Gostujoče predavanje: Kaj narediti po kibernetskem vdoru?

V okviru predmeta Strateški vidiki managementa informatike je na Katedri za e-poslovanje gostoval mag. Rado Jelen iz podjetja Comtron d.o.o., ki je študentom predstavil postopke, izzive in ključne ukrepe, povezane z odzivanjem na kibernetske incidente ter uspešno obnovo poslovanja po napadu.

V uvodnem delu predavanja je predavatelj izpostavil, da so kibernetski napadi postali del poslovne realnosti, pri čemer popolna zaščita ne obstaja. Organizacije morajo zato razvijati ustrezne varnostne mehanizme in načrte, ki omogočajo hitro okrevanje ter nadaljevanje poslovanja tudi v primeru uspešnega vdora.

Študenti so spoznali najpogostejše motive napadalcev, med katerimi so finančna korist, kraja podatkov, onemogočanje poslovanja in izsiljevanje organizacij. Predavatelj je poudaril pomen hitrega ukrepanja po incidentu, oblikovanja krizne ekipe, ocene razsežnosti napada ter izpolnjevanja zakonskih obveznosti poročanja.

• 

• 

• 

• 

• 
• 
• 
• 

Pomemben del predavanja je bil namenjen identifikaciji vzroka vdora in analizi napada. Predstavljeni so bili postopki pregleda dnevniških zapisov, ugotavljanja vektorjev napada, pregledovanja strežnikov in delovnih postaj ter prepoznavanja ranljivosti, ki so napadalcem omogočile dostop do informacijskega okolja.

V nadaljevanju je mag. Jelen predstavil aktivnosti za obnovo informacijskih sistemov, vključno z uporabo varnostnih kopij, odpravo ranljivosti, vzpostavitvijo izoliranega okolja za preverjanje podatkov ter načrtovanjem prioritet obnove poslovnih procesov in informacijskih virov. Posebej je poudaril pomen kakovostnih varnostnih kopij in dobro pripravljenih načrtov za odzivanje na incidente.

V zaključku je bilo govora o utrjevanju informacijskih sistemov po napadu, kjer imajo pomembno vlogo segmentacija omrežja, nadzor dostopov, ustrezna dokumentacija infrastrukture ter stalno izboljševanje varnostnih praks. Predavanje je študentom ponudilo praktičen vpogled v postopke, ki jih organizacije izvajajo ob kibernetskih incidentih, ter poudarilo pomen pripravljenosti na krizne situacije.

Gostu se iskreno zahvaljujemo za zanimivo predavanje in delitev bogatih izkušenj s področja kibernetske varnosti ter upravljanja informacijskih tveganj.

Povežite se z nami preko: Facebook, Instagram in LinkedIn ali obiščite spletno mesto Katedre za e-poslovanje.