Eksperci firmy Sophos wykryli nowy rodzaj złośliwego oprogramowania na systemy macOS Catalina. Kolejna odsłona tzw. Bundlore, pod przykrywką legalnych, popularnych aplikacji i bez wiedzy użytkownika, instaluje szereg niepożądanych programów, w tym dodatki do drugiej najpopularniejszej na świecie przeglądarki internetowej – Safari.

Złośliwe rozszerzenia mogą zbierać informacje o aktywności w sieci, podstawiać reklamy na odwiedzanych stronach i przekierowywać wyniki wyszukiwania. Celem jest m.in. zarabianie na generowanych sztucznie odsłonach stron i kliknięciach nieświadomych użytkowników.

Nowa odsłona złośliwych reklam

Oprogramowanie Bundlore odpowiada za niemal 7% wszystkich ataków na system macOS wykrytych przez Sophos. Nowe wersje działają pod przykrywką instalacji odtwarzacza wideo, m.in. Flash Playera. Po uruchomieniu pobranego pliku dodają „rekomendowane aplikacje” podczas domyślnej, natychmiastowej instalacji. Uzyskane w ten sposób rozszerzenia przeglądarki, takie jak MyCouponSmart czy AnySearch, zmieniają zawartość stron internetowych odwiedzanych przez użytkownika oraz stronę główną Safari na własną – searchmine[.]net. Przestępcy przekierowują w ten sposób zapytania z wyszukiwarki na podstawione strony, aby „nabijać” kliknięcia i czerpać zyski z reklam. Ponieważ zmieniają stronę z poziomu samej przeglądarki, użytkownik nie otrzymuje żadnych ostrzeżeń dotyczących bezpieczeństwa witryny.

Wyścig z zabezpieczeniami

Wprowadzone przez Apple funkcje systemu macOS oraz przeglądarki Safari blokują tego typu programy, dlatego oszuści zaktualizowali swój sposób działania. Nieustannie usuwają i tworzą nowe konta deweloperskie, aby uniknąć umieszczenia przez Apple na czarnej liście, regularnie zmieniają też części kodu. 

– Twórców złośliwego oprogramowania przyciąga przede wszystkim system Windows. System macOS i domyślnie zainstalowane w nim Safari są natomiast celem twórców fałszywych dodatków do przeglądarki. Tego typu potencjalnie niepożądane aplikacje należą do najczęstszych zagrożeń dla prywatności i bezpieczeństwa użytkowników popularnych Maków. Rozwiązania ochronne i mechanizmy bezpieczeństwa Apple blokują taką złośliwą aktywność, jednak przestępcy stale dopasowują swoje metody tak, aby je omijać. Dlatego użytkownicy powinni zachować szczególną ostrożność podczas pobierania oprogramowania z niesprawdzonych źródeł oraz zwracać uwagę na aplikacje, które próbują zainstalować jakiekolwiek rozszerzenia przeglądarki – wskazuje Łukasz Formas, kierownik zespołu inżynierów w firmie Sophos.

Polacy chętnie korzystają z sieci za pomocą smartfonów – ponad połowa ruchu internetowego generowanego jest z telefonów. Jest to wygodne szczególnie podczas wyjazdów: 30% posiadaczy smartfonów używa ich do przechowywania biletu czy karty pokładowej. Niestety, często zapominają przy tym o zagrożeniach, jakie niesie nieostrożne korzystanie z sieci i aplikacji mobilnych. Zalogowanie się do publicznego hotspota czy kliknięcie w podejrzany link grozi utratą wrażliwych danych, a nawet środków na koncie. O czym trzeba pamiętać, aby bezpiecznie używać smartfona podczas urlopu?

1. Bezpłatne Wi-Fi to duże ryzyko

Sieć dzielona z innymi klientami hotelu czy restauracji może być niebezpieczna, nawet jeśli wymaga podania hasła. Podczas ataków man-in-the-middle przestępcy mogą monitorować ruch sieciowy i przesyłane informacje. Czasem tworzą własną, spreparowaną sieć o nazwie identycznej jak ta dostępna w lokalu i za jej pomocą przechwytują dane logowania do skrzynki mailowej, banku czy mediów społecznościowych.

