Po raz pierwszy dotknął mnie skutek ataku hakerskiego

Po wielu nieudanych próbach kontaktu z moim ważnym kontrahentem postanowiłem dziś rano napisać wiadomość SMS. Odpowiedź mnie zmroziła:

Dodam, że jest to wielki podmiot, o charakterze globalnym, z wieloma oddziałami na całym świecie, z przychodami mierzonymi w setkach milionów, a może i nawet miliardach dolarów rocznie.

W jednym momencie zrozumiałem, że nie ma już żadnych barier, żadnych możliwości obrony przed atakiem poważnych hackerów.

Do tej pory wydawało mi się, że te wszystkie ataki są spowodowane podstawowymi brakami w wiedzy o zabezpieczeniach, braku aktualizacji systemów, aplikacji. Że to wszystko domena niezdarnych ludzi, małych, przeciętnych organizacji.

Tymczasem ofiarą fatalnego ataku padła jedna z większych organizacji, jakie znam. Organizacja z potężnym działem informatycznym, zapewne działająca w oparciu o zorganizowane, sformalizowane systemy bezpieczeństwa.

Jest to też podmiot, który w charakterze swojej działalności ma wpisaną w zasadzie stałą współpracę z innymi podmiotami. Dlatego tak naprawdę atak na nich jest też atakiem na tysiące podmiotów współpracujących z X. W tym także Spider’s Web.

Nie powiem nic odkrywczego, ale… żyjemy w czasach, w których musimy się przyzwyczaić, że prawdziwy złodziej niekoniecznie włamuje się do domów - częściej do komputera. I może wyrządzić szkody znacznie większe, niż wyniesienie z domu drogiego telewizora, czy dobrej pralki.

Wiem, że to truizm, ale od dziś zmieniam strategię działania - będę wręcz przesadnie ostrożny i przewidujący czarne scenariusze.

Chcę mieć pewność, że jeśli atak dotknie mnie kiedyś osobiście, to wcześniej zrobiłem wszystko, by do tego nie dopuścić.

Czytaj również: