30SEC - Security Operations Center

Želiš li da te oženi nigerijski princ?

Želiš li da tvoje tajne postanu javne?

Želiš li pokloniti svoj novčanik?

Naš svijet koji sve brže postaje digitalan donosi nam mnoštvo prednosti. Osim prednosti, s digitalizacijom su došle i neke opasnosti.

Najveća od tih opasnosti na koju sve više obraćamo pozornost je ugroza sigurnosti.

Želiš li da te “oženi”
nigerijski princ?

Koga od nas barem jednom u životu u inboxu nije dočekala primamljiva ponuda egzotičnog pošiljatelja koji, eto, baš nama nudi bogatstvo, primamljivu poslovnu suradnju ili rudnik zlata u nasljedstvo?

Vi samo žurno trebate na nepoznati račun uplatiti manju sumu novca za avionsku kartu, nekakvu bankovnu naknadu i slično, a zauzvrat ćete velikodušno dobiti na svoj račun višemilijunski iznos.

Naravno, radi se o prijevari koja je stara koliko i sam internet.

Tko može biti žrtva
ovakve prijevare?

Baš svatko tko ima pristup internetu! Bilo da se radi o pojedincu ili organizaciji. Česta meta napada su poznate ličnosti za čije pikanterije iz privatnog ili poslovnog života hakeri nakon napada traže basnoslovne iznose kako ih ne bi objavili na internetu.

Jedna od žrtava bila je i Madonna kojoj su hakeri otuđili povjerljive poslovne ugovore. Svi se sjećaju “curenja” povjerljivih mailova predsjedničke kandidatkinje Hillary Clinton.

Žrtve ovakvih napada često su poznate osobe iz svijeta filma i showbusinessa, ali naravno, napadi nisu ograničeni samo na njih.

Bivši australski premijer Tony Abbott postao je žrtva hakerskog napada zbog samo jednog benignog posta na Instagramu. Tamo je objavio fotografiju boarding passa sa svog leta iz Sydneyja prema Tokyju što je bilo dovoljno da napadači dođu do njegovog broja mobitela i broja putovnice.

Žrtva ovakvih prijevara može postati čak i čitav grad. Godine 2017. američka Atlanta postala je žrtvom ransomwarea zvanog WannaCry koji je blokirao pristupe podacima većine gradskih servisa.

Kako bi svoje podatke dobili natrag, gradski oci su hakerima bili dužni isplatiti više od 100.000 dolara dok je trošak sanacije ukupne štete izazvane ovim ransomewareom oštetio grad za više od 2,5 milijuna dolara. Ova hakerska akcija kompromitirala je podatke mnogih bolnica, škola, financijskih ustanova, ali i privatnih kompanija koje su poslovale s gradom.

Kako se zaštititi
od ovakvih sadržaja?

Ključ zaštite od ovakvih ugroza je prvenstveno edukacija i poznavanje situacija iz kojih nam ovakva vrsta opasnosti vreba. Ipak, hakerski napadi postaju sve sofisticiraniji i sve ih je teže prepoznati, čak i ljudima koji su napredni korisnici digitalnih alata.

Iz navedenih razloga, jedini način kako biti i ostati u potpunosti siguran, jest prepustiti brigu o informacijskoj sigurnosti provjerenim 30SEC stručnjacima koji, osim vrhunske ekspertize, posjeduju i najnaprednije tehnologije za spriječavanje hakerskih napada i tako vaše poslovne podatke čuvaju sigurnima.

Kako 30SEC funkcionira u praksi?

PROCJENA

Unutar svake organizacije sustav je specifičan, stoga gotovo da ne postoje dva korisnika koji imaju iste potrebe. Početni korak implementacije 30SEC Security Operations Centra je procjena postojećeg stanja informacijske sigurnosti kod korisnika te definiranje potreba za nesmetano funkcioniranje sustava.

IMPLEMENTACIJA

Nakon procjene, a nastavno na korisnikove želje, potrebe i mogućnosti, Combisov tim stručnjaka implementira sav potreban hardver i softver te na raspolaganje daje potrebne ljudske resurse kako bi bili zadovoljeni najviši standardi informacijske sigurnosti.

PRODUKCIJA

Nakon implementacije 30SEC usluge možete mirno spavati. Combisovi inženjeri i analitičari uz pomoć naprednih softverskih rješenja detektiraju sve moguće prijetnje vašem informacijskom sustavu i odgovaraju na iste (antivirusna zaštita, malware zaštita, firewall, e-mail security, web security…). Osim toga, prikupljeni podaci se analiziraju (SIEM, SOAR) i na temelju istih se daju prijedlozi za dodatna poboljšanja sustava te generiraju izvještaji potrebni raznim regulatorima ili certifikacijskim kućama.