– Hotspoty są ryzykowne, zwłaszcza jeśli np. rezerwujemy za ich pomocą bilety i podajemy swój numer PESEL czy dane karty kredytowej, które łatwo mogą zostać przechwycone i wykorzystane przez przestępcę. Podczas korzystania z publicznej sieci najbezpieczniej jest całkowicie zrezygnować z korzystania z platform czy usług służących do prowadzenia transakcji, które wymagają podania hasła. Jeśli konieczne jest zrobienie przelewu najlepiej skorzystać z komórkowego transferu danych i użyć specjalnej aplikacji bankowej na urządzenia mobilne – radzi Łukasz Formas, kierownik zespołu inżynierów w firmie Sophos.

2. Uwaga na podejrzane linki i aplikacje

W sezonie wakacyjnym przestępcy rozsyłają maile z atrakcyjnymi ofertami wycieczek, zawierające złośliwe załączniki lub linki, a nawet tworzą fałszywe aplikacje z mapami czy przewodnikami turystycznymi w celu przechwycenia danych logowania. Należy więc zachować czujność i zwracać uwagę na wszelkie błędy w wiadomościach, nie klikać w podejrzane załączniki czy linki, o które nie prosiliśmy (także te przychodzące SMS-em), a aplikacje pobierać tylko z oficjalnych źródeł.

3. Ważna ochrona prywatności

W zamian za dostęp do bezpłatnego hotspotu użytkownicy często podają swoje dane, takie jak data urodzenia czy miejsce zamieszkania. Aż 33% internautów nie czyta też regulaminów na które się zgadza, a ponad połowa robi to jedynie czasami. Tymczasem mogą one kryć zapisy o zbieraniu i przetwarzaniu danych takich jak historia przeglądania czy aktualnej lokalizacji. Warto też zawsze sprawdzać jakie uprawnienia mają instalowane aplikacje czy programy i wyłączyć im np. dostęp do aparatu czy galerii urządzenia.

4. Zabezpieczenia także na telefonie

Wszystkie aplikacje i system operacyjny urządzenia powinny być zawsze zaktualizowane, gdyż przestępcy często wykorzystują powszechnie znane luki w starszych wersjach oprogramowania. Ważne jest także korzystanie z rozwiązań ochronnych na telefonie – nadal posiada je jedynie 28% użytkowników. Dodatkowym zabezpieczeniem może być również VPN (ang. Virtual Private Network), czyli oprogramowanie szyfrujące ruch sieciowy i uniemożliwiające przechwycenie haseł czy danych logowania.

5. Backup danych

Przed wyruszeniem w drogę warto wykonać kopię zapasową zdjęć i wszelkich danych. Zabezpieczy to cenne informacje na wypadek kradzieży telefonu, zgubienia go czy zniszczenia w trakcie podróży. Dobrze jest także pamiętać o zaszyfrowaniu urządzenia i ustawienia trudnego do odgadnięcia kodu blokady.

Z badania firmy Sophos wynika, że niemal połowa (47%) polskich firm doświadczyła w ostatnim roku incydentu naruszenia bezpieczeństwa swoich danych przechowywanych w chmurze publicznej. Najczęściej był on związany z narażeniem danych na wycieki (23%), złośliwym oprogramowaniem, m.in. ransomware (26%) oraz włamaniami na konto (15%). Za zdecydowaną większość problemów firm z cyberbezpieczeństwem chmury odpowiada niewłaściwa konfiguracja udostępnianych z niej usług.

Zarządzanie najsłabszym ogniwem

Naruszanie bezpieczeństwa chmury powodowane jest głównie przez niedopatrzenia. W przypadku aż 84% firm w Polsce atakujący mieli ułatwione zadanie dzięki niepoprawnym ustawieniom konfiguracyjnym. Na świecie ponad 90% kont w chmurze ma zbyt szeroki dostęp do wrażliwych informacji i niewłaściwie przypisane role ułatwiające zarządzanie tożsamością użytkowników. Zaledwie w przypadku kilku procent z nich wykorzystywane jest uwierzytelnianie wieloskładnikowe. Mimo to tylko jedna czwarta firm uważa zarządzanie dostępem do kont w chmurze za główny obszar, któremu powinna być poświęcona szczególna uwaga. Jako najważniejsze elementy zabezpieczeń aż 70% polskich firm wskazuje ochronę przed wyciekami danych, a 55% identyfikację zagrożenia i szybką reakcję na nie.

