SKONO: Web-stranica radi, ali znate li koliko je sigurna?

Mnoge manje tvrtke smatraju da nisu zanimljive kibernetičkim napadačima. No napadi ne biraju uvijek poznata imena – često su važnije sigurnosne slabosti koje je moguće iskoristiti. SKONO pomaže tvrtkama otkriti takve ranjivosti i razumjeti kako i gdje ih otkloniti.

Web-stranica radi, ali je li sigurna?

Kada se govori o kibernetičkim napadima, većina ljudi pomisli na velike međunarodne kompanije, banke ili državne institucije. Manji poduzetnici često vjeruju da se takvi problemi događaju nekome drugome, negdje daleko.

No i mala tvrtka može raspolagati vrijednim podacima, imati webshop koji svakodnevno obrađuje narudžbe ili ovisiti o sustavima bez kojih ne može poslovati. Automatizirani hakerski napadi mogu tražiti poznate slabosti u velikom broju javno dostupnih sustava.

Zato pravo pitanje nije koliko je tvrtka velika, nego zna li gdje je izložena riziku.

Zamislimo poduzetnika koji je upravo platio izradu nove web-stranice. Sve radi kako treba, kupci mogu poslati upit, a webshop uredno prima narudžbe. Razlog za zabrinutost na prvi pogled ne postoji.

Ipak, funkcionalnost ne znači nužno i sigurnost. Sustav može sadržavati ranjivosti u kodu, zastarjele softverske komponente ili nepravilno postavljene pristupe, a da korisnik ne primijeti ništa neobično.

Tu nastupa SKONO, platforma za sigurnosno testiranje koja pomaže tvrtkama otkriti takve ranjivosti i razumjeti kako i gdje ih otkloniti. Umjesto da se sigurnost procjenjuje prema tome radi li sve bez problema, platforma omogućuje konkretniji uvid u moguće slabosti i područja koja zahtijevaju dodatnu pozornost.

SKONO pritom ne služi samo tehničkim stručnjacima. Njegov je cilj olakšati razumijevanje rezultata sigurnosnih provjera kako bi vlasnici i timovi mogli odlučiti što treba riješiti prvo.

Nije dovoljno samo pronaći problem

Jedan od izazova kibernetičke sigurnosti jest odlučiti što napraviti nakon što se ranjivost otkrije. Tvrtke mogu imati mnogo sustava i upozorenja, ali nemaju svi nalazi jednaku važnost.

SKONO svoj pristup temelji na četiri koraka: otkrivanje, razumijevanje, određivanje prioriteta i otklanjanje ranjivosti. Platforma pomaže organizirati rezultate sigurnosnih provjera, razumjeti moguće posljedice nalaza i usmjeriti pozornost na probleme koji zahtijevaju reakciju.

Dodatnu podršku pruža Tyrian – AI Security Assistant, koji korisnicima pomaže razumjeti sigurnosne slabosti i preporuke prevedene na svima razumljiv jezik te objasniti njihov mogući utjecaj na poslovanje. Tako vlasnici mogu lakše razumjeti kako sigurnosni propust može utjecati na reputaciju, prihode ili eventualne regulatorne kazne, primjerice prema GDPR-u.

Takve mogućnosti mogu biti posebno korisne tvrtkama koje nemaju velik interni sigurnosni tim. Platforma olakšava razumijevanje nalaza i organizaciju daljnjih koraka, ali ne zamjenjuje stručnu procjenu ni odgovornost za pravodobno rješavanje problema.

Sigurnost je i poslovna odgovornost

Tvrtke često angažiraju vanjsku IT agenciju za izradu i održavanje web-stranice, a zatim pretpostavljaju da je time riješeno i pitanje sigurnosti. Međutim, potrebno je jasno dogovoriti tko održava sustav, provjerava ranjivosti i reagira kada se pojavi problem.

Slično vrijedi i za osobne podatke kupaca. Angažiranje vanjskog partnera samo po sebi ne uklanja odgovornosti koje tvrtka ima prema primjenjivim propisima. Važno je znati koje se informacije prikupljaju, tko im može pristupiti i kako se štite.

IT agencije mogu biti odgovorne za ugovorenu izradu i održavanje, no odgovornost za osobne podatke ne može se automatski u cijelosti prebaciti na izvođača. Konkretne obveze ovise o ulogama i okolnostima obrade podataka, pa je važno jasno definirati odgovornosti svih uključenih.

SKONO može biti dio takvog pristupa jer tvrtkama pomaže steći bolji pregled tehničkih rizika i pretvoriti nalaze u konkretne korake. Pritom sigurnosna provjera nije jamstvo da su svi rizici uklonjeni, nego polazište za informiranije odluke.

Kibernetička sigurnost ne mora početi velikim ulaganjima ili izgradnjom vlastitog odjela. Može početi jednostavnim pitanjem: znamo li koliko su naši sustavi izloženi i što bismo trebali zaštititi prvo?

Tvrtke ne moraju biti velike da bi postale meta. Ali mogu napraviti prvi korak prema boljoj zaštiti tako da prestanu pretpostavljati da je sve sigurno samo zato što sve radi.

Sufinancirano sredstvima Europske unije

Europski fond za regionalni razvoj

Razvoj platforme ScourNomad sufinanciran je sredstvima Europske unije iz Europskog fonda za regionalni razvoj