Każdy może paść ofiarą cyberataku, a przestępców nie interesuje znana marka, tylko pieniądze, które mogą wyłudzić - podkreślił w informacji przekazanej PAP ekspert cyberbezpieczeństwa Stanisław Jesiak.

Jak wskazał, cyberprzestępcy często najpierw atakują na chybił trafił: masowo rozsyłają phishingowe maile, testują wykradzione z innych miejsc hasła czy skanują internet w poszukiwaniu urządzeń bez wgranych poprawek bezpieczeństwa.

„Gdy już zdobędą przyczółek w firmie, zaczynają atak właściwy, np. kradną dane dla okupu” - tłumaczył Jesiak. Zaznaczył, że właśnie z tych powodów każda organizacja powinna zadbać o „absolutne podstawy ochrony”.

Po pierwsze - jak wskazał - należy instalować poprawki bezpieczeństwa na urządzeniach, zwłaszcza tych, które są połączone z internetem. Zdaniem Jesiaka organizacje powinny też regularnie szkolić pracowników, ale „nie raz w roku, a raz w miesiącu” oraz dać im możliwość łatwego zgłaszania podejrzanych maili.

Wśród podstaw ochrony ekspert wymienił również zabezpieczenie zdalnego dostępu - do VPN (Wirtualna Sieć Prywatna), pulpitu zdalnego czy poczty e-mail. Jesiak podkreślił, że zabezpieczenie dostępu samym hasłem to za mało - niezbędne jest dwuskładnikowe uwierzytelnienie.

Ekspert radzi również, aby stosować długie hasła - na minimum 15 znaków. Powinny być one inne niż te stosowane przez pracowników w domu. Ważne jest też, by organizacja regularnie tworzyła kopie zapasowe danych i przechowywała je na urządzeniu odłączonym od sieci.

„Czy to wystarczy, by być bezpiecznym? Nie. Ale znacząco obniży ryzyko udanego ataku” - zaznaczył ekspert.

Monika Blandyna Lewkowicz (PAP)

mbl/ mmu/