CYBERSECURITY ΓΙΑ ΕΡΓΟΣΤΑΣΙΑ ΚΑΙ LOGISTICS
Τα εργοστάσια και οι εταιρείες logistics βρίσκονται στο στόχαστρο των hackers, με τις κυβερνοεπιθέσεις να απειλούν άμεσα την παραγωγή και τις αλυσίδες εφοδιασμού. Μια επίθεση μπορεί να διακόψει τη λειτουργία σας, να καταστρέψει κρίσιμα δεδομένα και να σας εκθέσει σε οικονομικούς εκβιασμούς.
Η TicTac προσφέρει εξειδικευμένες λύσεις κυβερνοασφάλειας για να προστατέψετε τα συστήματα σας και να διασφαλίσετε την επιχειρηματική σας συνέχεια.
Προστατέψτε την επιχείρησή σας από Κυβερνοεπιθέσεις.
Γιατί Τα Εργοστάσια και Οι Εταιρείες Logistics Πρέπει να Επενδύσουν στην Κυβερνοασφάλεια
Οι κυβερνοεπιθέσεις δεν αφορούν μόνο εταιρείες τεχνολογίας ή μεγάλες πολυεθνικές. Στην πραγματικότητα, τα εργοστάσια και οι εταιρείες logistics βρίσκονται στο στόχαστρο των hacker, γιατί η λειτουργία τους είναι κρίσιμη για την καθημερινή δραστηριότητα της αγοράς. Όταν διακόπτεται η παραγωγή σε ένα εργοστάσιο ή οι μεταφορές σε μια εταιρεία logistics, το αποτέλεσμα είναι αλυσιδωτές καθυστερήσεις και οικονομικές απώλειες.
Οι επιθέσεις αυτές μπορεί να οδηγήσουν σε διακοπή της παραγωγής, καταστροφή σημαντικών δεδομένων, προβλήματα με την εφοδιαστική αλυσίδα και προς τρίτα μέρη ή ακόμα και προβλήματα στις αυτοματοποιημένες διαδικασίες που χρησιμοποιούνται καθημερινά.
Αντιστοίχως, στις εταιρείες logistics, μια επίθεση μπορεί να καθυστερήσει τις παραδόσεις ή ακόμα και να τις σταματήσει τελείως, με αποτέλεσμα την απώλεια πελατών και έσοδα. Αρκετές φορές, οι hacker απαιτούν λύτρα για να επαναφέρουν τις λειτουργίες.
Τον Αύγουστο του 2024 η εταιρία μας διαχειρίστηκε 2 περιστατικά ασφαλείας Ransomware παράλληλα από την ίδια ομάδα hacker, το ένα σε εισηγμένη εταιρία στον κλάδο των τροφήμων και με 3 μέρες διαφορά σε μια πολύ μεγάλη εταιρία Logistics. Οι εταιρίες αυτές και οι δύο μας προσέλαβαν να διαχειριστούμε το περιστατικό ασφαλείας και να επαναφέρουμε τα αρχεία τους.
Και οι δύο πολύ γνωστές εταιρίες είχαν πολλαπλά Backup στα συστήματα τους! Είχανε σε εξωτερικούς δίσκους, tapes, δικτυακούς δίσκους και θεωρούσαν ότι είναι ασφαλείς. Δυστυχώς η συγκεκριμένη ομάδα που τους έκανε την κυβερνοεπίθεση, δεν ήταν ερασιτέχνες και για αυτό τα λύτρα που τους ζητήθηκαν ήταν πάνω από 300.000ευρω στον καθένα.
