Pytanie z dziedziny cyberbezpieczeństwo — Wasze doświadczenia

[tomek_dev]

Czytałem ostatnio raport z CERT Polska na ten temat.

W praktyce widzę że większość firm zaniedbuje ten temat az do pierwszego incydentu. Wtedy nagle wszystko staje się priorytetem. Lepiej działać proaktywnie.

Co o tym sadzicie?

[dr_Adam_Wisniewski]

Wracam do tematu z aktualizacją, bo CERT Polska opublikował ostatnio kolejne ostrzeżenia o kampaniach phishingowych podszywających się pod operatorów płatności. Wzorzec się powtarza, presja czasu i link do fałszywej bramki. Edukacja pracowników pozostaje najtańszym i najskuteczniejszym zabezpieczeniem, dużo tańszym niż naprawa skutków. Warto okresowo przypominać zespołowi żeby weryfikowali nadawcę zanim klikną.