RODO ochroną przed cyberatakami?

Firmy w Europie zanotowały najmniejszy odsetek incydentów w chmurze. Może wynikać to z faktu, że pilnowanie zgodności z przepisami RODO przyczynia się do unikania cyberzagrożeń. Największy odsetek firm, które padły ofiarą cyberataku naruszającego dane w chmurze publicznej, występuje w Indiach – w ostatnim roku było to aż 93%.

– Rosnąca popularność usług w chmurze publicznej oraz częste wykorzystywanie ich do pracy zdalnej znacznie rozszerza możliwości przeprowadzenia cyberataku na firmy. Niepokojący jest fakt, że wiele przedsiębiorstw nadal nie zdaje sobie sprawy z odpowiedzialności za bezpieczeństwo danych i procesów, uważne zarządzanie nimi oraz monitorowanie środowiska w chmurze. Przestępcy atakują coraz częściej, więc firmy muszą być w stanie wykryć i powstrzymać te próby, zanim dojdzie do naruszenia bezpieczeństwa danych. Aż 96% uważa, że ich obecny poziom ochrony jest niewystarczający. Dlatego potrzebni są zaufani partnerzy, którzy pomogą firmom poprawić poziom bezpieczeństwa i pozostać o krok przed cyberprzestępcami – wskazuje Łukasz Formas, kierownik zespołu inżynierów w firmie Sophos.

O badaniu

Raport „The State of Cloud Security 2020” powstał na podstawie niezależnej ankiety przeprowadzonej przez firmę Vanson Bourne wśród ponad 3500 menedżerów branży IT, których firmy przetwarzają dane i procesy w chmurze publicznej. Badanie objęło 26 krajów Europy, Ameryk, Azji i Pacyfiku, Bliskiego Wschodu oraz Afryki.

Pełną treść raportu można znaleźć na stronie: https://secure2.sophos.com/en-us/content/state-of-cloud-security.aspx.

Już połowa światowej populacji jest podłączona do mobilnego internetu (3,8 mld osób). Do 2025 r. będzie to 5 mld ludzi, a co piąte takie połączenie będzie w sieci 5G . Transmisja danych w tym standardzie gwałtownie się rozwija, nie tylko w telefonach i laptopach, ale też urządzeniach IoT, takich jak odkurzacze, elektroniczne zamki czy opaski monitorujące stan zdrowia. Rośnie więc także liczba potencjalnych cyberzagrożeń, zarówno dla użytkowników, jak i firm.Nowe furtki dla cyberatakówTechnologia 5G ze względu na dużą szybkość niesie nowe możliwości biznesowe – szacuje się, że w ciągu najbliższych 14 lat doda do wartości światowej gospodarki 2,2 bln dolarów . Prawdopodobnie już niedługo zgodne z nią modemy pojawią się w sprzętach wykorzystywanych w firmach (kopiarki, automaty z napojami), mieszkaniach (lodówki, zamki do bram garażowych) czy nawet szpitalach (urządzenia diagnostyczne podłączone do ciała przebywających w domu pacjentów). Wraz z nimi pojawią się jednak nowe furtki dla cyberprzestępców.

Hakerzy będą mogli na przykład uzyskać nieautoryzowany dostęp do kopiarki z modemem 5G i niezauważenie pobrać wszystkie znajdujące się na jej dysku poufne dokumenty. Możliwość błyskawicznego przesyłania ogromnej ilości danych za pomocą transmisji 5G sprawi, że zainfekowanie lub kradzież informacji z urządzenia ofiary będzie trwało ułamki sekund. Uniemożliwi to także skuteczne działanie programów ochronnych bez widocznego obniżania wydajności całej sieci. Przestępcy będą mogli w sposób niezauważony pobierać dane i łatwiej oraz dłużej ukrywać swoje działania.Jak chronić się przed atakami z sieci 5G?Nie można zakładać, że firmy i użytkownicy będą rezygnowali z konkretnych rozwiązań tylko dlatego, że są one wyposażone w modem 5G i przez to narażone na niebezpieczeństwo. Powinni jednak dopasować swoją politykę bezpieczeństwa oraz nawyki, aby uwzględniały zmiany technologiczne w sposobie komunikowania się urządzeń ze światem.