Η τεχνική που χρησιμοποιούσαν οι hacker ήταν ότι είχαν αρκετή υπομονή και όταν κάναμε έλεγχο στην υποδομή τους, διαπιστώσαμε ότι στον έναν ήταν 2 μήνες και παρακολουθούσαν την υποδομή και στον άλλο ήταν περίπου 3 μήνες. Είχαν όλους τους κωδικούς των διαχειριστών και γνώριζαν ακριβώς πώς και πότε παίρνει backup ο οργανισμός. Όταν χτύπησαν δεν λειτούργησε κανένα backup. Δεν θα θέλατε να βρισκόσασταν στη θέση τους καθώς το κόστος για να επανέλθει η υποδομή του καθενός αλλά και ο χρόνος μέχρι να επανέλθουν στην κανονικότητα είχε πολύ μεγάλο οικονομικό αντίκτυπο. Ευτυχώς και οι δύο επανήλθαν γρήγορα με τη βοήθεια της ομάδας μας, αλλά με πολύ μεγάλες οικονομικές ζημιές. Και οι δύο αναγκάστηκαν να ανεβάσουν αρκετά το budget τους στην κυβερνοασφάλεια. Δεν θα ήταν πιο συνετό να είχαν κάνει μια συζήτηση μαζί μας πριν το συμβάν;
Στην TicTac έχουμε συνεργαστεί με πολλές επιχειρήσεις στον βιομηχανικό και τον εφοδιαστικό κλάδο και γνωρίζουμε από πρώτο χέρι πόσο κρίσιμη είναι η ασφάλεια σας.
Οι παρακάτω προτάσεις προσφέρουν εξειδικευμένες λύσεις που διασφαλίζουν την πλήρη προστασία της εταιρίας σας από τέτοιου είδους απειλές.
1. ΠΡΟΤΑΣΕΙΣ ΓΙΑ ΕΡΓΟΣΤΑΣΙΑ ΚΑΙ ΕΤΑΙΡΙΕΣ
1. Προστασία από Κυβερνοεπιθέσεις – Cyber Angel με Wiser
Το συνδρομητικό πρόγραμμα Industrial Cyber Angel παρέχει στα εργοστάσια και στις εταιρείες logistics μεσαίου μεγέθους προστασία για τα συστήματά τους, μέσω της τεχνολογίας EDR (Endpoint Detection & Response), σε συνδυασμό με ανθρώπινη εποπτεία και αναλυτικά εργαλεία.
Η διαφορά της υπηρεσίας EDR σε σχέση με ένα απλό Antivirus είναι ότι το EDR, εκτός από τις βασικές λειτουργίες antivirus, προσφέρει εξελιγμένα εργαλεία προστασίας και συνεχείς παρακολούθησει από εξειδικευμένους μηχανικούς κυβερνοασφάλειας. Ένα από τα μεγαλύτερα προβλήματα της χρήσης Antivirus χωρίς ειδική εποπτεία είναι ότι οι hackers μπορούν να τα παρακάμψουν αρκετά εύκολα, αφήνοντας τα δεδομένα σας εκτεθειμένα.
Για ενίσχυση της προστασίας, η πλατφόρμα Wiser της TicTac προσφέρει online εκπαίδευση για την κυβερνοασφάλεια για εσάς και όλους τους υπαλλήλους σας. Χρησιμοποιώντας σύγχρονο λογισμικό με animation videos, οι εκπαιδεύσεις ελέγχουν την κατανόηση μέσω αυτοματοποιημένων Phishing Tests. Παρέχεται επίσης δυνατότητα Reporting και Certification, ενισχύοντας τη γνώση και την ετοιμότητα του προσωπικού σας απέναντι σε κυβερνοαπειλές.
2. Backup & Disaster Recovery – Business Continuity
Τα περισσότερα εργοστάσια και logistics έχουν υποδομές backup που όμως συχνά δεν αρκούν για να αντιμετωπίσουν αποτελεσματικά τις κυβερνοεπιθέσεις. Σε πολλές περιπτώσεις, τα εφεδρικά αντίγραφα που διατηρούνται τοπικά ή σε απλά αποθηκευτικά μέσα (π.χ., εξωτερικούς δίσκους, NAS storage) δεν είναι ασφαλή από κακόβουλες επιθέσεις.
Σημερα, οι hackers, στο 95% των περιπτώσεων, στοχεύουν πρώτα τα εφεδρικά αντίγραφα πριν καταστρέψουν τα ενεργά δεδομένα.
