverékéből álljon. Ne használjanak fájlcserélőt, és ingyenesen se töltsenek le programokat a netről.

Farkas Zoltán azt javasolja a kisvállalkozásoknak, hogy a számítógép védelme érdekében az alkalmazott böngésző adatbiztonsági beállításait a szükséges legnagyobb biztonságot garantáló szintre állítsák be. Így a program figyelmeztet minden potenciálisan kárt okozó tartalom megnyitása előtt.

Az interneten elektronikus leveleken keresztül próbálják megszerezni csalók a számla vagy bankkártya birtokosának személyes adatait és biztonsági kódjait. Soha nem szabad válaszolni olyan levelekre, és fenntartással kell kezelni az olyan e-maileket, amelyek személyes adatok megadását kérik. Adataikat csak biztonságos oldalakon keresztül adják meg, és online fizetést is csak secure oldalakon keresztül végezzenek, ezek címe https-sel kezdődik. Egy 5-10 PC-ből álló hálózatnál már nemcsak szoftveres, hanem hardveres biztonsági elem is javasolt.