Az adatbiztonsággal kapcsolatos tapasztalatokról és piaci trendekről beszélgetünk a 23 éve működő Pencom Technika Kft. két vezetőjével, Fonyó Szabolccsal és Tóth Lászlóval.
Mit tapasztalnak, mennyire veszik komolyan az üzleti döntéshozók az IT-biztonsággal kapcsolatos feladatokat?
Fonyó Szabolcs: Ma megmosolyogjuk azt, aki a lakását, értékeit vasrács-lánc-lakat összeállítással próbálja megvédeni. Az ingatlantulajdonosok többféle zárral, riasztóval, kamerarendszerrel, sok esetben lézeres mozgásérzékelővel gondoskodnak értékeik védelméről. Eközben a munkahelyén megelégszik a gyenge jelszó használatával, az ingyenes vírusírtóval, pedig a céges adatvagyon hatalmas értékkel bír. A Panda Security kutatása szerint naponta 350.000 kibertámadás indul a világon.
Tényleg ekkora veszélynek vagyunk kitéve, vagy ez a téma csak egy felfújt lufi, felhasználók riogatása?
FSZ: Ma már némi nosztalgiával gondolunk vissza az ILOVEYOU féregre, az Anna Kournikova vírusra és a többi internetes kártevőre. Aki nem védekezett – vagyis a többség – bánatosan nézhette, ahogy lepotyognak a képernyőjéről a betűk, vagy bizonygathatta ismerőseinek, hogy nem ő küldött nekik levélben „felnőtt” képeket, hanem egy elvetemült vírus. Mára a játszadozó fiatalok helyét igazi kiberbűnözők vették át, akik csak egyetlen dolgot akarnak: pénzt. Nagyon sokszor hallottuk az elmúlt években, hogy mi kicsik vagyunk, nem mi vagyunk a „célcsoportja” a zsarolóvírusoknak, mi használunk vírusirtót. Tapasztalatunk szerint a KKV-k zöme nincs felkészülve egy zsarolóvírus támadására.
Mit tehet egy cégvezető?
Tóth László: Amennyiben egy zsarolóvírus végleg titkosította a szervezet adatvagyonát, két rossz közül választhat: vagy lemond az adatairól, vagy pedig – engedve a zsarolásnak – fizet. Megjegyezném, hogy akkor sincs garancia arra, hogy a fájlok helyreálljanak. Az egyetlen lehetőség a védekezés!
Ezek szerint elég egy jó vírusírtó és az adataink biztonságban vannak?
TL: Korántsem! Szerintem akik valamilyen informatikai eszközön dolgoztak (ideértve az okostelefonokat is), szinte biztosan maguk is találkoztak adatvesztéssel: véletlenül kitörölt fénykép, felülírt Excel fájl, ritkábban, de eltűnt pendrive, sérült háttértár, vírustámadás miatt vagy egy szoftverhiba által elveszett vagy éppen nem pontos adatbázis. Ezekre a veszélyekre fel kell készülni, hiszen ha végiggondoljuk, hatalmas anyagi kár érheti cégünket, szervezetünket.
Mi lehet erre a jó megoldás?
TL: Semmi esetre sem egy pendrive! Az adatkörtől, a felhasználók számától, az üzletmenet módjától függően érdemes egy mentési stratégiát kidolgozni. Ebben meg kell határozni, hogy hova érdemes menteni (lokálisan, felhőbe, esetleg a biztonságot növelve mindkettő), milyen alkalmazással, mennyi ideig tároljuk a mentett állományokat, stb. Célszerű olyan megoldást választani, ami naponta automatikusan végzi mindezt úgy, hogy a felhasználónak ne kelljen a folyamatba beavatkoznia.
FSZ: De sokszor egy kis odafigyeléssel csökkenthetők a kockázatok: jelszó-házirend kialakítása, kilépett munkatárs jogosultságainak visszavonása, biztonsági mentés időszakonkénti ellenőrzése, és sorolhatnánk azokat az eseteket, amelyekkel az elmúlt években találkoztunk.
Mit tehet, aki többet szeretne megtudni az adatbiztonsággal kapcsolatosan?
FSZ: Szeretnénk az üzleti döntéshozók figyelmét felhívni e témára, éppen ezért egy ingyenes adatbiztonsági délelőttöt szervezünk Szombathelyen a Tó-vendéglőben. A figyelemfelhívás mellett partnereinkkel – Microsoft, Panda, Acronis, Kvazar.Cloud – elő bemutatót tartunk és természetesen megoldási javaslatokat kínálunk az adatbiztonság témakörében.
Az eseményre az alábbi linken lehet regisztrálni: https://kvazar.cloud/ingyenes-rendezveny-adatbiztonsag-virusvedelem-kkv-szombathely/