– Modem 5G w inteligentnych urządzeniach może stanowić dla cyberprzestępców drzwi do całej firmowej sieci, dlatego należy rozważyć jej segmentację. Wszelkie poufne informacje powinny trafić do segmentu odizolowanego od tych, które zapewniają łączność 5G. Konieczne jest także ciągłe skanowanie sieci, aby na bieżąco wykrywać podłączone do niej urządzenia, którymi nie można zarządzać. Pomagają w tym narzędzia typu Endpoint Detection & Response (EDR), które nadzorują wszystkie połączenia sieciowe. Przede wszystkim należy jednak pamiętać o dotychczasowych, sprawdzonych metodach ochrony, takich jak szyfrowanie danych oraz ciągłe kontrolowanie uprawnień dostępu do informacji, programów i urządzeń – radzi Łukasz Formas, kierownik zespołu inżynierów w firmie Sophos.

Niespodziewane zamknięcie szkół i uczelni będące wynikiem sytuacji, na które nikt nie ma wpływu, takich jak powodzie, huragany, czy obecna pandemia COVID-19, stawia wiele instytucji edukacyjnych przed problemem utrzymania ciągłości pracy i nauczania. W takich momentach zapewnienie dostępu studentów, wykładowców oraz pracowników administracji do szkół i uczelni oraz uniknięcie przerw w nauce możliwe jest dzięki rozwiązaniom cyfrowym pozwalającym kontynuować pracę i naukę zdalnie. Wiąże się to jednak ze zwiększonym ryzykiem dla prywatności i bezpieczeństwa sesji oraz ich uczestników. Szczególnie w przypadkach, gdy praca i nauka zdalna odbywają się w gorzej zabezpieczonych środowiskach. Tym bardziej, że w czasie nauki zdalnej obowiązuje większość tradycyjnych zasad stosowanych w klasach i salach wykładowych, a jednocześnie konieczne staje się przestrzeganie obowiązujących przepisów i wymagań. Z tego względu niezwykle istotna staje się możliwość zapewnienia bezpiecznego zdalnego dostępu oraz skutecznego filtrowania niepożądanych treści.

Bezpieczna zdalna edukacja z rozwiązaniami Sophos

Zapora Sophos XG Firewall i urządzenia SD-RED pozwalają zapewnić szkołom, uczelniom, uczniom oraz studentom wiele możliwości bezpiecznej zdalnej nauki. Umożliwiają, na przykład, bezpieczny dostęp do narzędzi do nauki on-line znajdujących się w chmurze oraz do aplikacji umożliwiających udostępnianie plików, poczty e-mail, Internetu i innych zasobów sieci szkolnej lub akademickiej z dowolnego miejsca na świecie.

Zapory XG posiadają wbudowaną obsługę połączeń IPsec VPN oraz SSL VPN, co pozwala wybrać właściwe rozwiązanie. IPsec VPN korzysta z bezpłatnej, prostej w użytkowaniu aplikacji klienckiej do ustanawiania połączenia VPN – Sophos Connect. Jest ona nie tylko łatwa do instalacji oraz konfiguracji, ale także zapewnia studentom, wykładowcom i pracownikom bezpieczne i niekłopotliwe połączenie.

Osoby zarządzające placówkami edukacyjnymi mogą skorzystać z rozwiązania Sophos SD-RED (Software-Defined Remote Ethernet Device – zdalne, konfigurowane programistycznie urządzenie korzystające z technologii Ethernet), które umożliwia nawiązanie połączenie typu plug-and-play z zaporą XG dla dedykowanego tunelu VPN i zapewnia bezpieczny dostęp do wrażliwych danych oraz zasobów SaaS on-line. Rozwiązanie pozwala połączyć się z urządzeniem bezpośrednio, albo bezprzewodowo za pośrednictwem bezprzewodowego punktu dostępowego APOS Sophos.

Szkoły mogą też zdalnie łączyć się ze sobą oraz z kuratorium i innymi jednostkami za pomocą sieci SD-WAN zintegrowanej z zaporą Sophos XG Firewall. SD-WAN pozwala bezpiecznie udostępniać informacje, zapewnia stałą przepustowość i dostępność aplikacjom w chmurze, takim jak Dropbox Education, G Suite, ClassDojo i innym, a także oferuje rozwiązania pozwalające dotrzymać kroku nieustannie rozwijającym się technologiom edukacyjnym i aplikacjom sieciowym.

