Interné IT nestačí na všetko. Kybernetické hrozby nespia

Mnohé firmy si myslia, že ich interné IT oddelenie – teda ľudia, ktorí sa starajú o počítače, siete a softvér – zvládne popri bežnej práci aj kybernetickú bezpečnosť. Tá však nie je iba o nákupe antivírusu pre firemné počítače.

Kybernetická bezpečnosť je samostatná disciplína. Vyžaduje nepretržitý dohľad, schopnosť rozpoznať podozrivé správanie medzi množstvom bežných udalostí a rýchlo reagovať, keď sa objaví skutočná hrozba.

Hackeri nepracujú od deviatej do piatej 

Kým interné IT rieši nefungujúcu tlačiareň alebo presun firemných dát do cloudu, v infraštruktúre môže prebiehať aktivita, ktorá si vyžaduje úplne iný typ pozornosti. 

Kybernetický incident sa navyše nemusí okamžite prejaviť. Útočník môže zostať v systéme nepovšimnutý aj dlhé týždne, zisťovať, kam má prístup, alebo sa pokúšať dostať k ďalším zariadeniam a dátam. 

Pre firmy preto nie je otázkou iba to, či majú IT tím, ale aj to, kto sleduje bezpečnostné udalosti nepretržite a kto dokáže v prípade incidentu okamžite zasiahnuť. 

Prečo to interné IT samo nezvládne 

1. Príliš veľa upozornení 

Bezpečnostné programy denne vygenerujú stovky až tisícky hlásení. Nie každé však predstavuje skutočnú hrozbu. Dôležité je vedieť jednotlivé udalosti vyhodnotiť v súvislostiach, odlíšiť falošný poplach od reálneho rizika a určiť správny spôsob reakcie. 

2. Pri útoku rozhoduje čas 

Hackeri si zámerne vyberajú piatkové noci, sviatky alebo skoré rána. Vedia, že vtedy je najmenšia šanca, že si niekto ich aktivitu všimne. Ak firma podozrivú aktivitu zachytí až po niekoľkých hodinách alebo dňoch, útočník získava viac času na šírenie v sieti, prístup k dátam alebo narušenie prevádzky. Pri kybernetickej bezpečnosti preto nestačí vedieť, že sa niečo stalo. Podstatné je zistiť to čo najskôr. 

3. Vlastná nonstop ochrana je extrémne drahá 

Vybudovať vlastné bezpečnostné dohľadové centrum neznamená iba kúpiť bezpečnostný softvér. Aby firma pokryla monitoring 24/7, potrebuje minimálne 8 vyškolených odborníkov, k tomu treba pripočítať ich mzdy, priebežné školenia a drahé bezpečnostné softvéry (tzv. SIEM/XDR nástroje – systémy, ktoré zbierajú a vyhodnocujú dáta zo siete). Pre menšie aj stredné firmy to býva často finančne nedosiahnuteľné a preto dáva väčší zmysel využiť bezpečnostný dohľad ako manažovanú službu.

Riešenie pre každého 

Namiesto budovania vlastného bezpečnostného centra si firma môže objednať službu Dynamic SOC od Orangeu. Dynamic SOC, teda Security Operations Center, kombinuje technológie a automatizovanú reakciu s nepretržitým dohľadom bezpečnostných analytikov. Bezpečnostné udalosti tak nesleduje iba systém, ale aj odborníci, ktorí ich vyhodnocujú v súvislostiach a v prípade incidentu pomáhajú firme reagovať. 

Ak služba zachytí podozrivú aktivitu, môže napríklad izolovať napadnuté zariadenie od siete, ukončiť škodlivý proces alebo presunúť súbor do karantény.

Čo tým získava interné IT

Dynamic SOC nemá nahradiť interných IT kolegov. Práve naopak. Preberá časť špecializovaného bezpečnostného dohľadu, aby sa interný tím mohol sústrediť na prevádzku a rozvoj firemného IT. 

Firma zároveň získava: 

• Dohľad a ochranu 24/7, celý rok – vašu sieť niekto sleduje aj vtedy, keď vaši zamestnanci spia. 

• Aktívne hľadanie problémov – systém nečaká, kým sa niečo pokazí, ale sám vyhľadáva neobvyklé správanie v sieti. 

• Pomoc so zákonnými povinnosťami – od roku 2024/2025 platí smernica NIS2 (európsky zákon o kybernetickej bezpečnosti), ktorá firmám nariaďuje monitorovať svoju sieť a nahlásiť vážny bezpečnostný incident do 24 hodín. Dynamic SOC pomáha tieto povinnosti plniť. 

• Predvídateľné náklady – firma neplatí veľkú jednorazovú investíciu do softvéru a hardvéru, ale pravidelný mesačný poplatok podľa veľkosti firmy, už od 6 eur na zariadenie mesačne. 

• Prístup k expertíze Orange Cyberdefense a podporu bezpečnostných analytikov bez potreby budovať vlastné bezpečnostné dohľadové centrum

Kyberbezpečnosť nemusí znamenať ďalší interný tím

Firmy dnes nemusia voliť iba medzi tým, či všetku bezpečnosť zabezpečia vlastnými ľuďmi, alebo ju nebudú riešiť vôbec. Manažované služby umožňujú doplniť existujúce IT kapacity presne tam, kde sú potrebné špecializované znalosti a nepretržitý dohľad. 

Dynamic SOC tak interné IT nenahrádza. Dáva mu partnera, ktorý sleduje hrozby aj vtedy, keď sa firemný IT tím venuje tomu, čo pozná najlepšie - fungovaniu a rozvoju firmy. 

Zistite viac o riešení na tejto webstránke alebo u svojho priameho predajcu.