Kā uzņēmumam sagatavoties kiberuzbrukumam?

Mūsdienu digitālajā laikmetā jautājums vairs nav par to, vai uzņēmums saskarsies ar kiberincidentu, bet gan — kad tas notiks. Teju ikviens no mums ir saņēmis dīvainus e–pastus ar aicinājumiem atvērt aizdomīgus pielikumus vai «iepazīties ar fotoattēliem», un ne mazums ir pieredzējuši situācijas, kurās pēc neapdomīga klikšķa dators sāk uzvesties neparedzami. Šīs šķietami sīkās neērtības var būt sākums nopietnam kiberincidentam, kas spēj pilnībā paralizēt uzņēmuma darbību, sagraut tā reputāciju un radīt neatgriezeniskus datu zaudējumus, skaidroja Jānis Kravcovs, Datu valsts inspekcijas Prevencijas nodaļas Informācijas sistēmu drošības pārvaldnieks, vebinārā «Kā rīkoties kiberincidenta gadījumā».

Kas ir kiberincidents?

Lai efektīvi cīnītos ar apdraudējumu, vispirms ir jāsaprot tā daba. Kiberincidents ir jebkurš notikums, kas apdraud informācijas sistēmas vai datortehnikas konfidencialitāti, integritāti vai pieejamību. Tas nav tikai mistisks hakeru uzbrukums no tālām valstīm; tie var būt uzbrukumi tīmekļvietnēm, serveru darbības traucējumi, pikšķerēšanas mēģinājumi vai ļaunatūras uzstādīšana ar mērķi izkrāpt datus vai finanšu līdzekļus.

Bieži vien kiberincidents izpaužas kā e–pasta kontu uzlaušana, no...