A ponieważ nie wszyscy mają możliwość korzystania z urządzeń będących własnością szkoły lub uczelni, konieczne jest umożliwienie pracownikom i nauczycielom używania, w czasie pracy, urządzeń prywatnych. Rozwiązanie Sophos Mobile pozwala zapewnić bezpieczeństwo dowolnej kombinacji urządzeń prywatnych i szkolnych/uczelnianych przy minimalnym nakładzie pracy. Podczas ustanawiania bezpiecznego połączenia z siecią chronioną przez zaporę XG Firewall urządzenia mobilne mogą korzystać z wbudowanych lub opartych na aplikacjach opcji VPN, w tym IPsec i SSL VPN.

Wiemy też, że coraz większa liczba osób pracujących z domu podłącza nowe urządzenia do szkolnych laptopów. Z tego względu rozwiązanie Sophos Intercept X pozwala kontrolować urządzenia peryferyjne i określić, co pracownicy mogą podłączyć do swoich urządzeń, a czego nie.

Bezpieczeństwo połączeń zdalnych

Ze względu na poufność informacji przesyłanych pomiędzy zaporą ogniową a urządzeniami zdalnymi przez Internet, kluczowe znaczenie ma bezpieczeństwo tego ruchu. Jeśli zapora XG Firewall pracuje na licencji TotalProtect Plus lub FullGuard Plus, ruch w obu kierunkach jest skanowany pod kątem obecności oprogramowania ransomware, wirusów, włamań oraz innych zagrożeń, co gwarantuje kompleksową ochronę danych. Z kolei technologia Sandstorm w chmurze Sophos pozwala kontrolować i blokować pliki wykonywalne oraz dokumenty zawierające treści wykonywalne, przesyłane w trakcie ataków typu  phishing, jako spam lub pliki pobierane z sieci, jeszcze przed dostarczeniem takiego pliku do adresata.

Ochrona przed zagrożeniami ze strony Internetu

Silnik Sophos XG Firewall dba o bezpieczeństwo sieci wykorzystując technologię SophosLabs,  zaawansowane funkcje ochrony sieci oraz innowacyjne rozwiązania, takie jak fałszywe witryny (pharming protection), skanowanie HTTPS i kontrolę potencjalnie niepożądanych aplikacji, które są niezbędne do rozpoznania i blokowania najnowszych zagrożeń internetowych. Zaawansowane, wbudowane reguły filtrowania sieci Sophos pozwalają zapewnić zgodność z wymaganiami amerykańskiej Ustawy o Ochronie Dzieci w Internecie , a także spełnić inne wymogi obowiązujące w szkołach i uczelniach, dzięki czemu umożliwiają bezpieczne wyszukiwanie SafeSearch i kontrolę zasobów YouTube.

Nasze rozwiązania zapewniają bezpieczeństwo w Internecie także tym użytkownikom, którzy nie korzystają z VPN, wykorzystując do tego zdalne reguły filtrowania definiowane przez szkołę lub uczelnię. Funkcje kontroli sieci oferowane przez Sophos Intercept X pozwalają zapobiegać pobieraniu ryzykownych typów plików, a także blokować dostęp do niepożądanych stron internetowych.

Intercept X dla urządzeń mobilnych pomaga chronić uczniów i pracowników w Internecie, zapobiegając pobieraniu ryzykownych typów plików i zapewniając filtrowanie sieci na podstawie kategorii zarówno na Chromebooks, jak i urządzeniach z iOS.

Bezpieczeństwo dzięki synchronizacji

Rozwiązanie Security Heartbeat™ pozwala zdalnym urządzeniom z aktywną licencją Sophos Intercept X udostępniać zaporze XG Firewall, w czasie rzeczywistym, informacje o zagrożeniach lub ich braku oraz bezpieczeństwie. Jeśli urządzenie zdalne zostanie zainfekowane, zapora XG odizoluje je do czasu usunięcia problemu, zapobiegając przenoszeniu się zainfekowanego kodu na inne urządzenia w sieci.

