Εξειδικευμένες προτάσεις Κυβερνοασφάλειας

CYBERSECURITY ΓΙΑ ΕΤΑΙΡΙΕΣ ΤΕΧΝΟΛΟΓΙΑΣ

Οι εταιρίες τεχνολογίας αντιμετωπίζουν μοναδικές προκλήσεις στην κυβερνοασφάλεια, λόγω της διαρκούς χρήσης και ανάπτυξης καινοτόμων τεχνολογιών. Η παραβίαση ευαίσθητων δεδομένων και η εκμετάλλευση αδυναμιών λογισμικού είναι μερικές από τις σοβαρές απειλές που ενδέχεται να αντιμετωπίσουν.

Η TicTac προσφέρει προηγμένες λύσεις κυβερνοασφάλειας, προσαρμοσμένες στις ανάγκες των τεχνολογικών επιχειρήσεων, εξασφαλίζοντας τη συνεχή λειτουργία και την ακεραιότητα των δεδομένων σας.

Καλέστε μας τώρα

Καλέστε μας τώρα

+30 210 6897383

Γιατί οι Εταιρίες Τεχνολογίας και IT Providers πρέπει να Ενισχύσουν την Κυβερνοασφάλειά τους

Οι εταιρίες τεχνολογίας είναι ιδιαίτερα εκτεθειμένες σε κυβερνοεπιθέσεις λόγω της φύσης των δεδομένων που διαχειρίζονται και της συνδεσιμότητάς τους με πολλές άλλες επιχειρήσεις και συστήματα.

Μόνο το 20% των κυβερνοεπιθέσεων είναι στοχευμένες σε μεγάλους οργανισμούς, ενώ το υπόλοιπο 80% πραγματοποιείται σε τυχαίους στόχους, συμπεριλαμβανομένου και των μικρομεσαίων τεχνολογικών εταιριών. Αυτό σημαίνει ότι ακόμα και αν δεν θεωρείτε την εταιρία σας μεγάλο στόχο, μπορεί να είστε θύμα τυχαίας επίθεσης.

Ιδιαίτερη έμφαση πρέπει να δώσουμε στις εταιρίες τεχνολογίας (δηλαδή παροχής υπηρεσιών πληροφορικής και τεχνικής υποστήριξης) αλλά και εταιρίες που αναπτύσσουν λογισμικό και έχουν developers. Χρειάζεται προσοχή σε αυτόν τον κλάδο διότι αυτού του τύπου οι επιχειρήσει, λόγω της φύσης της εργασίας τους, παραμετροποιούν αρκετά τα συστήματα προστασίας τους, ούτως ώστε οι προγραμματιστές να μπορούν να κάνουν τη δουλειά τους σωστά, με αποτέλεσμα να αφήνουν πολλές τρύπες ασφαλείας.

Οι πάροχοι υπηρεσιών τεχνικής υποστήριξης και οι Managed Service Providers ή IT Providers, επίσης αποτελούν πολύ δελεαστικό στόχο για τους hackers. Αυτό συμβαίνει διότι εταιρίες παροχής υπηρεσιών πληροφορικής, διαχειρίζονται πάρα πολλούς τελικούς πελάτες και έχουν έλεγχο των συστημάτων τους, των κωδικών τους και των προσβάσεων τους με προγράμματα εξ’ αποστάσεως υποστήριξης. Ο hacker λοιπόν, εάν πάρει πρόσβαση στα συστήματα του IT provider τότε έχει ταυτόχρονα πρόσβαση σε δεκάδες άλλους πελάτες για να πραγματοποιήσει τις επιθέσεις του. Μάλλιστα είναι γνωστό οτι οι IT Providers διαχειρίζονται πολύ μεγαλύτερους πελάτες από τις δικές τους υποδομές. Πέραν από τις λύσεις που θα περιγράψουμε παρακάτω ένας IT Provider θα πρέπει να ελέγχεται ενδελεχώς από ειδική ομάδα ασφαλείας για το πώς είναι στημένη η υποδομή του και να μην φοβάται να εκτεθεί σε έναν εξωτερικό ή εσωτερικό έλεγχο. Ειναι καλύτερο να διαπιστώσετε τα κενά ασφαλείας σας και να εκτεθείτε σε έναν συνάδελφο από τρίτη εταιρία (που κάνει τον εξωτερικό έλεγχο), παρά να εκτεθείτε σε έναν hacker που θα σας εκβιάσει.

