Εξειδικευμένες προτάσεις Κυβερνοασφάλειας

CYBERSECURITY ΓΙΑ E-Shops

Οι κίνδυνοι για τα eShops αυξάνονται καθημερινά, με την ασφάλεια δεδομένων, τις ηλεκτρονικές πληρωμές και τη συνεχή λειτουργία των ιστοσελίδων να βρίσκονται στο στόχαστρο. Μια στιγμή απροσεξίας αρκεί για να βρεθείτε αντιμέτωποι με χαμένες πωλήσεις, κλεμμένα δεδομένα, και καταστροφικές συνέπειες για την εμπιστοσύνη των πελατών σας.

Η TicTac προσφέρει εξειδικευμένες λύσεις για να ενισχύσει την κυβερνοασφάλεια και να διασφαλίσει την απρόσκοπτη λειτουργία των ψηφιακών σας καταστημάτων.

Καλέστε μας τώρα

Καλέστε μας τώρα

+30 210 6897383

Γιατί τα Ηλεκτρονικά Καταστήματα Αποτελούν Εύκολο Στόχο Κυβερνοεπίθεσης

Τα ηλεκτρονικά καταστήματα, λόγω της φύσης τους, διαχειρίζονται καθημερινά τεράστιους όγκους προσωπικών δεδομένων πελατών και ευαίσθητων πληροφοριών, όπως τα στοιχεία πληρωμών και οι διευθύνσεις αποστολής. Αυτά τα δεδομένα αποτελούν χρυσωρυχείο για τους χάκερ, οι οποίοι αναζητούν συνεχώς αδύναμους κρίκους στις διαδικτυακές υποδομές. Σκεφτείτε το εξής: κάθε κλικ που κάνει ένας πελάτης στο eShop σας, κάθε συναλλαγή που επεξεργάζεται το σύστημά σας, είναι μια πιθανή ευκαιρία για κυβερνοεπίθεση.

Στην πραγματικότητα, το 43% των κυβερνοεπιθέσεων παγκοσμίως στοχεύουν μικρομεσαίες επιχειρήσεις, και πολλά από αυτά τα θύματα είναι ηλεκτρονικά καταστήματα. Για τους χάκερ, το eShop σας μπορεί να είναι απλώς ένας ακόμη αριθμός στον μακρύ κατάλογο των θυμάτων τους. Τι σημαίνει αυτό για εσάς; Ένα eShop που δεν έχει λάβει τα κατάλληλα μέτρα κυβερνοασφάλειας είναι σαν να αφήνει την πόρτα του ορθάνοιχτη σε κλέφτες.

Πάμε όμως να δούμε γιατί συμβαίνει αυτό. Ένα eshop αποτελείται συνήθως από τα εξής πληροφοριακά συστήματα. Το Website (το οποίο είναι μια εφαρμογή συνδεδεμένη με μια βάση δεδομένων στον Server της εταιρίας hosting που νοικιάζουμε) και ένα λογιστικό πρόγραμμα τοπικά στον υπολογιστή μας ή στον τοπικό Server.

Θεωρούμε όμως δεδομένη την ασφάλεια της εταιρία στην οποία κάνουμε hosting! Δεν θα έπρεπε. Κατά καιρούς, στο εργαστήριο ανάκτησης δεδομένων της TicTac έχουν έρθει εταιρίες hosting, που είτε παραβιάστηκαν από περιστατικό κυβερνοασφάλειας, είτε δεν λειτούργησαν τα συστήματα backup τους και τελικά χάσανε τα Site των πελατών τους. Δεν λέμε ότι είναι συχνό, αλλά στο εργαστήριο μας, το βλέπουμε να συμβαίνει. Και τί συμβαίνει τότε; Εάν ο ιδιοκτήτης του eshop δεν έχει ο ίδιος backup τοπικά, μολις έχασε την επιχείρηση του. Φυσικά και υπάρχουν ρήτρες και αποζημιώνεται, όμως παραμένει να χτίζει την επιχείρηση του απο την αρχή.

