Kibernetička sigurnost – kako zaštititi svoje poslovanje

Promatramo složeni svijet kibernetičke sigurnosti i pokazujemo da čak i jednostavni koraci mogu učiniti vaše poslovanje bolje zaštićenim od zlonamjernih sila.

Što je zajedničko sljedećim tvrtkama: Marks and Spencer; H&M; Co-Op; Jaguar Land Rover; Harrods; Hyundai; i Adidas?
Odgovor je: svi su postali žrtve kibernetičkih napada u 2025. godini.

Prema istraživanju o povredama kibernetičke sigurnosti u Velikoj Britaniji iz 2024., 74% velikih poduzeća suočilo se s kibernetičkim incidentima prošle godine. No kibernetički kriminalci ne napadaju samo multinacionalne tvrtke vrijedne više milijardi funti: 70% srednjih poduzeća i 50% malih poduzeća u Velikoj Britaniji identificiralo je kibernetički napad u 2024., a otprilike jedno od četiri mala poduzeća u Velikoj Britaniji zapravo je doživjelo kibernetički kriminal.

„Nijedno poduzeće nije premalo da bi bilo meta“, proglašava britanski Nacionalni centar za kibernetičku sigurnost .
Za članove FESPA-e – koji se suočavaju s trostrukim problemom upravljanja vlastitim poslovnim podacima i tehnologijom, kao i podacima i tehnologijom svojih dobavljača i kupaca – kibernetička sigurnost je od najveće važnosti.

Stoga smo okupili neka od ključnih pitanja koja morate uzeti u obzir prilikom rješavanja kibernetičke sigurnosti vaše tvrtke i što učiniti ako dođe do njezina kršenja.

Kibernetičko zdravlje tvrtke ekvivalentno je osobnom zdravlju pojedinca u barem jednom pogledu: bolje spriječiti nego liječiti. Što više učinite kako biste zaštitili podatke svoje tvrtke, manja je vjerojatnost da ćete se suočiti s masovnim kibernetičkim napadom.

U tu svrhu, jednostavan prvi korak je korištenje besplatnog online priručnika za kibernetičke akcije NCSC-a. Priručnik je posebno osmišljen za mala poduzeća, jednostavan je za početak i praćenje te vas vodi kroz neke važne personalizirane radnje koje zajedno čine sloj zaštite oko vašeg poslovanja.

Takve akcije nisu nužno komplicirane. Prije gotovo 25 godina, britanski računalni haker Gary McKinnon provalio je u NASA-ine i američke vojne IT sustave jednostavnim traženjem računa s praznim ili zadanim lozinkama. Bilo bi lijepo pomisliti da su se stvari od tada promijenile, ali kibernetički kriminalci i dalje koriste lako prepoznatljive ili kompromitirane lozinke kako bi dobili jednostavan pristup.

Ako je vaša lozinka prejednostavna ili ako je otkrivena u bilo kojoj drugoj povredi podataka, odmah je promijenite. Zapravo, koliko god se činilo neugodno, redovito mijenjanje lozinke dobra je navika.

Usput, drugi način na koji je McKinnon pristupio službenim računalima bio je identificiranjem računalnih terminala koji su bili uključeni i nekorišteni preko noći. To je jednostavan korak, ali isključivanje…