Digitální bezpečnost

Phishingové kampaně

DUVĚŘUJTE, ALE PROVĚŘUJTE

Safety4Files

BEZPEČNÁ DISTRIBUCE SOUBORU

DAS eCYS

ZVÝŠENÍ KYBERNETICKÉ BEZPEČNOSTI

Bank App

MOST MEZI ERP SYSTÉMEM A BANKOU

1: NÚKIB zpráva o stavu kybernetické bezpečnosti 2021

Kybernetické hrozby se v posledních letech výrazně zvýšily, což potvrzují různé zprávy a analýzy:

Počet incidentů: v roce 2021 bylo Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB) hlášeno 476 kybernetických incidentů, z nichž 157 bylo aktivně řešeno.

Typy útoků: nejčastějšími typy kybernetických útoků byly phishing, podvodné e-maily a skenování vnější sítě. Ransomwarové útoky a zneužívání nově zveřejněných zranitelností patřily mezi nejzávažnější hrozby.

Nedostatek odborníků: výzvou zůstává nedostatek odborníků na kybernetickou bezpečnost, což se instituce snaží kompenzovat outsourcingem a možností dalšího vzdělávání.

Tyto statistiky ukazují, že kybernetické hrozby jsou stále sofistikovanější a častější, což vyžaduje zvýšenou pozornost a investice do kybernetické bezpečnosti.

2: CDC Data - Kybernetická bezpečnost: její trendy a fakta

Zajištění IT bezpečnosti je klíčové pro každou společnost. S rostoucím počtem kybernetických útoků a úniků dat je ochrana citlivých informací nezbytná. Proaktivní přístup k IT bezpečnosti chrání firmu před finančními a reputačními ztrátami a zvyšuje důvěru zákazníků a partnerů.

Na AVAplace přinášíme zákazníkům aplikace a řešení pro zvýšení bezpečnosti infrastruktury a edukaci zaměstnanců. Na výběr je z následujících aplikací a řešení:

Geetoo S3 zálohování HELIOS a všech vašich dat v bezpečném cloudovém úložišti

Spolehlivé řešení pro bezpečné ukládání a správu dat. Geetoo S3 storage je určena pro podniky i například vývojáře SW, kteří chtějí využívat funkcionalit S3 storage. Objektová storage se stala jedním z nejvyužívanějších řešení v oblasti ukládání dat v dnešní době. Díky svým funkcionalitám dokáže pokrýt široké spektrum potřeb uživatelů. Umožňuje zálohování a stahování dat bez nutnosti platit za požadavky. Škálujte dle potřeby a plaťte jen za skutečně využité úložiště.

Příklad použití Geetoo S3

Situace: Zálohování dat pro účetní software HELIOS.

Řešení: Implementace Geetoo S3 jako primární řešení pro ukládání a správu dat. Vzhledem k tomu, že Geetoo S3 nabízí neomezenou škálovatelnost a platí se pouze za skutečně využité úložiště, ušetříte náklady na přeplácení za kapacitu, kterou často nevyužíváte. Automatizované zálohování, vysoká úroveň zabezpečení, rychlá obnova dat a flexibilita.

Věděli jste, že podle různých studií považuje více než 90 % firem ochranu dat za klíčovou prioritu, avšak pouze 30 % z nich má účinné strategie kybernetické bezpečnosti?

Phishingové kampaně ochrana dat, vzdělání zaměstnanců simulovanými phishingovými kampaněmi

Jak to funguje?

80 % útoků zneužívá lidské chyby. Počet phishingových útoků v Čechách vzrostl o více než polovinu. Simulované phishingové kampaně a školení zaměstnanců mohou snížit riziko bezpečnostních incidentů. Pomocí komplexních služeb z oblasti kyberbezpečnosti dokážete snížit riziko bezpečnostního incidentu a ochránit tak svá data před jejich ztrátou a zneužitím. Prověřte obezřetnost svých zaměstnanců simulovanými phishingovými kampaněmi. Dokážeme vám zajistit proškolení vašich zaměstnanců, simulované phishingové kampaně, odhalit bezpečnostní rizika vašich systémů, a to vše s přehlednými reporty a analýzami. Flexibilní, nastavitelná služba s minimální technickou náročností a vzdělávání s měřitelnými výsledky.

Příklad použití Phishingové kampaně

Situace: Zvyšující se hrozba phishingových útoků.

Řešení: Společnost XYZ nasadila aplikaci, která umožňuje vytvářet simulované phishingové e-maily a zasílat je zaměstnancům. Tyto e-maily byly navrženy tak, aby co nejvíce připomínaly skutečné phishingové útoky. Po odezvě na simulované e-maily byla zaměstnancům poskytnuta školení o tom, jak bezpečně pracovat s e-maily, jak rozpoznat podezřelé odkazy a jak reagovat v případě podezření na phishing. Analýza a reporty pomáhají přizpůsobit vzdělávací program.

Odhaduje se, že 1 z 5 uživatelů klikne na phishingový odkaz, což ukazuje, jak snadno mohou útočníci získat přístup k citlivým informacím.