Για το λόγο αυτό, η TicTac χρησιμοποιεί την υπηρεσία Acronis, που επιτρέπει τη δημιουργία αντιγράφων ασφαλείας στο Cloud ή τοπικά και είναι προστατευμένα από επιθέσεις Ransomware και κρυπτογράφηση.
Σε περίπτωση καταστροφής των δεδομένων της επιχείρησης, παρέχεται η δυνατότητα ανάκτησης του Server και των δεδομένων του στο Cloud μέσα σε 30 λεπτά.
3. Incident Response & Cyber Insurance Retainer
Παρότι τα συστήματα όπως το EDR και το Cloud Backup προσφέρουν προστασία, δεν μπορούν να αποτρέψουν όλες τις επίμονες κυβερνοεπιθέσεις. Εάν ένας hacker αποφασίσει να στοχεύσει έναν οργανισμό και έχει αρκετό χρόνο στη διάθεσή του, πιθανώς να εισέλθει στο δίκτυο, προκαλώντας σοβαρά προβλήματα στη λειτουργία της εταιρίας σας.
Παρά τις προηγμένες λύσεις προστασίας όπως το EDR και το Cloud Backup, κανένα σύστημα δεν είναι 100% ασφαλές από τις επιθέσεις. Στην περίπτωση που κάποιος hacker στοχεύσει με επιμονή έναν οργανισμό, όπως ένα εργοστάσιο ή μια αποθήκη logistics, ενδέχεται να παρακάμψει τις άμυνες και να εισχωρήσει στο δίκτυο.
Για να αντιμετωπιστεί αυτό το ενδεχόμενο, η TicTac παρέχει το πρόγραμμα Incident Response & Cyber Insurance Retainer. Σε αυτό περιλαμβάνεται άμεση επέμβαση των μηχανικών κυβερνοασφάλειας εντός 1 ώρας απομακρυσμένα ή με φυσική παρουσία εντός 24 ωρών. Η ομάδα της TicTac απομονώνει και καθαρίζει το μολυσμένο δίκτυο, αποκαθιστώντας τις λειτουργίες της επιχείρησης το συντομότερο δυνατόν.
Επιπλέον προσφέρεται ασφαλιστική κάλυψη έως 1.000.000€ για τεχνικές και νομικές υπηρεσίες, καθώς και κόστη διακοπής εργασιών, προσφέροντας οικονομική προστασία στην επιχείρησή σας σε περίπτωση κυβερνοεπίθεσης.
4. Έλεγχος Κυβερνοσφάλειας και πλάνου Ανάκαμψης Επιχειρηματικής Συνέχειας
Πρόκειται για μια σειρά ελέγχων που αφορά μια άσκηση κυβερνοασφάλειας και ελέγχου επιχειρηματικής συνέχειας (business continuity) η οποία συνίσταται να πραγματοποιείται 1 φορά το χρόνο σε κάθε οργανισμό. Κατά τη διάρκεια της άσκησης αυτής ανακαλύπτουμε τρωτά σημεία στην εξωτερική και εσωτερική περίμετρο του οργανισμού, αλλά και την ταχύτητα ή την δυνατότητα του να ανακάμψει από μια κυβερνοεπίθεση. Επίσης ελέγχονται όλα τα συστήματα προστασίας για την αποτελεσματικότητα τους.