Σε μια κυβερνοεπίθεση, οι hackers δεν αναζητούν μόνο δεδομένα πελατών ή προσωπικού αλλά μπορεί να προσπαθήσουν να αποκτήσουν πρόσβαση σε πελάτες σας και να ασχοληθούν με πολύτιμα πνευματικά δικαιώματα, καινοτόμες τεχνολογίες, και κρίσιμες υποδομές που στηρίζουν τις τεχνολογικές σας υπηρεσίες.

Εάν καταφέρουν να αποκτήσουν πρόσβαση, μπορούν να καταστρέψουν τόσο τα δεδομένα όσο και τα εφεδρικά αντίγραφα, ενώ η απώλεια ή παραβίαση πληροφοριών μπορεί να οδηγήσει σε σοβαρά οικονομικά και νομικά προβλήματα, συμπεριλαμβανομένης της απώλειας εμπιστοσύνης από τους συνεργάτες και τους πελάτες σας.

Οι παρακάτω προτάσεις της TicTac Cyber Security προσφέρουν εξειδικευμένες λύσεις που διασφαλίζουν την πλήρη προστασία της εταιρίας σας από τέτοιου είδους απειλές.

1. ΠΡΟΤΑΣΕΙΣ ΓΙΑ ΕΤΑΙΡΙΕΣ ΤΕΧΝΙΚΗΣ ΥΠΟΣΤΗΡΙΞΗΣ, ΤΕΧΝΟΛΟΓΙΑΣ ΚΑΙ ΑΝΑΠΤΥΞΗΣ ΛΟΓΙΣΜΙΚΟΥ

1.1 Προστασία από Κυβερνοεπιθέσεις – Tech Cyber Angel με Wiser

Με το συνδρομητικό πρόγραμμα Tech Cyber Angel, οι εταιρίες τεχνολογίας με μικρές και μεσαίες υποδομές μπορούν να αποκτήσουν πρόσβαση σε υπηρεσίες προστασίας των τερματικών τους συσκευών μέσω του EDR (Endpoint Detection & Response) με ανθρώπινη εποπτεία, σε σε πολύ προνομιακή τιμή.

Η διαφορά της υπηρεσίας EDR σε σχέση με ένα απλό Antivirus είναι ότι το EDR, εκτός από τις βασικές λειτουργίες antivirus, προσφέρει εξελιγμένα εργαλεία προστασίας και εποπτεία από εξειδικευμένους μηχανικούς κυβερνοασφάλειας. Ένα από τα μεγαλύτερα προβλήματα της χρήσης Antivirus χωρίς ειδική εποπτεία είναι ότι οι hackers μπορούν να τα παρακάμψουν αρκετά εύκολα, αφήνοντας τα δεδομένα σας εκτεθειμένα.

Για ακόμη μεγαλύτερη προστασία, η πλατφόρμα Wiser της TicTac προσφέρει online εκπαιδευτικά προγράμματα κυβερνοασφάλειας για εσάς και όλους τους υπαλλήλους σας. Χρησιμοποιώντας σύγχρονο λογισμικό με animation videos και αυτοματοποιημένων Phishing Tests, εξασφαλίζεται η κατανόηση των βασικών αρχών κυβερνοασφάλειας, ενώ παρέχεται και η δυνατότητα Reporting και Certification, ενισχύοντας τη γνώση και την ετοιμότητα του προσωπικού σας απέναντι σε κυβερνοαπειλές.

1.2 Backup & Disaster Recovery – Tech Business Continuity

Οι εταιρίες τεχνολογίας, λόγω της μεγάλης εξάρτησης τους από δεδομένα και υποδομές, διατρέχουν αυξημένο κίνδυνο σε περίπτωση απώλειας δεδομένων. Δυστυχώς, πολλές επιχειρήσεις εξακολουθούν να βασίζονται σε ανεπαρκή συστήματα backup, όπως εξωτερικούς σκληρούς δίσκους ή τοπικούς servers, τα οποία δεν μπορούν να προστατευτούν επαρκώς από σύγχρονες κυβερνοεπιθέσεις.

Σημερα, οι hackers, στο 95% των περιπτώσεων, στοχεύουν πρώτα τα εφεδρικά αντίγραφα πριν καταστρέψουν τα ενεργά δεδομένα.

Για το λόγο αυτό, η TicTac χρησιμοποιεί την υπηρεσία Acronis, που επιτρέπει τη δημιουργία αντιγράφων ασφαλείας στο Cloud ή τοπικά και είναι προστατευμένα από επιθέσεις Ransomware και κρυπτογράφηση.

