Joulukausi on juhlaa myös kyberrikollisille – asiantuntijan vinkit, joilla varaudut vuoden haavoittuvaisimpaan aikaan
Samaan aikaan kun monet yritykset ja yksityishenkilöt valmistautuvat joulun juhliin ja vapaapäiviin, valmistautuvat verkkorikolliset yhteen vuoden vilkkaimmista ajoista. Azetsin teknologia-asiantuntija vinkkaa, mitä kannattaa tehdä ennen kuin siirtyy joulun viettoon.
Vaikka aina täytyy olla valppaana mahdollisten tietojen kalastelu- ja kiristyskampanjoiden suhteen, juhlakausi tarjoaa verkkorikollisille erityisen runsaasti mahdollisuuksia kohdistaa kyberhyökkäyksiä organisaatioihin ja yksityishenkilöihin.
”Lomien vuoksi monissa yrityksissä on vähemmän henkilöstöä paikalla. Lisäksi verkkojärjestelmien ja -sovellusten haavoittuvuudet sekä juhlakauden stressi tarjoavat täydellisen ympäristön verkkorikollisille. Rikolliset pyrkivät usein hyödyntämään yrityksiä, jotka vahingossa hölläävät valvontaansa tähän aikaan vuodesta”, hän toteaa.
”Kyberrikolliset perustavat näin lahja- ja alennusmyyntikaudella esimerkiksi valeverkkokauppoja, naamioivat haitallisia sähköposteja viesteiksi kuljetusyrityksiltä ja tekevät sosiaalisessa mediassa houkuttelevia tarjouksia, joihin ihmiset lankeavat”, hän jatkaa.
Joulukauden lähestyessä yritysten kannattaa valmistautua mahdollisiin kyberhyökkäyksiin.
- Varoita vaaroista! Ennen joulua kannattaa muistuttaa henkilöstöä mahdollisista kyberhyökkäyksistä ja kehottaa heitä raportoimaan epäilyttävistä viesteistä.
- Käytä vahvoja salasanoja. Vahva salasana sisältää kolme satunnaista sanaa. Jokaisessa järjestelmässä ja palvelussa on hyvä käyttää eri salasanaa. Kaksivaiheista tunnistautumista kannattaa suosia aina, kun mahdollista.
- Tietoturva kunnossa. Varmista, että tietoturvaohjelmistot ovat ajan tasalla ja suojaavat sekä verkkoa että ohjelmistoja.
- Päivystys 24/7. Varmista, että juhlakaudellakin pystytään toimimaan, jos jotain menee pieleen tai havaitaan jotain epäilyttävää. Tarvittaessa omia IT-resursseja voi täydentää ulkoisten kumppanien kautta.
- Varmuuskopiointi.Tee säännöllisesti varmuuskopioita järjestelmistä, tiedostoista ja pilvipalveluista.