Za učinkovito zaščito je tako pomembno spremljati tudi dogajanje na računalnikih in telefonih, kjer se napad lahko začne razvijati in širiti.

Pred vrati in za njimi

Pri zaščiti podjetja ni vseeno, na kateri točki skušamo nevarnost ustaviti. Nekatere rešitve delujejo že pri dostopu do spletnih vsebin in preprečujejo obisk znanih nevarnih strani. Druge spremljajo dogajanje na sami napravi in se odzovejo, če zaznajo sumljivo vedenje.

Telekom Slovenije podjetjem za ti dve ravni zaščite ponuja rešitvi Varen splet in Varen ščit. Prva pomaga preprečiti dostop do nevarnih spletnih vsebin, druga pa varuje računalnike in mobilne naprave ter spremlja dogajanje na njih.

Razliko je najlažje ponazoriti s stavbo. Varen splet je kot varnostnik pred vhodnimi vrati. Preverja, kam želi uporabnik dostopati, in mu preprečuje obisk znanih nevarnih spletnih strani, denimo lažnih spletnih mest, namenjenih spletnemu ribarjenju oziroma kraji podatkov.

Varen ščit pa je kot varnostnik znotraj stavbe. Nameščen je neposredno na računalniku ali telefonu in spremlja dogajanje na napravi. Če zazna varnostno grožnjo, lahko sproži zaščitne ukrepe za zmanjšanje njenega vpliva.

Razlika je pomembna. Varen splet je kot ograja okoli hiše, Varen ščit pa kot alarm, kamere in varnostna služba v njej. Prvi pomaga nevarnost zadržati zunaj, drugi pa ukrepa, če ta vseeno pride do naprave. Rešitvi se zato ne nadomeščata, temveč se dopolnjujeta in skupaj pokrivata različne ravni zaščite.

Nevarnost ni več samo pred vrati

Varen ščit je namenjen zaščiti računalnikov in mobilnih naprav, na katerih poteka vsakodnevno poslovanje. Njegova vloga postane še posebej pomembna takrat, ko zgolj blokiranje nevarne spletne strani ni več dovolj. Spremlja varnostno dogajanje na napravi in pomaga zaznati morebitne kibernetske grožnje.

Takšno spremljanje je pomembno predvsem pri napadih, ki jih ni mogoče prepoznati zgolj po imenu datoteke ali spletnem naslovu. Nekatere grožnje postanejo prepoznavne šele med izvajanjem na napravi, zato je pomembno spremljanje varnostnega dogajanja.

 »V digitalnem svetu ni mogoče zagotoviti popolne varnosti, zato je toliko pomembnejša dobra pripravljenost. Ključno je, da grožnje zaznamo pravočasno in ukrepamo, še preden prerastejo v poslovno težavo,« poudarja Vesna Zupančič, vodja prodaje SME v Telekomu Slovenije.

Predstavljajmo si družinsko proizvodno podjetje z več kot 40-letno tradicijo. Zaposleni prejme sporočilo, ki je videti kot običajna komunikacija dolgoletnega poslovnega partnerja, zato ne vzbudi nobenega suma. Če se za sporočilom skriva kibernetski napad, so lahko posledice resne – od finančne škode in izgube pomembnih podatkov do motenj pri poslovanju. Takšen primer ponazarja, da so kibernetskim incidentom izpostavljena tudi podjetja, ki poslujejo uspešno, odgovorno in premišljeno.

Varen ščit uporablja več varnostnih mehanizmov za zaznavanje in preprečevanje različnih vrst napadov. Ko zaposleni po elektronski pošti prejme priponko z novo vrsto zlonamerne programske opreme, ki je klasični protivirusni programi še ne prepoznajo, lahko Varen ščit s pomočjo napredne analize in strojnega učenja datoteko prepozna kot nevarno ter jo blokira še pred zagonom.

Podobno je pri vedenjski analizi procesov. Zaposleni lahko nehote zažene okuženo datoteko, ki nato začne izvajati nenavadne aktivnosti, kot sta spreminjanje sistemskih nastavitev in množično ustvarjanje procesov. Varen ščit takšno vedenje zazna in lahko samodejno prepreči nadaljnje izvajanje zlonamernega programa.

Zaščita je pomembna tudi pri omrežnih napadih. Napadalec lahko na primer iz interneta avtomatizirano išče odprte storitve in šibke točke v omrežju podjetja. Varen ščit lahko zazna poskus napada in blokira škodljivo komunikacijo, s čimer pomaga zmanjšati izpostavljenost zunanjim grožnjam.

