Ze względu na to, że internetowi przestępcy wymyślają coraz bardziej skomplikowane taktyki pozwalające na kradzież tożsamości i danych, a koszty poniesione przez firmy w wyniku takich włamań są ogromne, przedstawiamy siedem kroków, które należy podjąć, by ochronić firmę przed atakiem cyber-włamywaczy.
W dzisiejszych czasach, gdy firmy przepełnione są różnymi urządzeniami takimi jak monitory, laptopy, tablety, smartfony, oczekuje się od pracowników, że będą używali tych urządzeń cały czas, nieważne, czy akurat ich potrzebują, czy nie.
Ze względu na to, ze komputery w nowoczesnych firmach są koniecznością, hakerzy widzą w tym często swoją szansę i chcą jak najbardziej na tym skorzystać. Używają tak wymyślnych technik do kradzieży tożsamości i danych, że małe firmy nie mogą zrobić nic innego, jak tylko podjąć dodatkowe kroki, by się przed nimi uchronić.
Nie ma wątpliwości, że od czasów pierwszych komputerów sposoby ochrony bezpieczeństwa bardzo się rozwinęły. Środki, które jeszcze kilka lat temu wydawały się przesadzone, dziś już się nawet nie nadają. Dlatego też w tym artykule prezentujemy siedem kroków, dzięki którym będziesz w stanie lepiej ochronić swoją firmę.
Jeśli mowa o ochronie danych, bardzo ważne jest ich szyfrowanie. Dysk twardy może zostać łatwo usunięty z laptopa lub komputera i w całości skopiowany przez kogoś, kto ma tymczasowy dostęp do urządzenia, które na przykład zostało zostawione w pokoju hotelowym; może to być też jakiś stary laptop, którego dysk twardy przed sprzedaniem nie został odpowiednio wyczyszczony z danych.
Dla kogoś, kto posiada odpowiednie narzędzia analizy śledczej, taki dysk może być skarbnicą danych, takich jak hasła, historia wyszukiwarki, pobrane emaile, logowania do czatu, a nawet stare dokumenty, które zostały przez właściciela usunięte.
Właśnie z tego powodu bardzo ważna jest technologia pełnego szyfrowania dysku – dzięki niej wszystkie dane na dysku są zaszyfrowane. Użytkownicy Windowsa mogą wykorzystać do tego BitLocker Microsoftu, który jest dostępny za darmo na wersji Pro Windowsa 8 lub w edycjach Ultimate i Enterprise Windowsa 7. Użytkownicy Maca mogą wykorzystać FileVault, który jest częścią OS X.
Użycie pełnego zaszyfrowania dysku sprawia, że wszystkie dane zapisane na dysku są automatycznie szyfrowane – dzięki temu niektóre firmy są świetnie chronione. Jednakże firmy, których dane są bardzo delikatne, mogą chcieć dodatkowej ochrony – mogą ją osiągnąć poprzez stworzenie oddzielnego zaszyfrowanego woluminu plików z najbardziej delikatnymi informacjami.
To jednak wymaga wcześniejszego zbudowania tych zaszyfrowanych woluminów. Wykorzystanie ich razem z pełnym zaszyfrowaniem dysku sprawi, że Twoje systemu bezpieczeństwa będą nie do złamania.
TreuCrypt, został gwałtownie zamknięt,y był jednym z najpopularniejszych programów software’owych do tworzenia zaszyfrowanych woluminów plików. Na szczęście początkowy projekt działa teraz w formie odgałęzień VeraCrypt i CipherShed – oba są dostępne na Windowsie, OS X albo Linuxie. VeraCrypt powstało nieco wcześniej jako część inicjatywy, której celem było osłabienie działania komputerów, które stawały się coraz potężniejsze i które coraz łatwiej radziły sobie z łamaniem zaszyfrowanych woluminów; CipherShed natomiast powstał z ostatniej wersji TrueCryptu i wersji 7.1a.
Pamięci USB to tanie i wygodne urządzenia, dzięki którym użytkownicy mogą szybko przerzucać duże pliki między komputerami. Jednocześnie są niesamowicie niebezpieczne – ich wielkość sprawia, że bardzo łatwo je ukraść lub wykraść z nich dane. Chodzi nie tylko o to, że nieuważne używanie USB może spowodować wyciek danych, ale także o to, że wystarczy jakiś zwykły, łatwo dostępny program do odzyskiwania danych i informacje, które usunęliśmy, mogą łatwo zostać przywrócone.
Jedyną możliwą obroną jest zaszyfrowanie danych znajdujących się na pamięci USB wykorzystując do tego funkcje, które są automatycznie dostępne na Windowsie lub OS X. Wadą może być to, że ten sposób jest raczej mało intuicyjny, dlatego zwykli użytkownicy, nie posiadający zaawansowanych umiejętności, mogą mieć z tym problem, a poza tym, nie nadaje się do przesyłania plików między dwoma różnymi platformami ani nawet między różnymi wersjami systemów operacyjnych, które nie mają tej funkcji.
