Zagrożenia i mity

Mity

Największe mity o cyberbezpieczeństwie

MIT 1

„Mojej organizacji
to nie dotyczy"

Fakty

Cyberprzestępcy atakują organizacje każdej wielkości – od jednoosobowych działalności po międzynarodowe korporacje. Małe organizacje są atakowane, bo mają słabsze zabezpieczenia i mniej środków na ochronę. Duże organizacje są celem, bo mają więcej cennych danych i pieniędzy. Cyberprzestępcy używają automatycznych narzędzi, które skanują wszystkie organizacje w internecie bez względu na branżę czy wielkość.
MIT 2

„Mam procedury więc nie muszę się obawiać naruszeń RODO"

Fakty

Naruszenia RODO wynikają także z błędów ludzkich. Pracownicy wysyłają dane do złych odbiorców, zostawiają dokumenty w kopiarce, gubią laptopy służbowe, używają prywatnych kont do pracy lub nieprawidłowo konfigurują systemy. Praktyka pokazuje, że naruszenia danych to skutek przypadkowych błędów pracowników, pomimo dokumentacji i wymagań.
MIT 3

„Antywirus to wszystko, czego potrzebuję do ochrony"

Fakty

Nowoczesne zagrożenia cybernetyczne z powodzeniem omijają tradycyjne oprogramowanie antywirusowe. Większość ataków wykorzystuje socjotechnikę (oszukiwanie ludzi), wyłudzenia lub luki w systemach. Antywirus to niezbędna, ale tylko jedna warstwa ochrony z wielu potrzebnych.
MIT 4

„Cyberbezpieczeństwo to problem działu IT, nie całej organizacji"

Fakty

Wiele udanych ataków cybernetycznych zaczyna się od błędu człowieka – kliknięcia w złośliwy link, pobrania załącznika, czy podania hasła na fałszywej stronie. Najlepsze zabezpieczenia techniczne są bezużyteczne, jeśli pracownicy nie wiedzą, jak rozpoznać zagrożenia. Każdy pracownik to potencjalny punkt wejścia dla cyberprzestępców.

Zakres

Katalog zagrożeń

Zobacz jakie zagrożenia są obecnie najczęściej spotykane

Incydenty RODO i ochrony danych osobowych

Konieczność zgłoszenia naruszenia do UODO
Potrzeba powiadomienia osób, których dane zostały naruszone
Podejrzenie naruszenia przepisów o ochronie danych
Podejrzenie wycieku danych osobowych klientów/pracowników
Naruszenie poufności danych osobowych
Naruszenie integralności danych osobowych
Naruszenie dostępności danych osobowych
Przypadkowe ujawnienie danych osobowych osobom nieuprawnionym
Nieautoryzowany dostęp zewnętrzny do systemów zawierających dane osobowe

Incydenty bezpieczeństwa

Zaszyfrowanie plików przez złośliwe oprogramowanie
Pojawienie się żądania okupu na ekranie
Blokada danych i żądanie okupu
Wykrycie wirusa lub trojana w systemie
Infekcja złośliwym oprogramowaniem (malware, spyware)
Instalacja ukrytych programów dających stały dostęp przestępcom

Awarie i problemy techniczne

Przypadkowe usunięcie krytycznych danych lub plików
Błędna konfiguracja systemów IT
Nieprawidłowe wykonanie procedur kopii zapasowych
Błędy w procesie aktualizacji oprogramowania
Przypadkowe wysłanie poufnych informacji do niepowołanych osób
Naruszenie procedur bezpieczeństwa przez pracowników
Nieprawidłowe zarządzanie hasłami i dostępami

Największe mity o cyberbezpieczeństwie

MIT 1

„Mojej organizacji
to nie dotyczy"

MIT 2

„Mam procedury więc nie muszę się obawiać naruszeń RODO"

MIT 3

„Antywirus to wszystko, czego potrzebuję do ochrony"

MIT 4

„Cyberbezpieczeństwo to problem działu IT, nie całej organizacji"

Katalog zagrożeń

Gotowy żeby chronić swoją organizację?

Z Ochroną 360 działasz proaktywnie

Zagrożenia i mity

Największe mity o cyberbezpieczeństwie

MIT 1

„Mojej organizacji to nie dotyczy"

MIT 2

„Mam procedury więc nie muszę się obawiać naruszeń RODO"

MIT 3

„Antywirus to wszystko, czego potrzebuję do ochrony"

MIT 4

„Cyberbezpieczeństwo to problem działu IT, nie całej organizacji"

Katalog zagrożeń

Gotowy żeby chronić swoją organizację?

Z Ochroną 360 działasz proaktywnie

„Mojej organizacji
to nie dotyczy"