1 min czytaniaInfografika
Damian Waszczak, CBO, Senior Security Analyst
Najczęstsze cyberzagrożenia
Żeby skutecznie chronić firmę, trzeba najpierw wiedzieć, czym się atakuje. Oto najczęstsze rodzaje złośliwego oprogramowania i ataków.
Robak (worm)
KrytyczneSam rozprzestrzenia się po sieci, wykorzystując niezałatane luki. Nie potrzebuje kliknięcia użytkownika, więc w kilka godzin może zainfekować całą firmę.
Trojan
WysokieUdaje przydatny program, np. darmowe narzędzie lub crack, a po instalacji otwiera atakującemu dostęp do komputera.
Ransomware
KrytyczneSzyfruje dane i żąda okupu za klucz. Coraz częściej przestępcy najpierw kradną pliki i grożą ich publikacją, gdy firma nie zapłaci.
Phishing
WysokiePodszywa się pod bank, kuriera lub przełożonego, żeby wyłudzić hasło, dane karty albo przelew. To najczęstszy początek większych ataków.
Spyware
WysokiePo cichu śledzi użytkownika: przechwytuje hasła, naciśnięcia klawiszy i pliki, a potem wysyła je przestępcom.
Adware
ŚrednieZasypuje natrętnymi reklamami i spowalnia system. Bywa też furtką do groźniejszego malware.
Rootkit
KrytyczneUkrywa swoją obecność przed systemem i antywirusem, dając atakującemu pełną, długotrwałą kontrolę nad maszyną.
Jak firma może się bronić
Większość tych zagrożeń wchodzi do firmy tymi samymi drzwiami: przez maila, niezałatany system albo słabe hasło. Szczegółowo o tym, jak rozpoznać fałszywą wiadomość, piszemy w poradniku Phishing: co to jest i jak się przed nim chronić.
Antywirus wyłapie znane próbki, ale ransomware czy rootkit często zdradza dopiero nietypowe zachowanie systemu. Dlatego warto, żeby ktoś stale obserwował zdarzenia z EDR i XDR i reagował od razu. Tym zajmuje się SOC 24/7 i MDR. Jeśli nie wiesz, od czego zacząć, audyt bezpieczeństwa IT pokaże, które luki trzeba załatać najpierw. A jeśli ransomware już zaszyfrował dane, zacznij od poradnika atak ransomware: co robić w pierwszych godzinach.
Zaktualizowano:
Read in English