Zakaj so mala podjetja tarča

Modul 1: Zakaj ste tarča · Čas branja: 9 minut

Učni cilj: Po tej lekciji boste znali razložiti, kako delujejo napadalci (samodejno, usmerjeno v denar, oportunistično) in zakaj trditev "preveč smo majhni" ne drži.
Ključni pojmi: grožnja, ranljivost, tveganje, oportunistični napad, ciljni napad, kibernetska kriminaliteta kot storitev, napadalna površina

"Kaj pa bi oni iskali pri nas?"

To vprašanje slišite pri skoraj vsakem malem podjetju. Pekarna, računovodski servis s tremi zaposlenimi, nogometno društvo: saj obstajajo večje ribe, kajne? Za tem razmišljanjem stoji ideja, da si napadalec najprej izbere tarčo in šele nato išče način vdora. Za majhen delež napadov to drži. Za veliko večino pa je ravno obratno: napadalec najprej poišče šibko točko, pri čemer mu je precej vseeno, čigava je.

Da to dobro razumete, potrebujete tri pojme, ki se pojavljajo skozi celoten tečaj.

• Grožnja je nekaj, kar lahko povzroči škodo: goljuf, ki pošilja lažne račune, izsiljevalsko programje, sodelavec, ki po pomoti deli napačno datoteko.
• Ranljivost je šibka točka, skozi katero lahko ta grožnja udari: geslo, ki ga uporabljate tudi v spletni trgovini, vtičnik, ki že leto dni ni bil posodobljen, plačilni postopek brez nadzora.
• Tveganje je kombinacija obojega: kolikšna je verjetnost, da bo grožnja prek ranljivosti udarila, in kako hudo bi to bilo? Pogosto to zapišemo kot tveganje = verjetnost x posledica (vpliv).

Podjetja brez ranljivosti ne obstajajo. Cilj varnosti zato ni "ničelno tveganje", temveč zmanjšanje največjih tveganj na raven, s katero lahko živite.

Oportunistično ali ciljno

Grobo obstajata dve vrsti napadov.

Pri ciljnem napadu napadalec izbere eno samo organizacijo. Ugotovi, kdo tam dela, kdo plačuje račune, katere dobavitelje imajo, in temu prilagodi svoj napad. To zahteva čas, zato se mora nekaj izplačati. Pomislite na goljufa, ki ve, da bo Vaše podjetje ta mesec plačalo veliko stroj, in točno takrat pošlje "spremenjeno številko računa" dobavitelja.

Pri oportunističnem napadu je obratno. Napadalec se osredotoči na šibko točko, ki je prisotna pri tisočih organizacij hkrati, in izkoristi, kar najde. Vašega podjetja si ni osebno izbral. Ste zgolj eden od naslovov na seznamu.

Mala podjetja najpogosteje prizadene druga vrsta. To ni smola, temveč matematika: če napad ne stane nič, da ga ponovite, se izplača, da ga sprožite na vse hkrati.

Kako avtomatizacija napad podraži navzdol

Napadalec ne vnaša IP-naslovov ročno. Uporablja programe, ki dan in noč preiskujejo internet. Tak skener pri vsakem naslovu posebej povpraša: katera storitev teče tu, katera različica, ali je prijavna stran odprta? V nekaj urah je pregledan velik del interneta.

Recimo, da postane znana ranljivost v pogosto uporabljanem vtičniku za spletne trgovine. Naslednji dan skener poišče vse strani s tem vtičnikom. Najde spletno trgovino odvetniške pisarne, ki že leta ni pogledala na svojo stran, stran društva in www.example.com podjetja Pekarna Example. Skener ne ve, kaj je pekarna, in ga to tudi ne zanima. Vidi le: stara različica, torej zadetek.