Επίσης έχουμε δεί αρκετά μικρά eshops να κρυπτογραφούνται από Ransomware στις τοπικές τους υποδομές και να αναγκάζονται να πληρώνουν λύτρα για να πάρουν πίσω τη βάση δεδομένων τους και τις παραγγελίες των πελατών τους. Τα πράγματα δεν είναι όπως παλιά. Την τελευταία 3ετία οι hacker έχουν γίνει ιδιαίτερα εξελιγμένοι. Θα πρέπει να συζητήσουμε την ασφάλεια της επιχείρησης σας και να μας απαντήσετε σε κάποιες ερωτήσεις. Θα χρειαστεί ίσως να “παίξουμε” τον ρόλο του hacker και να σας κάνουμε κάποιο Penetration Test για να δούμε πόσο ασφαλές είναι το eshop σας.

Δεν είναι ώρα για πειραματισμούς ή αναβολές. Μην αφήνετε το eShop σας στην τύχη. Ασφαλίστε το μέλλον της επιχείρησής σας.

Οι παρακάτω προτάσεις της TicTac Cyber Security προσφέρουν εξειδικευμένες λύσεις που διασφαλίζουν την πλήρη προστασία του eShop σας από τέτοιου είδους απειλές.

1. ΠΡΟΤΑΣΕΙΣ ΓΙΑ EShops

1.1 Προστασία από Κυβερνοεπιθέσεις – eShop Cyber Angel με Wiser

Με το συνδρομητικό πρόγραμμα eShop Cyber Angel, τα ηλεκτρονικά καταστήματα με 1 έως 10 θέσεις εργασίας μπορούν να εξασφαλίσουν βασικές υπηρεσίες προστασίας των τερματικών τους μέσω EDR (Endpoint Detection & Response) με ανθρώπινη εποπτεία, σε πολύ προνομιακή τιμή.

Η διαφορά της υπηρεσίας EDR σε σχέση με ένα απλό Antivirus είναι ότι το EDR, εκτός από τις βασικές λειτουργίες antivirus, προσφέρει εξελιγμένα εργαλεία προστασίας και εποπτεία από εξειδικευμένους μηχανικούς κυβερνοασφάλειας. Ένα από τα μεγαλύτερα προβλήματα της χρήσης Antivirus χωρίς ειδική εποπτεία είναι ότι οι hackers μπορούν να τα παρακάμψουν αρκετά εύκολα, αφήνοντας τα δεδομένα σας εκτεθειμένα.

Για ενίσχυση της προστασίας, η πλατφόρμα Wiser της TicTac προσφέρει online εκπαίδευση για την κυβερνοασφάλεια για εσάς και όλους τους υπαλλήλους σας. Χρησιμοποιώντας σύγχρονο λογισμικό με animation videos, οι εκπαιδεύσεις ελέγχουν την κατανόηση μέσω αυτοματοποιημένων Phishing Tests. Παρέχεται επίσης δυνατότητα Reporting και Certification, ενισχύοντας τη γνώση και την ετοιμότητα του προσωπικού σας απέναντι σε κυβερνοαπειλές.

1.2 Backup & Disaster Recovery – eShop Business Continuity

Τα δεδομένα των πελατών ενός eShop είναι η καρδιά της επιχείρησης. Η απώλεια δεδομένων είτε λόγω φυσικής καταστροφής είτε λόγω κυβερνοεπίθεσης μπορεί να έχει καταστροφικές συνέπειες. Τα περισσότερα eShops χρησιμοποιούν βασικά συστήματα backup, τα οποία όμως δεν είναι επαρκή για να αντιμετωπίσουν σύγχρονες απειλές.

Χρησιμοποιώντας απλώς έναν εξωτερικό δίσκο ή ένα NAS Storage για τα Backup μιας επιχείρησης μπορεί να ήταν αρκετό για προστασία από φυσικές καταστροφές ή ανθρώπινα λάθη στο παρελθόν. Ωστόσο, σήμερα, Οι hackers, στο 95% των περιπτώσεων, καταστρέφουν πρώτα τα αντίγραφα ασφαλείας πριν επιτεθούν στα δεδομένα των πελατών και των συναλλαγών.

Για το λόγο αυτό, η TicTac χρησιμοποιεί την υπηρεσία Acronis, που επιτρέπει τη δημιουργία αντιγράφων ασφαλείας στο Cloud ή τοπικά και είναι προστατευμένα από επιθέσεις Ransomware και κρυπτογράφηση.

Σε περίπτωση καταστροφής των δεδομένων της επιχείρησης, παρέχεται η δυνατότητα ανάκτησης του Server και των δεδομένων του στο Cloud μέσα σε 30 λεπτά.