Σε περίπτωση καταστροφής των δεδομένων της επιχείρησης, παρέχεται η δυνατότητα ανάκτησης του Server και των δεδομένων του στο Cloud μέσα σε 30 λεπτά.

1.3 Incident Response & Cyber Insurance Retainer

Παρότι τα συστήματα όπως το EDR και το Cloud Backup προσφέρουν προστασία, δεν μπορούν να αποτρέψουν όλες τις επίμονες κυβερνοεπιθέσεις. Εάν ένας hacker αποφασίσει να στοχεύσει έναν οργανισμό και έχει αρκετό χρόνο στη διάθεσή του, πιθανώς να εισέλθει στο δίκτυο, προκαλώντας σοβαρά προβλήματα στη λειτουργία της εταιρίας σας.

Για τέτοιες περιπτώσεις, το πρόγραμμα Incident Response & Cyber Insurance Retainer της TicTac παρέχει ασφαλιστική κάλυψη για τις κυβερνοεπιθέσεις και άμεση επέμβαση των μηχανικών κυβερνοασφάλειας όποτε τους χρειαστείτε. Σε περίπτωση κρίσιμης κατάστασης, η ομάδα της TicTac επεμβαίνει απομακρυσμένα εντός 1 ώρας και με φυσική παρουσία εντός 24 ωρών για να αποκαταστήσουν το πρόβλημα.

Το πρόγραμμα περιλαμβάνει επίσης ασφαλιστική κάλυψη έως 1.000.000€ για τεχνικές και νομικές υπηρεσίες, καθώς και κόστη διακοπής εργασιών, προσφέροντας οικονομική προστασία στην επιχείρησή σας σε περίπτωση κυβερνοεπίθεσης.

1.4 Έλεγχος Κυβερνοσφάλειας και πλάνου Ανάκαμψης Επιχειρηματικής Συνέχειας

Πρόκειται για μια σειρά ελέγχων που αφορά μια άσκηση κυβερνοασφάλειας και ελέγχου επιχειρηματικής συνέχειας (business continuity) η οποία συνίσταται να πραγματοποιείται 1 φορά το χρόνο σε κάθε οργανισμό. Κατά τη διάρκεια της άσκησης αυτής ανακαλύπτουμε τρωτά σημεία στην εξωτερική και εσωτερική περίμετρο του οργανισμού, αλλά και την ταχύτητα ή την δυνατότητα του να ανακάμψει από μια κυβερνοεπίθεση. Επίσης ελέγχονται όλα τα συστήματα προστασίας για την αποτελεσματικότητα τους.

Πιο συγκεκριμένα οι υπηρεσίες που πραγματοποιούνται είναι οι παρακάτω:

1. Εξωτερικός Έλεγχος Υποδομής (External Whitebox Penetration Testing)
   Αφού μας δοθούν βασικές πληροφορίες για την υποδομή σας (IP διευθύνσεις) η ομάδα μας θα πραγματοποιήσει έλεγχο για το πόσο εύκολο είναι για κάποιον τρίτο, να διεισδύσει στην υποδομή σας
2. Αξιολόγηση Ρίσκου (Risk assessment)
   Η ομάδα μας θα ελέγξει τον τρόπο που τηρείτε αντίγραφα ασφαλείας, τον χρόνο ανάκαμψης επιχειρηματικής συνέχειας (disaster recovery), τις πολιτικές που εφαρμόζονται στα τερματικά και θα προτείνει συμβουλευτικά βήματα βελτίωσης. Επίσης θα ελεγχθεί και η ύπαρξη των logs που διατηρούνται (firewall, access logs κλπ). Τέλος θα γίνει ένας τυπικός έλεγχος για το αν υπάρχουν ήδη ενδείξεις παραβίασης του οργανισμού στα τερματικά και τους Servers.
3. Private – Εκπαίδευση Κυβερνοασφάλειας στο προσωπικό
   Σε ένα 4ωρο σεμινάριο εκπαιδεύουμε το προσωπικό σας για τους νέους τρόπους που κακόβουλοι χρήστες εκμεταλλεύονται την τεχνολογία για να εισβάλλον στους λογαριασμούς και αποκτούν πρόσβαση σε εταιρικά ή προσωπικά δεδομένα, μαζί με βέλτιστες πρακτικές αποφυγής αυτών

1.5 Firewall & Management

To Firewall είναι ένα απαραίτητο στοιχείο ελέγχου της υποδομής, καθώς είναι η επαφή του εσωτερικού δικτύου ενός οργανισμού με τον εξωτερικό κόσμο. Εκεί ελέγχεται τι μπαίνει και τι βγαίνει από το δίκτυο μας από άποψη συνδέσεων και δεδομένων, οπότε με τον τρόπο αυτό αυξάνεται η προστασία του δικτύου μας από εξωτερικούς κακόβουλους χρήστες. Επίσης μας επιτρέπει να τμηματοποιήσουμε (network segmentation) το δίκτυο μας, ούτως ώστε αν γίνει μια κυβερνοεπίθεση να περιορίσουμε τη ζημιά.