Πιο συγκεκριμένα οι υπηρεσίες που πραγματοποιούνται είναι οι παρακάτω:
- Εξωτερικός Έλεγχος Υποδομής (External Whitebox Penetration Testing)
Αφού μας δοθούν βασικές πληροφορίες για την υποδομή σας (IP διευθύνσεις) η ομάδα μας θα πραγματοποιήσει έλεγχο για το πόσο εύκολο είναι για κάποιον τρίτο, να διεισδύσει στην υποδομή σας - Αξιολόγηση Ρίσκου (Risk assessment)
Η ομάδα μας θα ελέγξει τον τρόπο που τηρείτε αντίγραφα ασφαλείας, τον χρόνο ανάκαμψης επιχειρηματικής συνέχειας (disaster recovery), τις πολιτικές που εφαρμόζονται στα τερματικά και θα προτείνει συμβουλευτικά βήματα βελτίωσης. Επίσης θα ελεγχθεί και η ύπαρξη των logs που διατηρούνται (firewall, access logs κλπ). Τέλος θα γίνει ένας τυπικός έλεγχος για το αν υπάρχουν ήδη ενδείξεις παραβίασης του οργανισμού στα τερματικά και τους Servers. - Private – Εκπαίδευση Κυβερνοασφάλειας στο προσωπικό
Σε ένα 4ωρο σεμινάριο εκπαιδεύουμε το προσωπικό σας για τους νέους τρόπους που κακόβουλοι χρήστες εκμεταλλεύονται την τεχνολογία για να εισβάλλον στους λογαριασμούς και αποκτούν πρόσβαση σε εταιρικά ή προσωπικά δεδομένα, μαζί με βέλτιστες πρακτικές αποφυγής αυτών
5. Firewall & Management
To Firewall είναι ένα απαραίτητο στοιχείο ελέγχου της υποδομής, καθώς είναι η επαφή του εσωτερικού δικτύου ενός οργανισμού με τον εξωτερικό κόσμο. Εκεί ελέγχεται τι μπαίνει και τι βγαίνει από το δίκτυο μας από άποψη συνδέσεων και δεδομένων, οπότε με τον τρόπο αυτό αυξάνεται η προστασία του δικτύου μας από εξωτερικούς κακόβουλους χρήστες. Επίσης μας επιτρέπει να τμηματοποιήσουμε (network segmentation) το δίκτυο μας, ούτως ώστε αν γίνει μια κυβερνοεπίθεση να περιορίσουμε τη ζημιά.
ΠΡΟΣΟΧΗ: Πολλοί αγοράζουν και εγκαθιστούν firewall, αλλά δεν το εποπτεύει κανείς, επομένως δεν έχει ουσιαστική συμμετοχή στην προστασία του δικτύου.
ΛΥΣΕΙΣ ΓΙΑ ΕΤΑΙΡΙΕΣ ΤΕΧΝΟΛΟΓΙΑΣ
Industrial Incident Response Retainer & Cyber Insurance
- Άμεση επέμβαση (εντός 1 ώρας remote και 24 ωρών με φυσική παρουσία)
- Έλεγχος & διερεύνηση Επιμόλυνσης
- Καθαρισμός των προσβεβλημένων τερματικών
- Ανάκαμψη από την κυβερνοεπίθεση
- Συμβόλαιο ασφαλιστικής κάλυψης κυβερνοασφάλειας μέχρι 1 εκ. ευρώ
Industrial Cyber Check & Business Continuity
Εξωτερικός Έλεγχος Υποδομής (External Whitebox Penetration Testing)
Αξιολόγηση Ρίσκου (Risk assessment)
Εκπαίδευση Κυβερνοασφάλειας στο προσωπικό
Firewall Complete Protection & Management
- Μελέτη εγκατάστασης Firewall
- Προμήθεια Firewall
- Υλοποίηση τμηματοποίησης δικτύου (Network Segmentation)
- Υλοποίηση εγκατάστασης ασφαλούς εξωτερικής πρόσβασης (VPN – Virtual Private Network)
- Διαχείριση και εποπτεία Firewall
Industrial Cyber Angel
- Σύστημα Προστασίας Τερματικών EDR
*Tεχνική υποστήριξη του EDR (Δευτέρα – Σάββατο 08:00 – 22:00)
Industrial Business Continuity
- Cloud Backup 100GB*
- Disaster Recovery 100GB*
- Εποπτεία backup καθημερινά από μηχανικούς μας
- Επαναφορά δεδομένων και Server σε 30′ λεπτά
*Δυνατότητα για αύξηση του αποθηκευτικού χώρου των πακέτων.
