Joulukausi on juhlaa myös kyberrikollisille – asiantuntijan vinkit, joilla varaudut vuoden haavoittuvaisimpaan aikaan

Samaan aikaan kun monet yritykset ja yksityishenkilöt valmistautuvat joulun juhliin ja vapaapäiviin, valmistautuvat verkkorikolliset yhteen vuoden vilkkaimmista ajoista. Azetsin teknologia-asiantuntija vinkkaa, mitä kannattaa tehdä ennen kuin siirtyy joulun viettoon.

Vaikka aina täytyy olla valppaana mahdollisten tietojen kalastelu- ja kiristyskampanjoiden suhteen, juhlakausi tarjoaa verkkorikollisille erityisen runsaasti mahdollisuuksia kohdistaa kyberhyökkäyksiä organisaatioihin ja yksityishenkilöihin.

”Lomien vuoksi monissa yrityksissä on vähemmän henkilöstöä paikalla. Lisäksi verkkojärjestelmien ja -sovellusten haavoittuvuudet sekä juhlakauden stressi tarjoavat täydellisen ympäristön verkkorikollisille. Rikolliset pyrkivät usein hyödyntämään yrityksiä, jotka vahingossa hölläävät valvontaansa tähän aikaan vuodesta”, hän toteaa.

”Kyberrikolliset perustavat näin lahja- ja alennusmyyntikaudella esimerkiksi valeverkkokauppoja, naamioivat haitallisia sähköposteja viesteiksi kuljetusyrityksiltä ja tekevät sosiaalisessa mediassa houkuttelevia tarjouksia, joihin ihmiset lankeavat”, hän jatkaa.

Joulukauden lähestyessä yritysten kannattaa valmistautua mahdollisiin kyberhyökkäyksiin.

• Varoita vaaroista! Ennen joulua kannattaa muistuttaa henkilöstöä mahdollisista kyberhyökkäyksistä ja kehottaa heitä raportoimaan epäilyttävistä viesteistä.
• Käytä vahvoja salasanoja. Vahva salasana sisältää kolme satunnaista sanaa. Jokaisessa järjestelmässä ja palvelussa on hyvä käyttää eri salasanaa. Kaksivaiheista tunnistautumista kannattaa suosia aina, kun mahdollista.
• Tietoturva kunnossa. Varmista, että tietoturvaohjelmistot ovat ajan tasalla ja suojaavat sekä verkkoa että ohjelmistoja.
• Päivystys 24/7. Varmista, että juhlakaudellakin pystytään toimimaan, jos jotain menee pieleen tai havaitaan jotain epäilyttävää. Tarvittaessa omia IT-resursseja voi täydentää ulkoisten kumppanien kautta.
• Varmuuskopiointi. Tee säännöllisesti varmuuskopioita järjestelmistä, tiedostoista ja pilvipalveluista.