Enako se dogaja pri prijavah. Sezname z milijoni ukradenih kombinacij e-poštnega naslova in gesla samodejno preizkušajo na e-pošti, računovodskih programih in družbenih omrežjih (lekcija 1.4). In lažna sporočila (phishing) gredo v velikem številu naenkrat; če klikne le majhen delež prejemnikov, je kampanja že dobičkonosna.

K temu se dodaja, da danes za napad sploh ni več treba biti sam hekerski strokovnjak. Nastal je cel trg kibernetske kriminalitete kot storitve: nekdo razvije izsiljevalsko programje in ga oddaja v najem, drugi prodaja ukradene prijavne podatke, tretji prodaja dostop do poslovnih omrežij, ki so že odprta. Microsoft v svojem varnostnem blogu opisuje, kako se ukradeni podatki zbirajo, preprodajajo in na koncu ponujajo kot dostop do podjetij. Prag za vstop v ta posel je zato nizek, število napadalcev pa veliko.

Kje je denar

Skoraj vsi napadi na mala podjetja se vrtijo okoli denarja. Ta denar prihaja na nekaj načinov:

1. Neposredno plačilo. Vi ali Vaš sodelavec nakažete denar na napačen račun: lažen račun, nujna zahteva "direktorja" (lekcija 1.2).
2. Odkupnina. Vaše datoteke so šifrirane in morate plačati, da jih dobite nazaj, ali da preprečite objavo ukradenih podatkov (lekcija 1.3).
3. Nadaljnja prodaja. Prijavni podatki, podatki o strankah ali dostop do Vaših sistemov se prodajo komur koli, ki jih želi uporabiti (lekcija 1.4).
4. Uporaba Vaših sistemov. Vaš e-poštni predal pošilja neželeno pošto, Vaša spletna stran širi zlonamerno programje, Vaš strežnik kopiči kriptovalute. Račun za to plačate Vi, v obliki slabega ugleda ali blokiranega e-poštnega naslova.
5. Prek Vas do nekoga drugega. Ste dobavitelj večjega podjetja. Napadalec, ki prevzame Vaš e-poštni predal, lahko v Vašem imenu pošilja lažne račune Vašim strankam.

Mala podjetja so privlačna iz dveh razlogov. Imajo denar na računu in redno plačujejo račune, nimajo pa IT-oddelka, nimajo načela "dveh parov oči" pri plačilih in nimajo dobro vzdrževane varnostne kopije. To poveča verjetnost uspeha napada.

Vaša napadalna površina

Vse, kar lahko napadalec poskusi od zunaj, imenujemo Vaša napadalna površina. Za malo podjetje je ta večja, kot si mislite:

• Vaša spletna stran, vključno s CMS, vtičniki in upravljavsko stranjo;
• Vaša e-pošta: poštni predali, pa tudi Vaša domena, ki jo lahko goljuf posnema, če SPF, DKIM in DMARC niso pravilno nastavljeni (modul 4);
• vsi spletni računi: banka, računovodstvo, platforma za spletno trgovino, družbena omrežja, registrar Vaše domene;
• naprave: prenosniki, telefoni, usmerjevalnik, omrežni disk, tiskalnik;
• ljudje: vsak, ki bere pošto, plačuje račune ali dviga telefon;
• Vaši dobavitelji: izdelovalec spletne strani z administratorskim računom, IT podjetje z oddaljenim dostopom (modul 7).

Vsak del, ki ga ne uporabljate več, a je še vedno dostopen na spletu, je dodatna površina brez koristi. Stara testna stran na test.example.com, pozabljen FTP račun prejšnjega izdelovalca spletne strani, račun pri storitvi, ki ste jo odpovedali pred tremi leti: nanje nihče več ne pazi, zato se tam skrivajo ranljivosti.

Pasti v razmišljanju

"Mi nimamo ničesar vrednega."

Vsaj bančni račun imate, pa e-poštni predal, ki mu stranke zaupajo, in podatke o strankah. To je dovolj.

"Imamo protivirusni program, torej smo varni."

