Netia Data Safe

Ofiarami wycieków danych są wszystkie firmy, zarówno małe, jak i wielkie. Nie ustrzegły się przed nimi British Airways, T-Mobile, Facebook, ani Marriott Starwood. A ponieważ przewidywane szkody będące wynikiem działań cyberprzestępców mają przekroczyć do 2021 r. zawrotną kwotę 6 bilionów dolarów, nie dziwi, że banki, firmy technologiczne, szpitale, agencje rządowe i prawie wszystkie przedsiębiorstwa inwestują w infrastrukturę bezpieczeństwa cybernetycznego, pozwalającą chronić działania biznesowe oraz klientów, którzy powierzyli im swoje dane. Tym bardziej, że wyciek danych może zagrozić wiarygodności firmy, kosztować naprawdę dużo, mieć wpływ na zawierane umowy, obsługę klienta, wydajność oraz reputację.

Cyberataki mają różne postaci. Niektóre mogą być jawnymi atakami ransomware, czyli przejęciem ważnych elementów lub narzędzi biznesowych i żądaniem "okupu" w zamian za ich zwolnienie. Inne z kolei są tajnymi operacjami, w ramach których cyberprzestępcy infiltrują system, aby uzyskać cenne dane. Ataki takie mogą zostać odkryte dopiero po kilku miesiącach, albo w ogóle.
Poniżej opisujemy niektóre z podstawowych rodzajów cyberataków, z którymi firmy muszą sobie radzić niemal każdego dnia.
 

Złośliwe oprogramowanie

Złośliwe oprogramowanie, czyli oprogramowanie szpiegujące, ransomware i wirusy. Zwykle dostaje się do firmowej sieci przez lukę w zabezpieczeniach, w wyniku kliknięcia przez pracownika w podejrzany link w wiadomości e-mail lub zainstalowanie zawirusowanej aplikacji. Oprogramowanie takie może prowadzić do wycieku poufnych informacji, instalować kolejne szkodliwe aplikacje w całym systemie, a nawet blokować dostęp do istotnych komponentów sieci (ransomware).
 

Pishing - wyłudzanie informacji

Wyłudzanie informacji to praktyka polegająca na wysyłaniu wiadomości (zwykle wiadomości e-mail) podszywających się pod korespondencję pochodzącą ze znanych źródeł. Wiadomości takie używają tych samych nazw, logo, sformułowań, wysyłane są w imieniu dyrektora generalnego lub firmy, a wszystko to, żeby wzbudzić zaufanie i skłonić ofiary do kliknięcia w link, który pozwala cyberprzestępcom uzyskać dostęp do poufnych danych, np. numerów kart kredytowych, danych logowania, czy danych klientów.

Inżynieria społeczna

Inżynieria społeczna to proces psychologicznego manipulowania ludźmi w celu ujawnienia danych osobowych. Phishing jest formą inżynierii społecznej, w której przestępcy wykorzystują naturalną ciekawość lub zaufanie ludzi. Przykładem bardziej zaawansowanej inżynierii społecznej jest wykorzystanie nagranych i przetworzonych wiadomości głosowych, pochodzących np. z postów w mediach społecznościowych, i ich użycie w rozmowach telefonicznych ze znajomymi lub krewnymi, w czasie których cyberprzestępcy starają się nakłonić rozmówców do przelania pieniędzy lub podania danych osobowych.

Atak typu Man-in-the-Middle

Ataki typu Man-in-the-Middle (MitM) mają miejsce, gdy cyberprzestępcy ingerują w transmisję danych pomiędzy dwiema stronami i modyfikują przesyłane treści. Mogą do tego wykorzystać np. publiczne Wi-Fi. Przy braku ochrony połączenia Wi-Fi cyberprzestępcy są w stanie uzyskać dostęp do wszystkich informacji zapisanych w urządzeniu ofiary.

Atak zero-day

Ataki zero-day stają się coraz bardziej powszechne i występują z reguły w okresie pomiędzy udostępnieniem informacji o usterce sieci a rozwiązaniem problemu. W przypadku problemów większość firm ogłasza, że wystąpił problem z bezpieczeństwem sieci, a niektórzy cyberprzestępcy wykorzystują taką okazję, aby przeprowadzić atak, zanim firma wprowadzi niezbędne zmiany.

Netia Data Safe to jedyny na świecie system secure cloud storage, opracowany we współpracy z firmą UseCrypt, zapewniający cyberbezpieczeństwo polskim firmom i służący do bezpiecznego przechowywania oraz przesyłania danych.

System wykorzystuje oprogramowanie szyfrujące oraz technologię podziału klucza prywatnego użytkownika na dwie niezależne, przechowywane oddzielnie części - do odczytania pliku potrzebne są obydwie części. Co ważne, nikt nie ma dostępu do zaszyfrowanych danych, nawet Netia.

Ponadto, rozwiązanie to pozwala ustanowić szyfrowany kanał komunikacji UST (Usecrypt Secure Tunnel), który jest bardziej bezpiecznym odpowiednikiem VPN. UST zapewnia ochronę danych niezależnie od poziomu zabezpieczeń sieci wykorzystywanej do łączenia się z Internetem, uniemożliwia prowadzenie podsłuchu,  przechwytywanie transmisji, a także chroni przed atakami typu Man-in-the-Middle.

Rozwiązanie Netia Data Safe wykorzystuje opatentowaną technologię asymetrycznego szyfrowania kluczy HVKM (Hybrid Virtual Key Management) z ośmioma zaawansowanymi mechanizmami kryptograficznymi. Dzięki temu zapewnia  najwyższy poziom bezpieczeństwa podczas przechowywania i przesyłania danych.

Wszystkie protokoły kryptograficzne oraz algorytmy używane przez Netia Data Safe są certyfikowane przez autoryzowane organizacje.

Firmy stają się coraz bardziej świadome różnych rodzajów cyberataków i zagrożeń dla bezpieczeństwa danych, a także tego, jaki mogą mieć wpływ na markę, reputację i lojalność klientów, nie wspominając już o kosztach związanych z właściwym powiadomieniem wszystkich stron, których dotyczy wyciek danych.

Z tego względu podchodzą priorytetowo do ochrony swoich systemów przed wyciekiem danych prowadząc szkolenia w zakresie bezpieczeństwa danych, wprowadzając firmowe polityki bezpieczeństwa danych oraz plany reagowania.

Netia Data Safe pomaga w zapewnić ochronę danych dzięki:

• Szyfrowaniu danych
• Procedurom dostępu do danych
• Ochronie przed wyciekiem i utratą danych
• Bezpiecznej archiwizacji danych
• Bezpiecznemu transferowi danych

Co więcej, w średniej wielkości firmie Netia Data Safe jest 10-razy tańsza niż tradycyjne zabezpieczenia sprzętowe i licencje.