Skoro polovina firmi u UK pogođena sajber napadima ili curenjem podataka
Computer Weekly piše o najnovijem izveštaju britanske vlade prema kojem je 43% firmi, 28% dobrotvornih organizacija i 69% velikih firmi u UK tokom prethodne godine pretrpelo sajber napad ili curenje podataka. Phishing je i dalje najčešći oblik incidenta, sa 38% pogođenih firmi i 25% pogođenih dobrotvornih organizacija, iako su pojedini pokazatelji bolji nego pre dve godine. Ransomware je prijavilo 1% ispitanika, manje nego prethodne godine, ali je porastao broj organizacija koje prijavljuju gubitak prihoda, pad vrednosti akcija ili reputacionu štetu posle incidenta. Britanska vlada poziva velike kompanije da prihvate Cyber Resilience Pledge, koji uključuje odgovornost na nivou odbora, prijavu na NCSC Early Warning servis i Cyber Essentials kroz lanac dobavljača.
Brojevi pokazuju da svest o riziku još ne prelazi dovoljno često u konkretne mere. Posebno je problematično to što velike javne posledice napada na kompanije kao što su Marks & Spencer, Co-op i Jaguar Land Rover nisu automatski pokrenule širu promenu ponašanja, naročito kod manjih i srednjih firmi.
- Postaviti sajber bezbednost kao temu za upravni odbor ili vlasnike firme, ne samo za IT tim
- Uvesti osnovne mere kao što su MFA, backup, patch management, edukacija korisnika i plan odgovora na incident
- Redovno proveravati phishing otpornost zaposlenih kroz obuke i praktične simulacije
- Pripremiti business continuity plan koji pokriva prekid prodaje, isporuke, fakturisanja i rada sa korisnicima
- Proveriti dobavljače i partnere jer slabosti u lancu često postaju ulaz u širi incident