Rés a pajzson: így férkőznek be az informatikai rendszerekbe a hekkerek – VG Podcast

Mihály Tamás és Huszthy-Török Aurél a VG Podcast vendégeként elmondták, hogy a külső támadók általában azt használják ki egy vállalat informatikai rendszerének megtámadásakor, hogy az egyes felhasználói fiókokba keresnek bejutást, és utána keresik az értékes információkat a rendszerben. A szakértők felhívták a figyelmet rá, hogy a cégeknek mindent meg kell tenniük az adataik védelmében, és ehhez elsősorban a saját házuk táján kell rendet tartaniuk.

A legtöbb cég esetében az egyes munkavállalók különböző jogosultságokkal rendelkeznek a rendszeren belül, hogy a munkájukat végezni tudják. Ezek a jogosultságok,  ha nincsenek jól menedzselve, felhalmozódhatnak az egyes dolgozóknál, míg végül az adott munkatárs olyan alrendszerekhez is hozzáfér, amelyekhez amúgy nem kellene neki. Ez önmagában is problémás, egy esetleges megrovás vagy kirúgás esetén a sértett dolgozó visszaélhet a helyzetével, de akár véletlenül is véthet olyan hibát a hozzáférései miatt, amely árt a rendszernek. 

A home office miatt sok irodai dolgozó hazavihette a munkáját, viszont az otthoni eszközeik nem feltétlenül vannak olyan szinten védve, mint a cégesek. Lehetséges, hogy az otthoni nem védett wifihálózaton keresztül jut be egy hekker a dolgozó gépébe, onnan pedig az egyes jogosultságait kihasználva halászhat a szenzitív céges információk között. A megkérdezett szakértők ezért rendkívül fontosnak tartják, hogy ezeket a jogosultságokat folyamatosan felül kell vizsgálni a cégben, a feleslegeseket meg kell szüntetni, és biztosítani kell, hogy mindenki csak ahhoz férjen hozzá, amihez a munkája miatt feltétlenül szükséges.

A VG Podcastben Mihály Tamás és Huszthy-Török Aurél beszéltek arról, hogy mit kell tenni ahhoz, hogy egy cég a lehető legnagyobb védelmet nyújthassa a rendszereinek az informatikai veszélyekkel szemben.