»Mi smo dovolj majhni, nezanimivi, nas se nihče ne bo dotaknil.« Tako razmišlja večina slovenskih podjetij — dokler ne pride napad. Po besedah Lucije Starc si nekih 80 % malih in srednje velikih podjetij po kibernetskem napadu nikoli do konca ne opomore.

V tej epizodi SBC podkasta (2. del serije s partnerjem T2) gostimo:

• Lucijo Starc — prodajna inženirka za kibernetsko varnost, T-2

• Iztoka Gorjanca — vodja enote v oddelku za prodajo poslovnim uporabnikom, T-2

Skupaj razčistimo:

– zakaj napadalci ne gledajo velikosti podjetja, ampak kako dobro je zaščiteno

– kako napadalci tudi 200 dni tiho spremljajo vašo e-pošto, nato pa pošljejo identičen račun z drugim TRR

– kaj sta NIS2 in DORA spremenili pri odgovornosti direktorjev

– kaj je DDoS napad, razložen s poštarjem in tovornjaki pošte

– zakaj je AI phishing maile naredil skoraj neprepoznavne in kaj lahko naredi vsak zaposleni

Če vodiš podjetje — to je epizoda, po kateri boš drugače pogledal na svojo e-pošto.

🕒 POMEMBNI TRENUTKI

0:00 Napad ni več vprašanje »ali«, ampak »kdaj«

2:14 Od diplomirane babice do SOC analitičarke

6:53 Koliko podjetja vedo, kaj jim preti (NIS2, DORA)

11:22 80 % podjetij si po napadu nikoli ne opomore

15:23 Pogovor pred incidentom — in po njem

17:58 Varnostna higiena: gesla in e-pošta

19:46 AI je phishing naredil skoraj neprepoznaven

21:04 DDoS po domače: poštar s tovornjaki pošte

27:25 Najbolj zahrbten napad: enak račun, drug TRR

30:06 Napadalci vas opazujejo tudi 200 dni

32:26 Svetovalka, ne prodajalka: dan na terenu

38:41 Največja naložba so ljudje

42:42 Kaj plaši tiste, ki nas branijo

45:45 Napoved: tretja epizoda o umetni inteligenci

📌 OMENJENI PROJEKTI IN POJMI

• T2 — slovenski telekomunikacijski operater, partner serije; ponuja celovite rešitve kibernetske varnosti za podjetja

• SOC (varnostno-operativni center) — ekipa analitikov, ki 24/7 spremlja varnostne dogodke in se odziva na anomalije

• NIS2 in DORA — evropska zakonodaja, ki od podjetij zahteva višjo kibernetsko odpornost in odgovornost vodstva

• DDoS napad — napad onemogočanja: strežnik zasujejo z zahtevami, da ne more več odgovarjati legitimnim

• EPDR/XDR — napredna zaščita končnih naprav, ki zazna vdor in nenavadno odtekanje podatkov

• CISO — chief information security officer, delovno mesto, ki ga je v podjetja prinesla direktiva NIS2

❓ POGOSTA VPRAŠANJA

Ali so mala podjetja res tarča hekerjev?

Da. Po besedah Iztoka Gorjanca napadalci ne gledajo velikosti podjetja, ampak kako dobro je zaščiteno — zato so mala in srednja podjetja pogosto najbolj izpostavljena.

Kako poteka prevara z lažnim računom?

Napadalec vdre v e-poštni predal (pogosto računovodstva), mesece tiho spremlja komunikacijo, nato pa v naslednjem obračunskem obdobju pošlje identičen račun, na katerem je spremenjen samo TRR.

Kaj je minimalna zaščita za podjetje?

Napredna zaščita delovnih postaj, požarna pregrada in DDoS zaščita — po Iztokovih besedah s tem naredite več kot večina slovenskih podjetij. Temeljna higiena so še močna gesla, MFA in izobraženi zaposleni.

Kaj je DDoS napad?

Napad onemogočanja: iz vsega sveta prihajajo zahteve, dokler strežnik ne more več odgovarjati legitimnim strankam — spletna trgovina ali celotna komunikacija podjetja se ustavi.

Kaj prinaša NIS2?

Višje zahteve po kibernetski odpornosti, odgovornost vodstva (ne le IT-ja), obvezno poročanje resnejših incidentov in nova delovna mesta, kot je CISO.

🔗 KORISTNE POVEZAVE

• SBC — Klub slovenskih podjetnikov: https://sbc.si

• T2: https://www.poslovni.t-2.net/

• YouTube verzija: https://youtu.be/msZhMFpuMog

👉 NASLEDNJA EPIZODA

V tretji, zadnji epizodi serije: umetna inteligenca — kakšne priložnosti in tveganja prinaša podjetjem in vsakomur od nas.

Naročite se in pustite oceno na Spotify — pomaga, da nas najde več poslušalcev. 🔔