Safety4Files portálové řešení pro bezpečnou distribuci souborů

Safety4Files je nástroj pro bezpečný přenos dat a souborů mezi různými subjekty. Je navržen tak, aby umožňoval bezpečnou a efektivní distribuci citlivých dokumentů koncovým uživatelům, a to jak jednorázově, tak opakovaně.

Klíčové vlastnosti:

Bezpečný přenos: Soubory jsou přenášeny zabezpečenou cestou pomocí aplikace Safety4Transfer. Data jsou šifrována jak při přenosu, tak při uložení, což zajišťuje vysokou úroveň bezpečnosti.

Automatizace: Aplikace podporuje automatickou distribuci citlivých dokumentů, což zjednodušuje procesy a šetří čas. Soubory mohou být do upload složky generovány automaticky nebo kopírovány manuálně.

Notifikace: Uživatelé jsou informováni o dostupnosti souborů prostřednictvím e-mailových a SMS notifikací, což zajišťuje, že důležité dokumenty nezůstanou přehlédnuty.

Ověření uživatele: Před stažením souboru je uživatel ověřen pomocí tří faktorů: e-mailové adresy, hesla a telefonního čísla, na které je zasílán jednorázový přihlašovací kód.

Škálovatelnost: Safety4Files je vhodná pro jednotlivce i velké organizace, což umožňuje snadné přizpůsobení potřebám různých uživatelů.

Pro koho je Safety4Files určený?

Zdravotnické organizace: Pro bezpečné ukládání a sdílení zdravotních záznamů.
Pojišťovny: Pro ochranu citlivých klientských dat.
Finanční instituce: Pro bezpečnou správu finančních dokumentů.

V posledním období byly běžnější útoky, které cílily na dodavatelské řetězce, což znamená, že útočníci pronikli do slabého místa ve firmách, které dodávají služby či produkty jiným organizacím

BankApp propojení ERP s internetovým bankovnictvím

BankApp je aplikace, která funguje jako prostředník mezi ERP systémem a bankou. Je navržena tak, aby překládala požadavky z ERP systému a získané informace či data z bank do formátů požadovaných protistranou. Je to vlastně takový „bezpečný most“ generující platební příkazy přímo v internetovém bankovnictví a tím se riziko podvodu snižuje na minimum. Tuto službu by měla mít každá firma

Klíčové vlastnosti:

Překlad požadavků: BankApp překládá požadavky z ERP systému do formátů, které jsou kompatibilní s bankovními systémy, a naopak.

Platební příkazy: Umožňuje posílat různé druhy platebních příkazů přímo z ERP systému.

Stahování výpisů: Umožňuje stahovat bankovní výpisy v datové nebo PDF podobě, což usnadňuje správu finančních transakcí.

Bezproblémová integrace: po úvodním nastavení uživatel ovládá všechny funkce přímo z ERP systému, bez potřeby pracovat s fyzickými soubory nebo instalovat jakýkoli další software.

Odhaduje se, že každou sekundu dojde k více než 30 000 pokusům o hacknutí.

DAS eCYS pro řízení a správu dat v oblasti kybernetické bezpečnosti

DAS eCYS je agenda pro řízení a správu dat z oblasti kybernetické bezpečnosti. Nabízí jednoduchý a intuitivní nástroj, který umožňuje na jednom místě přehledně evidovat údaje potřebné pro správu a vyhodnocení rizik s vlivem na jednotlivá aktiva a systémy.

Klíčové vlastnosti:

Evidování rizik: Umožňuje přehledně evidovat rizika a jejich vlivy na jednotlivá aktiva a systémy.
Správa zranitelností: agenda umožňuje evidovat možné zranitelnosti a bezpečnostní události s okamžitým pohledem na jejich vliv.
Rozdělení správy: Efektivně rozděluje správu mezi jednotlivé garanty a správce, což zjednodušuje časově náročné procesy analýzy rizik.
Průběžný přehled: poskytuje průběžný přehled o rizicích a jejich vlivech, což umožňuje definovat plán na snížení dopadu rizik.
Informování zodpovědných osob: informuje zodpovědné osoby o změnách rizik a dalších důležitých událostech.

Klíčové role ve firmě:

Manažeři kybernetické bezpečnosti: odpovídají za ochranu dat a řízení bezpečnostních incidentů.
IT administrátoři: spravují a monitorují IT infrastrukturu a zajišťují její bezpečnost.
Risk manažeři: identifikují, analyzují a řeší rizika spojená s kybernetickou bezpečností.
Compliance specialisté: zajišťují, že firma dodržuje všechny relevantní zákony a předpisy týkající se kybernetické bezpečnosti.
Vzdělávací specialisté: organizují školení a vzdělávací programy zaměřené na kybernetickou

Odhaduje se, že firmy, které implementují alespoň pět ochranných vrstev (firewally, antiviry, školení zaměstnanců apod.), snižují riziko úspěšného útoku o více než 50 %.

Další oblasti a řešení s aplikacemi AVAplace

Rozšiřte své možnosti s dalšími aplikacemi dostupnými na AVAplace!