»Mi smo dovolj majhni, nezanimivi, nas se nihče ne bo dotaknil.« Tako razmišlja večina slovenskih podjetij — dokler ne pride napad. Po besedah Lucije Starc si nekih 80 % malih in srednje velikih podjetij po kibernetskem napadu nikoli do konca ne opomore.V tej epizodi SBC podkasta (2. del serije s partnerjem T2) gostimo:• Lucijo Starc — prodajna inženirka za kibernetsko varnost, T-2• Iztoka Gorjanca — vodja enote v oddelku za prodajo poslovnim uporabnikom, T-2Skupaj razčistimo:– zakaj napadalci ne gledajo velikosti podjetja, ampak kako dobro je zaščiteno– kako napadalci tudi 200 dni tiho spremljajo vašo e-pošto, nato pa pošljejo identičen račun z drugim TRR– kaj sta NIS2 in DORA spremenili pri odgovornosti direktorjev– kaj je DDoS napad, razložen s poštarjem in tovornjaki pošte– zakaj je AI phishing maile naredil skoraj neprepoznavne in kaj lahko naredi vsak zaposleniČe vodiš podjetje — to je epizoda, po kateri boš drugače pogledal na svojo e-pošto.🕒 POMEMBNI TRENUTKI0:00 Napad ni več vprašanje »ali«, ampak »kdaj«2:14 Od diplomirane babice do SOC analitičarke6:53 Koliko podjetja vedo, kaj jim preti (NIS2, DORA)11:22 80 % podjetij si po napadu nikoli ne opomore15:23 Pogovor pred incidentom — in po njem17:58 Varnostna higiena: gesla in e-pošta19:46 AI je phishing naredil skoraj neprepoznaven21:04 DDoS po domače: poštar s tovornjaki pošte27:25 Najbolj zahrbten napad: enak račun, drug TRR30:06 Napadalci vas opazujejo tudi 200 dni32:26 Svetovalka, ne prodajalka: dan na terenu38:41 Največja naložba so ljudje42:42 Kaj plaši tiste, ki nas branijo45:45 Napoved: tretja epizoda o umetni inteligenci📌 OMENJENI PROJEKTI IN POJMI• T2 — slovenski telekomunikacijski operater, partner serije; ponuja celovite rešitve kibernetske varnosti za podjetja• SOC (varnostno-operativni center) — ekipa analitikov, ki 24/7 spremlja varnostne dogodke in se odziva na anomalije• NIS2 in DORA — evropska zakonodaja, ki od podjetij zahteva višjo kibernetsko odpornost in odgovornost vodstva• DDoS napad — napad onemogočanja: strežnik zasujejo z zahtevami, da ne more več odgovarjati legitimnim• EPDR/XDR — napredna zaščita končnih naprav, ki zazna vdor in nenavadno odtekanje podatkov• CISO — chief information security officer, delovno mesto, ki ga je v podjetja prinesla direktiva NIS2❓ POGOSTA VPRAŠANJAAli so mala podjetja res tarča hekerjev?Da. Po besedah Iztoka Gorjanca napadalci ne gledajo velikosti podjetja, ampak kako dobro je zaščiteno — zato so mala in srednja podjetja pogosto najbolj izpostavljena.Kako poteka prevara z lažnim računom?Napadalec vdre v e-poštni predal (pogosto računovodstva), mesece tiho spremlja komunikacijo, nato pa v naslednjem obračunskem obdobju pošlje identičen račun, na katerem je spremenjen samo TRR.Kaj je minimalna zaščita za podjetje?Napredna zaščita delovnih postaj, požarna pregrada in DDoS zaščita — po Iztokovih besedah s tem naredite več kot večina slovenskih podjetij. Temeljna higiena so še močna gesla, MFA in izobraženi zaposleni.Kaj je DDoS napad?Napad onemogočanja: iz vsega sveta prihajajo zahteve, dokler strežnik ne more več odgovarjati legitimnim strankam — spletna trgovina ali celotna komunikacija podjetja se ustavi.Kaj prinaša NIS2?Višje zahteve po kibernetski odpornosti, odgovornost vodstva (ne le IT-ja), obvezno poročanje resnejših incidentov in nova delovna mesta, kot je CISO.🔗 KORISTNE POVEZAVE• SBC — Klub slovenskih podjetnikov: https://sbc.si• T2: https://www.poslovni.t-2.net/• YouTube verzija: https://youtu.be/msZhMFpuMog👉 NASLEDNJA EPIZODAV tretji, zadnji epizodi serije: umetna inteligenca — kakšne priložnosti in tveganja prinaša podjetjem in vsakomur od nas.Naročite se in pustite oceno na Spotify — pomaga, da nas najde več poslušalcev. 🔔