Πελάτες που συνεργαστήκαμε, λένε για εμάς:
Η Εταιρία σας είναι ή ποιο αξιόπιστη, μοναδική, ειλικρινή στους πελάτες της και πανελλήνιας εμβέλειας στον συγκεκριμένο χώρο ανάκτησης ψηφιακών δεδομένων…!!! αυτό το διαπίστωσα τόσο προσωπικά ό ίδιος όσο ως δημοσιογράφος, κυρίως σε δημόσιες εκπαιδευτικές παρουσιάσεις της Εταιρίας σας πράγμα για το οποίο μου έκανε εντύπωση…. κυρίως η επιστημονική κατάρτιση του επιστημονικού προσωπικού της Εταιρίας σας. Σας ευχαριστώ για την εξυπηρέτηση και το προσωπικό ενδιαφέρον σας . Εύχομαι πάντα επιτυχίες …! στον συγκεκριμένο κλάδο της υψηλής τεχνολογίας.
Θα ήθελα να ευχαριστήσω την εταιρία Tic Tac για την ανάκτηση των δεδομένων της επιχείρισης μου.
Θα περιγράψω περιληπτικά το ιστορικό της βλάβης προκειμένου να βοηθήσω όποιον αντιμετωπίσει το ίδιο πρόβλημα με το δικό μου.
Είχα στήσει 3 δίσκους (2tera ο καθένας) σε RAID5. Ξαφνικά η μητρική του υπολογιστή μου παρουσίασε κάποιο πρόβλημα με αποτέλεσμα να επηρεάσει το RAID5 και να μην μπορώ με τίποτα να κάνω rebuild την συστοιχία. Μετά από πάρα πολλές ώρες αναζήτησης στο διαδίκτυο για κάποια λύση, βρήκα την εταιρία ΤicTac και χωρίς δεύτερη σκέψη τους έστειλα τον υπολογιστή μου.
Το 95% των δεδομένων μου το είχα σε back up, αλλά το υπόλοιπο 5% περιείχε σημαντικά αρχεία που δεν έπρεπε με τίποτα να χάσω.
Λόγω του υψηλού βαθμού δυσκολίας της συστοιχίας RAID5 αλλά και του δεδομένου ότι οι 2 από τους 3 δίσκους παρουσίασαν σημαντικά προβλήματα λόγω της μητρική, δεν ήταν δυνατή η ολική ανάκτηση των δεδομένων του υπολογιστή μου αλλά η Tic Tac κατάφερε να ανακτήσει ένα σημαντικό μέρος των δεδομένων. Ευτυχώς τα αρχεία που ήθελα ήταν στο ποσοστό των ανακτημένων δεδομένων.
Ευχαριστώ
Athanasios Lakis
Θα θέλαμε να σας ευχαριστήσουμε θερμά για την άριστη συνεργασία σας στην αντιμετώπιση του προβλήματος μας που εκδηλώθηκε την περασμένη Παρασκευή και μέσα στο Σαββατοκύριακο μεριμνήσατε για την άμεση επίλυση του. Η άμεση ενεργοποίηση των υπηρεσιών σας, είχε ως αποτέλεσμα να μη μας δημιουργηθεί κανένα περαιτέρω πρόβλημα.
Ευχαριστώ την tictac που ανακτησε τον λογαριασμό instagram μου μετά από επίθεση hacking, καταφέραμε πλήρης ανάκτηση του λογαριασμού.
Προστατέψτε την εταιρία σας
Εμπιστευτείτε την υποδομή σας σε ανθρώπους με αποδεδειγμένη εμπειρία!
Επικοινωνήστε μαζί μας
Καταγράφουμε άμεσα το αίτημά σας ώστε οι μηχανικοί μας να επικοινωνήσουν μαζί σας.
Δώστε μας πληροφορίες
Αναλύουμε τις ανάγκες σας και σχεδιάζουμε την λύση που ταιριάζει στην δική σας επιχείρηση.
Ξεγνοιάστε
Η επιχείρησή σας είναι ασφαλής. Μπορείτε πλέον να ηρεμήσετε!