1.3 Incident Response & Cyber Insurance Retainer

Παρότι τα συστήματα όπως το EDR και το Cloud Backup προσφέρουν προστασία, δεν μπορούν να αποτρέψουν όλες τις επίμονες κυβερνοεπιθέσεις. Εάν ένας hacker αποφασίσει να στοχεύσει έναν οργανισμό και έχει αρκετό χρόνο στη διάθεσή του, πιθανώς να εισέλθει στο δίκτυο, προκαλώντας προβλήματα στην καθημερινότητα του προσωπικού.

Για τέτοιες περιπτώσεις, Το πρόγραμμα Incident Response & Cyber Insurance Retainer της TicTac παρέχει ασφαλιστική κάλυψη για τις κυβερνοεπιθέσεις και άμεση επέμβαση των μηχανικών κυβερνοασφάλειας. Σε περίπτωση κρίσιμης κατάστασης, οι ειδικοί της TicTac επεμβαίνουν απομακρυσμένα εντός 1 ώρας και με φυσική παρουσία εντός 24 ωρών για να αποκαταστήσουν την κανονική λειτουργία του eShop.

Το πρόγραμμα περιλαμβάνει επίσης ασφαλιστική κάλυψη έως 1.000.000€ για τεχνικές και νομικές υπηρεσίες, καθώς και κόστη διακοπής εργασιών, προσφέροντας οικονομική προστασία στην επιχείρησή σας σε περίπτωση κυβερνοεπίθεσης.

1.4 Έλεγχος Κυβερνοσφάλειας και πλάνου Ανάκαμψης Επιχειρηματικής Συνέχειας

Πρόκειται για μια σειρά ελέγχων που αφορά μια άσκηση κυβερνοασφάλειας και ελέγχου επιχειρηματικής συνέχειας (business continuity) η οποία συνίσταται να πραγματοποιείται 1 φορά το χρόνο σε κάθε οργανισμό. Κατά τη διάρκεια της άσκησης αυτής ανακαλύπτουμε τρωτά σημεία στην εξωτερική και εσωτερική περίμετρο του οργανισμού, αλλά και την ταχύτητα ή την δυνατότητα του να ανακάμψει από μια κυβερνοεπίθεση. Επίσης ελέγχονται όλα τα συστήματα προστασίας για την αποτελεσματικότητα τους.

Πιο συγκεκριμένα οι υπηρεσίες που πραγματοποιούνται είναι οι παρακάτω:

1. Εξωτερικός Έλεγχος Υποδομής (External Whitebox Penetration Testing)
   Αφού μας δοθούν βασικές πληροφορίες για την υποδομή σας (IP διευθύνσεις) η ομάδα μας θα πραγματοποιήσει έλεγχο για το πόσο εύκολο είναι για κάποιον τρίτο, να διεισδύσει στην υποδομή σας
2. Αξιολόγηση Ρίσκου (Risk assessment)
   Η ομάδα μας θα ελέγξει τον τρόπο που τηρείτε αντίγραφα ασφαλείας, τον χρόνο ανάκαμψης επιχειρηματικής συνέχειας (disaster recovery), τις πολιτικές που εφαρμόζονται στα τερματικά και θα προτείνει συμβουλευτικά βήματα βελτίωσης. Επίσης θα ελεγχθεί και η ύπαρξη των logs που διατηρούνται (firewall, access logs κλπ). Τέλος θα γίνει ένας τυπικός έλεγχος για το αν υπάρχουν ήδη ενδείξεις παραβίασης του οργανισμού στα τερματικά και τους Servers.
3. Private – Εκπαίδευση Κυβερνοασφάλειας στο προσωπικό
   Σε ένα 4ωρο σεμινάριο εκπαιδεύουμε το προσωπικό σας για τους νέους τρόπους που κακόβουλοι χρήστες εκμεταλλεύονται την τεχνολογία για να εισβάλλον στους λογαριασμούς και αποκτούν πρόσβαση σε εταιρικά ή προσωπικά δεδομένα, μαζί με βέλτιστες πρακτικές αποφυγής αυτών

1.5 Firewall & Management

To Firewall είναι ένα απαραίτητο στοιχείο ελέγχου της υποδομής, καθώς είναι η επαφή του εσωτερικού δικτύου ενός οργανισμού με τον εξωτερικό κόσμο. Εκεί ελέγχεται τι μπαίνει και τι βγαίνει από το δίκτυο μας από άποψη συνδέσεων και δεδομένων, οπότε με τον τρόπο αυτό αυξάνεται η προστασία του δικτύου μας από εξωτερικούς κακόβουλους χρήστες. Επίσης μας επιτρέπει να τμηματοποιήσουμε (network segmentation) το δίκτυο μας, ούτως ώστε αν γίνει μια κυβερνοεπίθεση να περιορίσουμε τη ζημιά.