Kontrola tożsamości i dostępu

Procedury Sophos XG Firewall oparte na tożsamości użytkowników oraz unikalnej analizie ryzyka dla każdego z użytkowników pozwalają chronić wrażliwe dane i inne zasoby krytyczne. Podejście to oferuje zaawansowaną kontrolę nowej generacji nad aplikacjami, surfowaniem po Internecie, limitami przepustowości i innymi zasobami sieci. Rozwiązanie zapewnia dostęp do krytycznych zasobów tylko tym osobom, które posiadają odpowiednie uprawnienia i logują się przy pomocy uwierzytelniania dwuskładnikowego (2FA) w celu uzyskania dostępu do kluczowych obszarów systemu, w tym IPsec i SSL VPN, portalu użytkownika oraz konsoli administracyjnej.

Prosta zdalna konfiguracja

Platforma zarządzania Sophos Central umożliwia łatwą konfigurację i ochronę pracowników pracujących z domu, nawet jeśli są nowymi użytkownikami lub korzystają z urządzeń prywatnych.

Sophos umożliwia ciągłość edukacji z dowolnego miejsca

Unikalne rozwiązania firmy Sophos zapewniają bezpieczeństwo IT, a także gwarantują wielokrotnie nagradzaną ochronę szkół i uniwersytetów oraz ciągłość nauki w czasach, gdy uczniowie nie mają bezpośredniego dostępu do nauczycieli i zasobów edukacyjnych. Nasze rozwiązania dedykowane zdalnemu dostępowi są łatwe do wdrożenia i konfiguracji. Pozwalają także zapewnić uczniom, studentom oraz wykładowcom bezpieczną i sprawną platformę wymiany danych i współpracy przy zachowaniu zasad bezpiecznego dystansu społecznego.

Poczta elektroniczna to najczęstsza „furtka”, którą oprogramowanie ransomware dostaje się do firmowych systemów – wynika z badania firmy Sophos. Źródłem aż 39% ataków tego typu w Polsce są złośliwe linki lub załączniki przesyłane e-mailem. Zdecydowana większość przedsiębiorstw odzyskuje dostęp do zaszyfrowanych przez przestępców informacji. Tylko co czwarte decyduje się na zapłacenie okupu, 56% polega natomiast na kopiach zapasowych.

Ransomware infekuje polskie przedsiębiorstwa przede wszystkim poprzez złośliwe linki (18%) i załączniki w e-mailach (21%), ale także w efekcie zdalnego ataku na serwery (18%), niewłaściwej konfiguracji usług w chmurze (18%) czy pobierania z internetu niesprawdzonych plików (7%). Dużo zależy więc od wiedzy i ostrożności pracowników oraz odpowiednich zabezpieczeń umożliwiających zablokowanie ataku.

Typ złośliwego oprogramowania, które blokuje dostęp do systemu i uniemożliwia odczytanie zapisanych w nim danych, żądając okupu za ich odszyfrowanie.

Badanie The State of Ransomware 2020 przeprowadzono w styczniu i lutym 2020 roku. Wzięło w nim udział ponad 5 tys. decydentów z branży IT z firm w 26 krajach, zatrudniających od 100 do 5 tys. pracowników.Ponad połowa z backupemZdecydowana większość firm (94%) dotkniętych atakiem ransomware odzyskuje zaszyfrowane przez cyberprzestępców dane. Spośród nich średnio dwa razy więcej wraca do normalnej działalności dzięki skorzystaniu z kopii zapasowych (56%) niż zapłaceniu okupu (26%).

– Pozytywnym zjawiskiem jest coraz większa świadomość firm i poziom ich przygotowania. Nawet po zapłaceniu okupu i odszyfrowaniu danych część plików może zostać bezpowrotnie uszkodzona, dlatego kopie zapasowe są dużo skuteczniejszym sposobem ich odzyskiwania. Wciąż jednak tylko jeden atak na cztery jest blokowany, zanim dojdzie do zaszyfrowania danych. Dlatego poza backupem potrzebne są także zaawansowane rozwiązania ochronne – wskazuje Mariusz Rzepka, Senior Manager na Europę Środkowo-Wschodnią w firmie Sophos.W chmurze nie zawsze bezpiecznieW prawie połowie przypadków (41%) zaszyfrowane zostają dane znajdujące się na serwerach lub w chmurze prywatnej, w 35% są to pliki w chmurze publicznej. 24% firm utraciło dostęp do informacji przechowywanych we wszystkich tych miejscach. Prawie 6 na 10 udanych ataków obejmuje więc dane w chmurze publicznej.

