Birou mic, țintă reală.

De ce se obosesc infractorii cu rețelele mici

Nimeni nu vă alege biroul după nume. Compromiterea se face la scară industrială: scanări automate parcurg internetul căutând routere cu o vulnerabilitate cunoscută sau cu parola din fabrică, iar fiecare rezultat se adaugă la listă. Routerele capturate ajung închiriate ca infrastructură de proxy, înrolate în botnet-uri sau folosite ca puncte de tranzit care fac atacurile serioase să pară trafic casnic obișnuit.

Munca de acasă a ridicat miza. Laptopul de pe masa din bucătărie se conectează la sistemele companiei, la conturi cloud și la datele clienților, deci oricine controlează rețeaua casei stă lângă toate acestea. Autoritățile de securitate au avertizat în repetate rânduri că grupări sprijinite de state își rulează intenționat operațiunile prin echipamente compromise de birou mic, exact din acest motiv.

Paguba e rareori abstractă: credențiale furate, fișiere criptate, o conexiune la internet folosită pentru infracțiunile altcuiva, și, de multe ori, nicio urmă despre momentul în care a început, pentru că nimic nu supraveghea.

Unde cedează de obicei configurațiile mici

• Parole din fabrică neschimbate. Pagina de administrare a routerului răspunde la credențiale tipărite într-un manual pe care oricine îl poate descărca.
• Actualizări care s-au oprit în tăcere. Dispozitivele de consum merg mai departe mult după ce producătorul nu le mai repară defectele, cutia arată bine, protecția a dispărut.
• Pagini de administrare deschise către internet. Administrarea de la distanță lăsată activă înseamnă că oricine, de oriunde, poate încerca ușa din față.
• O singură rețea pentru tot. Laptopul de serviciu împarte rețeaua cu televizoare inteligente, camere și imprimante, dispozitive pe care nu le puteți securiza și la care rar vă gândiți. Un singur aparat slab le expune pe toate.
• Nimeni nu supraveghează. Cele mai multe intruziuni în birouri mici sunt descoperite din întâmplare, de bancă sau de furnizorul de internet, cu luni de întârziere.

Cum arată protecția eficientă

Securitatea bună a unui birou mic nu cere un departament IT. Cere câteva decizii luate o singură dată și un sistem care rămâne atent după aceea:

• Un router care blochează totul implicit și deschide doar ce permiteți în mod deliberat.
• Zone separate pentru dispozitivele de lucru, gadgeturile personale și vizitatori, ca un dispozitiv compromis să nu ajungă la restul.
• Monitorizare continuă a conexiunilor, nu a conținutului: a ști care dispozitiv a comunicat cu ce serviciu este suficient pentru a sesiza problemele, fără a citi mesajele nimănui.
• Alerte scrise pe limba tuturor, cu pași concreți: ce s-a întâmplat, de ce contează, ce e de făcut acum.
• Înregistrări care rămân pe echipamentele dumneavoastră, disponibile dacă un incident va cere vreodată o investigație de specialitate.

Unde intervine CDI NET

Auditem mediile mici cu aceeași rigoare pe care o aplicăm companiilor reglementate. CDI NET este atestată de DNSC, autoritatea națională de securitate cibernetică. Și pentru că majoritatea birourilor mici nu își pot angaja un analist, am construit unul în software: SURU, platforma noastră micro-SOC, supraveghează, blochează, explică și ghidează fără să vă ceară să deveniți expert în securitate.