ΠΡΟΣΟΧΗ: Πολλοί αγοράζουν και εγκαθιστούν firewall, αλλά δεν το εποπτεύει κανείς, επομένως δεν έχει ουσιαστική συμμετοχή στην προστασία του δικτύου.

Πελάτες που συνεργαστήκαμε, λένε για εμάς:

Χάρης Ζαφειρόπουλος

Αστυνομικός Ανταποκριτής

Η Εταιρία σας είναι ή ποιο αξιόπιστη, μοναδική, ειλικρινή στους πελάτες της και πανελλήνιας εμβέλειας στον συγκεκριμένο χώρο ανάκτησης ψηφιακών δεδομένων…!!! αυτό το διαπίστωσα τόσο προσωπικά ό ίδιος όσο ως δημοσιογράφος, κυρίως σε δημόσιες εκπαιδευτικές παρουσιάσεις της Εταιρίας σας πράγμα για το οποίο μου έκανε εντύπωση…. κυρίως η επιστημονική κατάρτιση του επιστημονικού προσωπικού της Εταιρίας σας. Σας ευχαριστώ για την εξυπηρέτηση και το προσωπικό ενδιαφέρον σας . Εύχομαι πάντα επιτυχίες …! στον συγκεκριμένο κλάδο της υψηλής τεχνολογίας.

Athanasios Lakis

Photographer

Θα ήθελα να ευχαριστήσω την εταιρία Tic Tac για την ανάκτηση των δεδομένων της επιχείρισης μου.

Θα περιγράψω περιληπτικά το ιστορικό της βλάβης προκειμένου να βοηθήσω όποιον αντιμετωπίσει το ίδιο πρόβλημα με το δικό μου.

Είχα στήσει 3 δίσκους (2tera ο καθένας) σε RAID5. Ξαφνικά η μητρική του υπολογιστή μου παρουσίασε κάποιο πρόβλημα με αποτέλεσμα να επηρεάσει το RAID5 και να μην μπορώ με τίποτα να κάνω rebuild την συστοιχία. Μετά από πάρα πολλές ώρες αναζήτησης στο διαδίκτυο για κάποια λύση, βρήκα την εταιρία ΤicTac και χωρίς δεύτερη σκέψη τους έστειλα τον υπολογιστή μου.

Το 95% των δεδομένων μου το είχα σε back up, αλλά το υπόλοιπο 5% περιείχε σημαντικά αρχεία που δεν έπρεπε με τίποτα να χάσω.

Λόγω του υψηλού βαθμού δυσκολίας της συστοιχίας RAID5 αλλά και του δεδομένου ότι οι 2 από τους 3 δίσκους παρουσίασαν σημαντικά προβλήματα λόγω της μητρική, δεν ήταν δυνατή η ολική ανάκτηση των δεδομένων του υπολογιστή μου αλλά η Tic Tac κατάφερε να ανακτήσει ένα σημαντικό μέρος των δεδομένων. Ευτυχώς τα αρχεία που ήθελα ήταν στο ποσοστό των ανακτημένων δεδομένων.

Ευχαριστώ 

Athanasios Lakis

ΚΕΚ ΙΑΣΩΝ

Kέντρο Επαγγελματικής Κατάρτησης

Θα θέλαμε να σας ευχαριστήσουμε θερμά για την άριστη συνεργασία σας στην αντιμετώπιση του προβλήματος μας που εκδηλώθηκε την περασμένη Παρασκευή και μέσα στο Σαββατοκύριακο μεριμνήσατε για την άμεση επίλυση του. Η άμεση ενεργοποίηση των υπηρεσιών σας, είχε ως αποτέλεσμα να μη μας δημιουργηθεί κανένα περαιτέρω πρόβλημα.

Paraskevas Boubourakas

Ευχαριστώ την tictac που ανακτησε τον λογαριασμό instagram μου μετά από επίθεση hacking, καταφέραμε πλήρης ανάκτηση του λογαριασμού.