Firmy chybně identifikují svá kritická IT aktiva
Čeští a slovenští zákazníci, kteří byli ze strany GFI Software dotazováni na nejdůležitější IT aktiva ve své firmě, uvedli ve velké většině souborové a databázové servery (72 %), další byly poštovní servery s 19 %, CRM systémy se šesti procenty a síťové prvky se třemi procenty dotázaných. Ve skutečnosti by ale fungování podniku zastavil výpadek zcela jiné části IT infrastruktury, a ta bývá mnohdy nezabezpečená a nezálohovaná.
„Firmy se často domnívají, že jejich klíčové IT systémy jsou například mzdové účetnictví, servery či koncová zařízení,“ řekl Jozef Kačala, vicepresident of global sales engineering ve společnosti GFI Software. „Přitom těmi kritickými, bez kterých by se ve skutečnosti zastavil byznys, jsou spíše řešení typu skladovacích systémů, elektronické pošty či partnerských portálů. Zpoždění výplat o pár dní je jistě nepříjemné, ale z pohledu byznysu je několikadenní výpadek komunikace se zákazníky či nedostupnost objednaných dílů mnohem závažnější.“
Důvodů zranitelnosti kritických firemních systémů je více:
- Nedostatečný přehled o firemní síti poskytující evidenci systémů a jejich uživatelů.
- Chybějící monitorovací nástroje, které by poskytly přehled o fungování systémů.
- Migrace a transformace do cloudu, která firmy jakoby zbavuje odpovědnosti za data uložená jinde.
- Transformace na nové technologie jako např. AI a jejich vliv na kritické systémy.
- Interní sila a problémy s vlastnictvím procesů, zejména u větších společností.
- Bezohledný uživatel či správce, který nerespektuje potřeby kritických aplikací.
Podniky by proto měly umět kritické systémy správně určit, identifikovat jejich slabá místa, důsledně je zabezpečit, a tím výrazně snížit rizika kritických incidentů – požadované mj. ve směrnici NIS 2. GFI Software představila pro účely NIS 2 kombinaci nástrojů GFI ClearView a GFI LanGuard. GFI ClearView umožňuje komplexní monitorování sítě, optimalizaci fungování firemních aplikací a analýzu v reálném čase. GFI LanGuardfunguje jako bezpečnostní konzultant, který skenuje síť, inventarizuje využívaná zařízení a software a instaluje chybějící záplaty.
