Kybernetická bezpečnost pro SME v Singapuru

Proč jsou SME největší cíle

Mýtus, že kyberzločinci útočí pouze na velké společnosti, je nebezpečný. Podle průzkumů CSA 39 % singapurských SME zažilo kybernetické incidenty. Malé firmy jsou atraktivní cíle, protože často nemají specializované bezpečnostní týmy.

Singapurský ekosystém kybernetické bezpečnosti

CSA (Cyber Security Agency)

CSA je hlavní vládní agentura odpovědná za národní strategii kybernetické bezpečnosti. Zákon o kybernetické bezpečnosti 2018 cílí primárně na kritickou informační infrastrukturu (CII), ale CSA poskytuje zdroje pro firmy všech velikostí.

Vládní podpora pro SME

Hlavní hrozby pro singapurské SME

1. Kompromitace firemního e-mailu (BEC)

BEC je hrozba č. 1 pro firmy v Singapuru. Útočníci se vydávají za vedení nebo dodavatele.

2. Ransomware

SME bez záloh jsou nejzranitelnější. Útočníci šifrují data a požadují výkupné v kryptoměně.

3. Phishing

V Singapuru se phishing často maskuje za IRAS, MOM, SingPost a banky (DBS, OCBC, UOB).

4. Útoky na dodavatelský řetězec

Pokud je váš dodavatel kompromitován, vaše data mohou být ohrožena.

CSA Cyber Essentials — 5 klíčových oblastí

1. Aktiva — inventarizace HW, SW a cloudových služeb
2. Ochrana — firewally, antivirus, silná hesla, šifrování dat
3. Aktualizace — automatické aktualizace, aktuální software
4. Zálohy — pravidlo 3-2-1: 3 kopie, 2 typy médií, 1 mimo pracoviště
5. Reakce — plán reakce na incidenty, definované role, roční cvičení

Checklist kybernetické bezpečnosti

Zabezpečení účtů

• Aktivovat 2FA na všech firemních účtech
• Používat správce hesel
• Okamžitě odebrat přístupy odcházejícím zaměstnancům

Ochrana dat

• Klasifikovat data podle citlivosti
• Šifrovat citlivé soubory před sdílením
• Používat bezpečné nástroje pro sdílení místo nechráněného e-mailu

Při sdílení citlivých firemních dokumentů se vyhněte nechráněným e-mailovým přílohám nebo WhatsApp. LOCK.PUB umožňuje vytvářet heslem chráněné odkazy.

Co dělat při útoku

1. Izolovat postižené systémy od sítě
2. Zachovat důkazy
3. Nahlásit SingCERT (singcert.org.sg)
4. Informovat dotčené strany při úniku osobních údajů

Klíčové body

Kybernetická bezpečnost nemusí být drahá ani složitá. Začněte základy a používejte nástroje jako LOCK.PUB pro bezpečné sdílení citlivých informací.

Chraňte své firemní dokumenty heslem chráněnými odkazy. Vyzkoušejte LOCK.PUB.