– Przestępcy wykorzystują różne techniki w poszukiwaniu słabych punktów firmowej infrastruktury IT. Dlatego, aby skutecznie chronić się przed atakiem ransomware, potrzebne są kompleksowe, wielowarstwowe zabezpieczenia bazujące na sztucznej inteligencji, które pozwolą odpowiednio wcześnie wykryć zagrożenie. Powinny to być narzędzia chroniące serwery – zarówno fizyczne jak i w chmurze, firewalle i programy ochronne dla poczty e-mail, które zablokują pobieranie złośliwych plików czy linków, ale też rozwiązania umożliwiające zidentyfikowanie ewentualnych luk w zabezpieczeniach. Aby takie systemy były skuteczne, powinny na bieżąco synchronizować między sobą informacje. Nie należy też zapominać, że często to człowiek okazuje się najsłabszym ogniwem w łańcuchu zabezpieczeń. Dlatego każdy pracownik powinien wiedzieć na co uważać i znać podstawowe zasady cyberhigieny – radzi Mariusz Rzepka.

Badanie State of Ransomware 2020 zostało przeprowadzone w styczniu i lutym 2020 r. przez Vanson Bourne, niezależną firmę specjalizującą się w badaniach rynkowych. W ankiecie wzięło udział 5000 decydentów z branży IT w 26 krajach: Stanach Zjednoczonych, Kanadzie, Brazylii, Kolumbii, Meksyku, Francji, Niemczech, Wielkiej Brytanii, Włoszech, Holandii, Belgii, Hiszpanii, Szwecji, Polsce, Czechach, Turcji, Indiach, Nigerii, Republice Południowej Afryki, Australii, Chinach, Japonii, Singapurze, Malezji, Zjednoczonych Emiratach Arabskich oraz na Filipinach. Respondenci pochodzili z firm o wielkości od 100 do 5 tys. pracowników.

Koronawirus i wynikające z niego zmiany w sposobie pracy, mają szereg następstw dla cyber bezpieczeństwa organizacji. W tym artykule zebraliśmy kluczowe porady i narzędzia od producenta Sophos, dotyczące wspierania państwa w tym trudnym czasie.

DARMOWA ochrona komputerów osobistych i komputerów Mac dla wszystkich klientów Sophos

Przez cały czas trwania zagrożenia związanego z COVID-19 wszyscy klienci Sophos mogą bezpłatnie chronić osobiste komputery PC i Mac swoich pracowników dzięki naszemu programowi Sophos Home Commercial Edition. Rozwiązanie zapewnia taką samą ochronę biznesową, jaką cieszą się klienci komercyjni, zapewniając dodatkowe bezpieczeństwo i spokój podczas pracy zdalnej. Aby uzyskać więcej informacji i poprosić o bezpłatny dostęp, należy napisać maila na adres: maciej.kotowicz@sophos.com uwzględniając w wiadomości następujące informacje dotyczące zamówienia klienta:

• Nazwa firmy klienta
• Wszystkie nazwy domen używane przez klienta, np. sample.com, sample.cz, sample.pl
• Liczba zamówionych licencji

DARMOWA wirtualna zapora XG przez 90 dni

Każdy, kto musi skonfigurować połączenia IPsec lub SSL VPN w celu bezpiecznego zdalnego dostępu, może teraz korzystać z bezpłatnej wersji próbnej XG Firewall przez 90 dni:
https://secure2.sophos.com/en-us/products/next-gen-firewall/free-trial.aspx

Wdrożenie możliwe jest przy użyciu środowiska wirtualnego, w tym VMware, Citrix, Microsoft Hyper-V i KVM. Więcej informacji o sposobie i wymaganiach do implementacji pod linkiem:
https://docs.sophos.com/nsg/sophos-firewall/18.0/Help/en-us/webhelp/virtual-software-appliance/nsg/sfos/concepts/vs_VirtualSoftwareApplianceIntro.html

Porady dotyczące cyber bezpieczeństwa i pracy zdalnej:

1. Ułatw użytkownikom rozpoczęcie pracy
Użytkownicy zdalni mogą potrzebować skonfigurować urządzenia i połączyć się z ważnymi usługami (poczta, usługi wewnętrzne, systemy CRM itp.). Bez fizycznego przekazania ich do działów IT. Szukaj produktów (zabezpieczających i innych), które oferują portal samoobsługowy tzw. Self Service Portal, który pozwala użytkownikom robić rzeczy samodzielnie.

