Tři čtvrtiny firem nemají dostatečnou ochranu proti kyber hrozbám

3. 12. 2020. (redaktor: František Doupal, zdroj: BDO)
Průzkum odhalil nedostatky především ve způsobu ověřování a přihlašování do firemních sítí a dále pak v zabezpečení vzdáleného přístupu pro práci z domova. Firmy mají také problémy s příliš jednoduchými hesly, která zaměstnanci používají i k přístupu do soukromých e-mailů a aplikací.

Třetina firem v Česku nepoužívá dvojí ověření při přihlašování do sítě

Více než třetina tuzemských společností nevyužívá vícefázové ověřování pro připojení do firemní sítě. Polovina firem pak při přihlašování do systému nepožaduje hesla se speciálními znaky, která jsou pro útočníky hůře prolomitelná. „Práce s hesly představuje při práci z domova největší bezpečnostní riziko. Každá šestá firma (16,67 %) umožňuje uživatelům zadat vícekrát po sobě stejné heslo. To znamená, že tyto sítě jsou nedostatečně zabezpečeny a hrozí vyšší riziko prolomení do systému. Příkladem může být útok ransomwaru, k jehož realizaci stačí jeden úspěšný pokus a dotčená společnost může přijít o většinu dat, ke kterým se dostane až po zaplacení výkupného,“ upozornil expert na kyberbezpečnost ze společnosti BDO Martin Hořický.

Špatně zabezpečený vzdálený přístup má čtvrtina firem v ČR

Firmy se potýkají také s nedostatečným zabezpečeným vzdáleného přístupu do podnikových systémů. Odlišná pravidla a postupy pro jeho zřizování chybí podle BDO u skoro čtvrtiny z nich. „Nedostatečné zabezpečení vzdáleného přístupu je rizikové zvlášť v době pandemie, kdy mnoho zaměstnanců pracuje z domova ze svých soukromých počítačů. Internetové sítě, přes které se pracovníci přihlašují do firemních systémů, mají totiž nižší stupeň zabezpečení, které útočníci snáze prolomí. Firmy by měly školit své zaměstnance, aby nepoužívali stejná hesla například do soukromého i firemního e-mailu. Důležité je také používat bezpečné aplikace pro jejich správu,“ upřesnil Martin Hořický z BDO.

Kontrolu oprávnění uživatelů k připojení do firemní sítě neprovádí každá třetí firma

Pravidelné kontroly oprávnění uživatelů pro připojení do firemní sítě neprovádí třetina firem v Česku. Další třetina přístupy zaměstnanců do sítě sice kontroluje, ale nedostatečně a s velkými prodlevami. Změny uživatelských účtů neprobíhají u každé desáté firmy. „Pokud firma pravidelně nekontroluje, kdo má do její interní sítě přístup, vystavuje se riziku úniku dat, například ze strany bývalých zaměstnanců. Nemusí pak jít o kybernetický útok, pouze stačí, aby se neoprávněná osoba připojila původním heslem do systému, a může z firmy vynést cenná data. Kontroly oprávnění k přístupu do systému firmy by měly probíhat automaticky, minimálně jednou ročně,“ vysvětlil Martin Hořický z BDO.

Informace vyplývají ze studie kyberbezpečnosti, kterou provedla mezi dvěma sty firmami se sídlem v ČR poradenská společnost BDO.

Štítky: 

Podobné články

Tech Data startuje Cisco Business Univerzitu

22. 1. 2021. (redaktor: František Doupal, zdroj: Tech Data Distribution)
Společnost Tech Data spouští první ročník Cisco Business Univerzity (CBU). Úvodní webináře 21. a 28. jsou budou zaměřené na novinky a inovace v Cisco Business portfoliu a následná dvoudenní osobní setkání už provedou účastníky oblastí síťové infrastruktury pro menší podniky od A do Z. Prakticky, interaktivně a zábavně. Čtěte více

Pavel Minařík byl jmenován technologickým ředitelem společnosti Kemp

20. 1. 2021. (redaktor: František Doupal, zdroj: Flowmon Networks)
Společnost Kemp, lídr na poli řešení pro nepřetržitou dostupnost aplikací, jmenovala Pavla Minaříka novým CTO. Minařík je zodpovědný nejen za rozvoj řešení Flowmon, které Kemp získal nedávnou akvizicí, ale i za vývoj řešení Kemp Loadmaster a globální technologickou strategii. Čtěte více

První počítačový vir vznikl před 35 lety. Měl chránit před paděláním disket

20. 1. 2021. (redaktor: František Doupal, zdroj: Eset)
První počítačový vir Brain vznikl v roce 1986 v Pákistánu. Tehdejší viry se šířily na disketách, často měly jen humornou funkci nebo dokazovaly schopnosti vývojáře. První pokusy vydělat na virech se objevily až v relativně nedávné době. Čtěte více

Fortinet kupuje dodavatele řešení pro monitoring a diagnostiku sítí Panopta

20. 1. 2021. (redaktor: František Doupal, zdroj: Fortinet)
Společnost Fortinet převzala společnost Panopta. Ta je dodavatelem platformy, která je poskytována formou služby a která zajišťuje ucelený přehled a automatizovanou správu podnikové sítě – včetně serverů, síťových prvků, kontejnerů, aplikací, databází, virtuálních zařízení a cloudové infrastruktury. Čtěte více