Med resnejšimi nevarnostmi je tudi izsiljevalska programska oprema, ki lahko zaklene dostop do pomembnih dokumentov. Napad se lahko začne s klikom na povezavo v lažnem elektronskem sporočilu. Če zlonamerni program poskuša šifrirati dokumente, lahko Varen ščit zazna sumljivo aktivnost in ustavi zlonamerni proces ter tako pomaga omejiti posledice za podatke in poslovanje.

Rešitev omogoča tudi zaščito pred izkoriščanjem ranljivosti v aplikacijah ter nadzor vsebin in naprav. Če želi zaposleni občutljive poslovne dokumente prenesti na zasebni ključek USB, varnostna politika podjetja pa tak prenos prepoveduje, lahko Varen ščit prenos samodejno blokira. S tem pomaga zmanjšati tveganje nepooblaščenega kopiranja in uhajanja poslovnih podatkov.

Več naprav pomeni več vstopnih točk

Telefon je postal del istega poslovnega okolja kot prenosnik ali namizni računalnik. Zaposleni na njem prebirajo službeno pošto, odpirajo dokumente, uporabljajo poslovne aplikacije in dostopajo do podatkov. Mobilne naprave zato prinašajo tudi svoja varnostna tveganja.

Zaščita mora tako zajemati tudi telefone in tablice, ki jih zaposleni uporabljajo pri delu. Varen ščit vključuje zaščito računalnikov in mobilnih naprav, osnovna ponudba pa zajema eno računalniško in eno mobilno napravo. Število licenc je mogoče prilagajati glede na potrebe podjetja.

To je pomembno predvsem za podjetja, v katerih zaposleni uporabljajo več naprav in do poslovnih sistemov dostopajo tudi zunaj pisarne. Zaščita tako sledi načinu dela, ne le prostoru, v katerem delo poteka.

Pomemben del varnosti je tudi pregled nad stanjem naprav. Če so na računalniku na primer izključene varnostne posodobitve ali je nameščena zastarela aplikacija z znanimi ranljivostmi, lahko rešitev tveganje zazna in predlaga odpravo pomanjkljivosti. Tako podjetje lažje prepozna področja, na katerih mora izboljšati varnost.

Za varnost ni treba imeti lastne IT-ekipe

V manjših podjetjih za tehnologijo pogosto skrbi nekdo, ki ima poleg tega še številne druge naloge. Uvedba varnostne rešitve zato ne sme pomeniti še enega zahtevnega projekta, ki bi zahteval veliko časa in posebnega tehničnega znanja.

Pri Varnem ščitu uporabnik za zaščito računalnika prejme aktivacijsko povezavo, za mobilno napravo pa kodo QR oziroma povezavo za namestitev aplikacije. Po namestitvi se naprava vključi v sistem zaščite in je označena kot zaščitena.

Podjetja, ki uporabljajo različne operacijske sisteme, lahko zaščito prilagodijo svojemu okolju. Tako je mogoče v podjetju, ki uporablja računalnike Windows, prenosnike macOS in strežnike Linux, naprave upravljati in zaščititi prek enotne konzole.

Pri namestitvi je na voljo tudi strokovna pomoč Telekoma Slovenije, kar je posebej pomembno za podjetja brez lastne IT-ekipe oziroma oddelka za informatiko.

Zaščita, ki se prilagaja podjetju

Varen ščit je zasnovan predvsem za podjetja, ki želijo zaščititi računalnike in mobilne naprave, ne da bi morala pri tem vzpostavljati lasten zahteven varnostni sistem. Osnovna storitev vključuje zaščito enega računalnika in enega mobilnega telefona, število licenc pa lahko podjetje prilagodi svojim potrebam.

Cena osnovne storitve znaša 4 evre na mesec brez davka na dodano vrednost (DDV), Telekom Slovenije pa ob prvi aktivaciji omogoča tudi do 60 dni brezplačne uporabe.

Ključna poslovna vrednost rešitve je zmanjševanje tveganja kibernetskih incidentov, preprečevanje izpadov poslovanja in zaščita pomembnih poslovnih podatkov. Ustrezni zaščitni mehanizmi ne prispevajo zgolj k višji ravni kibernetske varnosti, temveč pomagajo tudi zmanjševati stroške odziva in odprave posledic varnostnih incidentov ter krepiti odpornost podjetja.