2. Upewnij się, że urządzenia i systemy są w pełni chronione
Wróć do podstaw – upewnij się, że wszystkie urządzenia, systemy operacyjne i aplikacje są aktualne z najnowszymi łatkami i wersjami. Zbyt często złośliwe oprogramowanie narusza obronę organizacji za pośrednictwem niezałatanego lub niechronionego urządzenia.

3. Utwórz bezpieczne połączenie z powrotem do biura
Korzystanie z wirtualnej sieci prywatnej (VPN) zapewnia, że wszystkie dane przesyłane między użytkownikiem domowym a siecią biurową są szyfrowane i chronione podczas transportu. Ponadto ułatwia pracownikom wykonywanie pracy.

4. Zeskanuj i zabezpiecz e-maile oraz określ zdrowe praktyki
Praca w domu prawdopodobnie doprowadzi do znacznego wzrostu liczby wiadomości e-mail, ponieważ ludzie nie będą mogli rozmawiać osobiście z kolegami. Oszuści już używają koronawirusa w wiadomościach phishingowych jako sposobu, aby zachęcić użytkowników do klikania złośliwych linków. Upewnij się, że ochrona poczty e-mail jest aktualna, i zwiększ świadomość w kontekście phishingu.

5. Włącz filtrowanie sieciowe
Zastosowanie reguł filtrowania treści na urządzeniach zapewni użytkownikom dostęp tylko do treści odpowiednich do pracy, jednocześnie chroniąc ich przed złośliwymi witrynami.

6. Włącz korzystanie z przechowywania w chmurze dla plików i danych
Przechowywanie w chmurze pozwala ludziom nadal uzyskiwać dostęp do swoich danych, jeśli ich urządzenie ulegnie awarii podczas pracy zdalnej. Nie pozwól jednak na to aby dane w chmurze nie były zabezpieczone, pomysł o uwierzytelnianiu wieloskładnikowym, albo o szyfrowaniu danych w chmurze.

7. Zarządzaj użyciem wymiennych pamięci i innych urządzeń peryferyjnych
Praca w domu może zwiększać szansę na podłączenie niepewnych urządzeń do komputera. Biorąc pod uwagę, że 14% cyber zagrożeń dostaje się za pośrednictwem USB / urządzeń zewnętrznych*, dobrym pomysłem jest włączenie kontroli urządzeń w ramach ochrony punktu końcowego, aby zminimalizować zagrożenie.

8. Kontroluj urządzenia mobilne
Urządzenia mobilne są podatne na utratę i kradzież. W takim przypadku musisz mieć możliwość ich zablokowania lub wyczyszczenia. Zaimplementuj ograniczenia instalacji aplikacji niepożądanych, oraz zaimplementuj rozwiązanie do zarządzania i ochrony urządzeń mobilnych.

9. Upewnij się, że ludzie mają możliwość zgłaszania problemów z bezpieczeństwem
W domu pracownicy nie mogą podejść do zespołu IT jeśli mają problem. Daj im szybki i łatwy sposób zgłaszania problemów z bezpieczeństwem, takich jak łatwy do zapamiętania adres e-mail, albo komunikator wewnętrzny w firmie.

10. Upewnij się, że wiesz o rozwiązaniach z jakich korzystają użytkownicy
Przy dużej liczbie osób pracujących w domu, wzrasta ryzyko nieumyślnego wyniesienia danych poza firmę. Sophos odkrył niedawno „publiczne” tablice Trello zawierające nazwiska, e-maile, daty urodzenia, numery identyfikacyjne i informacje o koncie bankowym. Upewnij się, że użytkownicy zgłaszają korzystanie z takich narzędzi, lub mają dokładne instrukcje z jakich narzędzi mogą korzystać.

*https://secure2.sophos.com/en-us/medialibrary/Gated-Assets/white-papers/sophos-impossible-puzzle-of-cybersecurity-wp.pdf

Źródla: https://news.sophos.com/en-us/2020/03/18/cybersecurity-guidance-during-the-coronavirus-pandemic/
https://news.sophos.com/en-us/2020/03/12/coronavirus-and-remote-working-what-you-need-to-know/