Protivirusni program pomaga proti delu zlonamerne programske opreme. Ne naredi pa nič proti sodelavcu, ki plača verodostojno izgledajoč račun z drugo številko računa, ali proti geslu, ki je uhajalo na drugi strani.

"Naše IT podjetje to ureja."

Mogoče. A ali veste, kaj dejansko urejajo? IT podjetje pogosto poskrbi za posodobitve in protivirusni program, ne pa za Vaš plačilni postopek, politiko gesel ali dostop Vašega izdelovalca spletne strani. Kdo kaj počne, se morate dogovoriti (modul 7).

"Nam se to ne bo zgodilo, saj se še nikoli ni."

Pogosto tega preprosto ne veste. Prevzet e-poštni predal je lahko mesece neopaženo brano, preden ga nekdo zlorabi.

V praksi: tako je videti

Primer, sestavljen iz pogostih situacij. Majhna računovodska pisarna (štirje zaposleni) je imela spletno stran na CMS, ki ga je zgradil prejšnji izdelovalec spletnih strani. Nihče se vanjo ni več prijavljal, zato tudi nihče ni videl obvestil o posodobitvah. Nekega ponedeljka zjutraj je bilo v poštnem predalu obvestilo ponudnika gostovanja: s strani se je širila lažna prijavna stran (phishing). Iz dnevniških zapisov se je izkazalo, da je skener istega dne na stotinah drugih strani odkril znano ranljivost v starem obrazčnem vtičniku. Pisarna nikoli ni bila "izbrana". Sanacija je trajala teden dni, domena pa je bila nekaj časa na seznamu blokiranih, zaradi česar je e-pošta pisarne pri strankah pristala v neželeni pošti.

Ranljivost bi lahko preprečila ena sama posodobitev. O tem govori preostanek tega tečaja: ne o popolni varnosti, temveč o osnovah, ki ustavijo poceni, množične napade.

Povzetek

• Tveganje je kombinacija grožnje in ranljivosti: verjetnost x posledica.
• Večina napadov na mala podjetja je oportunističnih: najprej šibka točka, šele nato žrtev.
• Avtomatizacija in kibernetska kriminaliteta kot storitev pocenita napade, zato se izplača sprožiti jih na vse hkrati.
• Skoraj vse se vrti okoli denarja: lažna plačila, odkupnina, nadaljnja prodaja podatkov ali zloraba Vaših sistemov.
• Vaša napadalna površina obsega spletno stran, e-pošto in domeno, račune, naprave, ljudi in dobavitelje; pozabljeni deli so najnevarnejši.

Kviz

Naloga

Naloga A1.1: Grožnja, ranljivost in tveganje. Prejmete štiri kratke situacije iz malih podjetij. Za vsako situacijo navedite, kaj je grožnja in kaj ranljivost, ter ocenite verjetnost in posledico (nizka, srednja, visoka). Nato vse štiri razvrstite od največjega do najmanjšega tveganja. Program preveri Vaše odgovore in za vsako situacijo pojasni razlog.

Naloga D1.1: Popis Vaše napadalne površine. Sestavite seznam vsega, kar ima Vaše podjetje na spletu: spletne strani in poddomene, račune, naprave s povezavo navzven, ter kdo od zunaj ima dostop. Pri vsakem elementu zapišite, ali ga še uporabljate in kdo je lastnik.

Za nadaljnje branje

Koraki v člankih WebOké veljajo za okolje WebOké; pri drugih ponudnikih deluje podobno.

• Pomoč! Moja spletna stran je bila vdrta. Kako to rešim oziroma preprečim?
• Nasveti SI-CERT za samostojne podjetnike in mala podjetja: https://www.cert.si/
• Microsoft Security Blog, StealC and Amadey: Breaking down infostealers and the cybercrime services that deliver them (v angleščini): https://www.microsoft.com/en-us/security/blog/2026/06/24/stealc-and-amadey-breaking-down-infostealers-and-the-cybercrime-services-that-deliver-them/