Użycie zaszyfrowanej pamięci USB opartej na hardwarze stanowi nie tylko pewną ochronę, ale także wygodny sposób na kodowanie danych ze względu na to, że jest kopiowany na dysk. Na niektórych z nich, np. na Aegis Secure Key 3.0 Flash Drive autoryzacja nie przebiega przy użyciu fizycznych przycisków, dzięki czemu poziom ochrony przeciw spyware i keyloggerami jest wyższy.
Z jednej strony dostawcy chmury rzeczywiście zadają sobie spory trud, by zapewnić swoim klientom integralność i prywatność danych, które u nich przechowują, jednak z drugiej są magnesem przyciągającym potencjalnych złodziei danych, takich jak nielojalni pracownicy, hakerzy (w zależności od tego, gdzie znajdują się te dane).
A to znaczy, że są dwa możliwe wyjścia: albo trzeba po prostu zrezygnować z usług publicznych dostawców chmury, albo upewnić się, że przesyłamy do chmury tylko zaszyfrowane dane. Jeśli chodzi o drugi sposób, jest cała masa dostawców (np. SpiderOak), którzy pomagają klientom sprawdzić, czy dane, które wgrywają, są dobrze zakodowane.
Alternatywnymi rozwiązaniami są: prywatna chmura hostowana na urządzeniu do przechowywania danych podłączonym do sieci, takim jak np. Synology RS3614RPxs bądź prywatna synchronizacja peer-to-peer, np. BitTorrent Sync, gdzie dane są automatycznie powielane na wielu prywatnych urządzeniach.
Nieużywanie menadżera haseł powoduje, że użytkownik nie tylko posiada bardzo słabe hasła dostępu, ale też używa tych haseł na wielu różnych stronach internetowych. O tę kwestię powinno się szczególnie zadbać, szczególnie, że włamania na przestrzeni kilku ostatnich lat udowodniły, jak wiele firm przechowuje hasła bez odpowiednich zabezpieczeń przeciw siłowym włamaniom bądź inżynierią społeczną.
By zapewnić jeszcze większą ochronę niektóre menadżery haseł wspierają użycie tokenów, by odblokować hasła do swoich baz danych. To spore ułatwienie, które może złagodzić skutki uszkodzeń spowodowanych przez spyware przy autoryzacji przy użyciu hasła jednorazowego.
Jak wskazuje nazwa, uwierzytelnianie wielopoziomowe polega na istnieniu dodatkowego źródła informacji uwierzytelniającej zanim użytkownik uzyska pozwolenie na zalogowanie się do systemu. Najczęstszymi źródłami drugorzędnymi są kody PIN wysyłane w wiadomości tekstowej bądź generowane przez aplikację, które z czasem się zmieniają. Uwierzytelnianie wielopoziomowe jest w tej chwili dostępne na wielu urządzeniach, nawet u usługodawców chmury, takich jak Dropbox, czy popularnych serwisach jak Google Apps.
Innym znanym sposobem uwierzytelniania wielopoziomowego jest wykorzystanie klucza sprzętowego, który jest podłączany przez dostępny port USB i generuje jednorazowe hasła. Kiedy podłączy się go do menadżera haseł takiego jak np. LastPass, użycie tokena (np.YubiKey) może zredukować ryzyko dostępu do hasła na niezweryfikowanym sprzęcie, a także zapewnia ochronę przed próbami phishingu.
Bardzo często pomijanym obszarem, który z sukcesem jest wykorzystywany przez hakerów, jest mechanizm resetu hasła, który jest dostępny prawie na wszystkich stronach internetowych. Ze względu na ogrom danych, które udostępniamy na naszych kontach w serwisach społecznościowych oraz całą masę prywatnych informacji, które z łatwością można znaleźć w Google, warto by zweryfikować pytania pomocnicze, które mają nam pomóc przy resecie hasła i wszystkie inne informacje, które mogą zostać bez problemu wykorzystane do uzyskania dostępu do naszych innych kont internetowych.
Istnieje też mniej konwencjonalna metoda – np. kiedy haker przy pomocy informacji z social media przejmuje kontrolę nad całą domeną, by przechwycić adres e-mailowy do resetowanego hasła. Jednym ze sposobów na udaremnienie takiego ataku może być zarejestrowanie adresu w dobrej domenie, takiej jak np. gmail.com lub outlook.com, dlatego że umożliwiają one stworzenie e-mailu backupowego, na który zostaje wysłane zresetowane hasło.
Wypróbowanie metod, które tu przedstawiliśmy, nie sprawi, że będziesz całkowicie odporny na ataki hakerów, ale z pewnością pomogą Ci zabezpieczyć dane przed cyber-atakami, które obecnie zdarzają się najczęściej.
Computerworld dostarcza najświeższe informacje, opinie, prognozy i analizy z branży IT w Polsce i na świecie.
W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]