ΠΡΟΣΟΧΗ: Πολλοί αγοράζουν και εγκαθιστούν firewall, αλλά δεν το εποπτεύει κανείς, επομένως δεν έχει ουσιαστική συμμετοχή στην προστασία του δικτύου.

Πελάτες που συνεργαστήκαμε, λένε για εμάς:

Χάρης Ζαφειρόπουλος

Αστυνομικός Ανταποκριτής

Η Εταιρία σας είναι ή ποιο αξιόπιστη, μοναδική, ειλικρινή στους πελάτες της και πανελλήνιας εμβέλειας στον συγκεκριμένο χώρο ανάκτησης ψηφιακών δεδομένων…!!! αυτό το διαπίστωσα τόσο προσωπικά ό ίδιος όσο ως δημοσιογράφος, κυρίως σε δημόσιες εκπαιδευτικές παρουσιάσεις της Εταιρίας σας πράγμα για το οποίο μου έκανε εντύπωση…. κυρίως η επιστημονική κατάρτιση του επιστημονικού προσωπικού της Εταιρίας σας. Σας ευχαριστώ για την εξυπηρέτηση και το προσωπικό ενδιαφέρον σας . Εύχομαι πάντα επιτυχίες …! στον συγκεκριμένο κλάδο της υψηλής τεχνολογίας.

Athanasios Lakis

Photographer

Θα ήθελα να ευχαριστήσω την εταιρία Tic Tac για την ανάκτηση των δεδομένων της επιχείρισης μου.

Θα περιγράψω περιληπτικά το ιστορικό της βλάβης προκειμένου να βοηθήσω όποιον αντιμετωπίσει το ίδιο πρόβλημα με το δικό μου.

Είχα στήσει 3 δίσκους (2tera ο καθένας) σε RAID5. Ξαφνικά η μητρική του υπολογιστή μου παρουσίασε κάποιο πρόβλημα με αποτέλεσμα να επηρεάσει το RAID5 και να μην μπορώ με τίποτα να κάνω rebuild την συστοιχία. Μετά από πάρα πολλές ώρες αναζήτησης στο διαδίκτυο για κάποια λύση, βρήκα την εταιρία ΤicTac και χωρίς δεύτερη σκέψη τους έστειλα τον υπολογιστή μου.

Το 95% των δεδομένων μου το είχα σε back up, αλλά το υπόλοιπο 5% περιείχε σημαντικά αρχεία που δεν έπρεπε με τίποτα να χάσω.

Λόγω του υψηλού βαθμού δυσκολίας της συστοιχίας RAID5 αλλά και του δεδομένου ότι οι 2 από τους 3 δίσκους παρουσίασαν σημαντικά προβλήματα λόγω της μητρική, δεν ήταν δυνατή η ολική ανάκτηση των δεδομένων του υπολογιστή μου αλλά η Tic Tac κατάφερε να ανακτήσει ένα σημαντικό μέρος των δεδομένων. Ευτυχώς τα αρχεία που ήθελα ήταν στο ποσοστό των ανακτημένων δεδομένων.

Ευχαριστώ 

Athanasios Lakis

ΚΕΚ ΙΑΣΩΝ

Kέντρο Επαγγελματικής Κατάρτησης

Θα θέλαμε να σας ευχαριστήσουμε θερμά για την άριστη συνεργασία σας στην αντιμετώπιση του προβλήματος μας που εκδηλώθηκε την περασμένη Παρασκευή και μέσα στο Σαββατοκύριακο μεριμνήσατε για την άμεση επίλυση του. Η άμεση ενεργοποίηση των υπηρεσιών σας, είχε ως αποτέλεσμα να μη μας δημιουργηθεί κανένα περαιτέρω πρόβλημα.

Paraskevas Boubourakas

Ευχαριστώ την tictac που ανακτησε τον λογαριασμό instagram μου μετά από επίθεση hacking, καταφέραμε πλήρης ανάκτηση του λογαριασμού.