Companii

Șase paşi prin care companiile se pot proteja de atacurile ransomware

Măsuri esențiale pentru protecția împotriva atacurilor cibernetice

EY recomandă acțiuni imediate pentru a contracara amenințările ransomware

În urma recentelor atacuri cibernetice care vizează organizații din întreaga lume, compania EY subliniază importanța implementării unor măsuri proactive de securitate. Aceste atacuri, care au ca scop obținerea de fonduri prin blocarea accesului la datele sensibile, necesită o reacție rapidă și eficientă din partea companiilor.

Carmen Adamescu, Partener și șef al serviciilor de consultanță IT la EY România, afirmă că „valul actual de atacuri demonstrează că infractorii cibernetici devin tot mai sofisticați și agresivi. O organizație bine pregătită poate continua să funcționeze fără întreruperi în fața acestor provocări.”

Importanța măsurilor preventive

lipsa unor măsuri preventive crește semnificativ riscul de a deveni victima unui atac. De asemenea,o reacție inadecvată poate transforma un incident minor într-o criză majoră,cu efecte devastatoare asupra sistemelor IT ale unei companii.

Pentru a ajuta organizațiile să se protejeze împotriva amenințărilor cibernetice, EY recomandă următoarele șase acțiuni:

  1. Deconectarea echipamentelor infectate: Este esențial ca dispozitivele compromise să fie imediat scoase din rețea și să se efectueze backup-uri offline pentru a preveni infectarea acestora.
  1. Activarea planului de răspuns la incidente: Companiile trebuie să trateze investigațiile ca pe un proces serios și nu doar ca pe un exercițiu tehnic. Formarea unei echipe mixte este crucială pentru gestionarea incidentului.
  1. Identificarea vulnerabilităților: Organizațiile ar trebui să instaleze actualizări de securitate adecvate și soluții antivirus eficiente pentru a reduce riscurile viitoare.
  1. Protejarea sistemelor înainte de reconectare: Asigurându-se că toate sistemele sunt actualizate corespunzător înaintea reconectării la rețea este vital pentru menținerea securității.
  1. Activarea planurilor de continuitate a afacerii: Companiile trebuie să fie pregătite cu informații relevante privind reglementările legale și cerințele legate de asigurări în cazul unui incident.
  1. Colectare dovezi legale: Este significant ca dovezile adunate în urma unui incident să fie păstrate într-un format care respectă cerințele legale necesare investigațiilor ulterioare sau litigiilor civile.

Necesitatea scenariilor ipotetice

Maria Maxim, Senior Manager în cadrul departamentului dedicat investigării fraudelor la EY România, subliniază importanța dezvoltării scenariilor ipotetice privind posibile incidente ce implică date personale sau comerciale. Implementarea unor măsuri adecvate încă din faza inițială este esențială nu doar pentru conformitatea cu reglementările europene recente privind protecția datelor personale dar și pentru evitarea sancțiunilor financiare severe ce pot ajunge până la 4% din cifra anuală de afaceri.

Despre EY românia

EY este una dintre cele mai mari firme globale oferind servicii profesionale diverse, având peste 230.000 angajați în 150 țări și venituri anuale aproximative de 29 miliarde USD (în anul fiscal încheiat pe 30 iunie 2016). În România, compania activează din anul 1992 oferind servicii integrate clienților locali și internaționali prin birourile sale situate în București, Cluj-Napoca, Timișoara Iași si Chișinău.

Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News

Parteneri

Articole recomandate din rețeaua noastră
Companii Cybersecurity ransomware