VIDEO | Cum își pot proteja IMM-urile viitorul într-o eră în care atacurile cibernetice sunt la un click distanță

Digitalizarea aduce oportunități uriașe pentru companii, dar și riscuri tot mai sofisticate. Vasile Lazăr, Manager Vodafone Business Security Operations Center (VB-SOC), explică de ce firmele mici au devenit o țintă preferată a atacatorilor, cum schimbă inteligența artificială regulile jocului și de ce monitorizarea permanentă poate face diferența dintre un incident gestionabil și blocarea activității unei companii.

Acest articol face parte din seria „Future-Proof”, un proiect editorial lansat de Economedia cu susținerea Vodafone Business, prin care vă aducem povești de succes de adaptare cu ajutorul tehnologiei. 

Cea mai importantă lecție pe care antreprenorii români ar trebui să o învețe înainte de a accelera procesul de digitalizare a afacerii lor este de a nu crede în iluzia că businessurile mai mici nu sunt vizate de atacatorii cibernetici, susține Vasile Lazăr, Manager Vodafone Business Security Operations Center (VB-SOC), într-un interviu pentru Economedia. 

„Din punctul meu de vedere, având în vedere experiența clienților noștri, este esențial să înțeleagă faptul că ei sunt în target-ul atacatorilor. E o iluzie să crezi că nu vei mai fi atacat pentru că ești prea mic”, subliniază Vasile Lazăr. 

Sistemele de securitate din cadrul unei companii devin cu atât mai importante cu cât un atac cibernetic reușit poate duce chiar la închiderea businessului. 

IMM-urile, țintă din ce în ce mai frecventă a atacurilor cibernetice

În ultima perioadă, întreprinderile mici și mijlocii (IMM-uri) au devenit o țintă din ce în ce mai frecventă a atacatorilor cibernetici. Multe dintre ele nu au cele mai recente tehnologii de securitate cibernetică și nici echipele IT care să le mențină actualizate astfel încât să poată contracara atacurile cibernetice. 

Iar în contextul dezvoltării inteligenței artificiale și utilizării ei pe scară largă, atacurile cibernetice se schimbă într-un mod „dramatic”. 

„Înainte, atacurile necesitau experiență tehnică a atacatorilor. Acum, AI-ul este la dispoziția multor persoane și chiar și cele care nu au nicio experiență pot iniția și lansa atacuri. În plus, AI-ul pune la dispoziția atacatorilor unelte mult mai sofisticate și atacurile devin mult mai greu de recunoscut”, susține Vasile Lazăr.

Securitatea cibernetică, dincolo de infrastructura digitală

Managerul Security Operations Center din cadrul Vodafone Business explică faptul că una dintre cele mai frecvente greșeli de securitate cibernetică pe care le-a observat în rândul companiilor este lipsa de instruire a personalului sau utilizatorilor sistemelor digitale din cadrul unei companii. 

„Aș putea spune că disciplina utilizatorilor nu își dau seama cât de important e să analizeze unde deschid fișiere, ce tip de fișiere deschid, ce tip de email-uri accesează și așa mai departe. Avem sistemele care protejează, avem echipe care pot monitoriza, dar și utilizatorii au un impact destul de ridicat în reușitele atacurilor în urma acțiunilor pe care ei le fac. De aceea, instruirea și disciplina diminuează foarte mult succesul atacatorilor”, argumentează Vasile Lazăr. 

Riscul major pentru companii: blocarea sau închiderea businessului

„Din păcate, business-urile care sunt atacate și sunt penetrate și nu au un grad de protecție ridicat pot fi închise în urma unui atac de acest gen”, explică specialistul. 

De ce se ajunge în această situație? Întrucât datele companiei nu mai pot fi recuperate și, dincolo de asta, inclusiv reputația acesteia este afectată. 

„Sunt afectați clienții, reputația, inclusiv personalul nu poate să-și ducă operațiunile la bun sfârșit”, explică Vasile Lazăr, subliniind că un atac cibernetic de succes are un impact „destul de diversificat și ridicat în cadrul unei companii”. 

Totodată, specialistul atrage atenția asupra faptului că răscumpărarea datelor de la atacatori prin trimiterea unor sume de bani către aceștia trebuie evitată. 

„Nimeni nu-ți oferă garanția că-ți recuperezi datele. În plus, nu știi către cine oferi acei bani și te supui unui risc legal foarte mare”, reiterează managerul VB-SOC. 

Soluții de securitate cibernetică de la Vodafone Business 

Security Operations Center, condus de Vasile Lazăr, este departamentul Vodafone Business specializat în securitate cibernetică pentru companii. Echipa de specialiști monitorizează 24 din 24 activitatea pe dispozitivele clienților: laptopuri, telefoane, tablete, stații de lucru. 

„Echipa mea intervine în cazul unui atac, oprește acel atac, implementează acțiuni de remediere, face toți pașii astfel încât să nu se mai întâmple pe viitor, iar clientul nici nu știe”, explică Vasile Lazăr procesul de detectare și prevenire a unui atac. 

Astfel, atacul cibernetic fiind detectat și neutralizat în fază incipientă, operațiunile companiei nu sunt afectate, iar clientul nici nu își dă seama că a existat o tentativă de atac. După prevenirea atacului cibernetic, clientul este informat de către echipa VB-SOC și i se oferă recomandări de securitate pentru a evita situații similare în viitor. 

„Este destul de dificil pentru IMM-uri să își permită o echipă de experți precum cea pe care am consolidat-o noi în Vodafone, disponibilă 24 de ore din 24. Cred că reacțiile clienților noștri confirmă acest lucru, mai ales în ceea ce privește viteza cu care răspundem”, transmite Vasile Lazăr.

Interviul a fost realizat în marja Bootcampului Vodafone Business „Deschis la Nou. Deschis la Tehnologie”, organizat în perioada 5 – 6 iunie, la București. Programul gratuit de mentorat, organizat de Vodafone Business, este destinat antreprenorilor din România, scopul acestuia fiind să ajute IMM-urile să își transforme afacerile prin tehnologie, luând decizii mai bune și mai eficiente.

Urmărește interviul video integral pentru a afla cum echipa Vodafone a blocat la timp un atac de tip phishing care ar fi putut afecta grav activitatea unei companii.