Kyberútoky už nejsou doménou velkých korporací. Automatizované útoky s pomocí umělé inteligence rozesílají tisíce podvodných zpráv a čekají, kdo se chytí. Nejsnadnějším cílem bývají malé firmy a živnostníci, kteří mají ochranu nejslabší. Bronislav Iwanuszek, jednatel společnosti VigilTech, vnímá kyberbezpečnost jako stejně samozřejmou součást podnikání jako účetnictví nebo daně. Jeho firma nabízí profesionální ochranu s lidským dohledem 24 hodin denně i řemeslníkům a malým e-shopům, kteří si ji dosud nemohli dovolit. V rozhovoru vysvětluje, proč odkládání bezpečnosti obvykle skončí draho, jak mění hrozby umělá inteligence a proč je pro menší firmy výhodnější investovat dřív, než přijde první incident.
Jak vnímáte kybernetickou bezpečnost z pohledu Vaší společnosti VigilTech?
Kyberbezpečnost dnes vnímáme jako jeden ze základních pilířů každé firmy, stejně jako účetnictví, právo nebo daně. Bez kteréhokoli z nich můžete chvíli fungovat, ale dlouhodobě to nejde.
Ještě před pěti lety byla situace úplně jiná. Hrozby existovaly, ale dnes mají nesrovnatelně větší rozsah. Online podvod nebo útok už zažil snad každý, firma i jednotlivec. Často stačí jeden kliknutý odkaz v e-mailu a firma přijde o peníze, data nebo důvěru zákazníků. Kdo dnes bezpečnost neřeší, nešetří. Jen odkládá účet, který jednou přijde, a obvykle v nejhorší možnou chvíli.
Jakým směrem se podle Vás ubírají kybernetické útoky a jak vnímáte umělou inteligenci z pohledu útoků?
Útoky směřují k automatizaci. Pro útočníka je jednodušší a levnější útok zautomatizovat než ho dělat ručně. A většina malých firem i jednotlivců má podobnou úroveň ochrany: nízkou, nebo žádnou. Pro automatizované útoky je to jako včela na med. Útočník nemusí vybírat konkrétní oběť, stačí mu rozeslat tisíce pokusů a počkat, kde se chytí.
Umělá inteligence hraje v této hře zásadní roli. Nám při práci šetří čas a peníze a útočníkům úplně stejně. Píše přesvědčivé podvodné e-maily bez chyb, napodobí hlas nebo styl komunikace a útoky dokáže škálovat. O to jsou nebezpečnější. Proto by se ochrana měla začít pořizovat plošně a firmy by do ní měly investovat dřív, než přijde první útok. Ne až potom.
Jaké typy klientů jsou Vašimi běžnými zákazníky?
Naším typickým zákazníkem je kdokoli od živnostníka s jedním počítačem až po malou a střední firmu se zhruba stovkou zařízení. Právě to je segment, na který se v bezpečnosti dlouho zapomínalo. Profesionální ochrana s nepřetržitým dohledem se běžně prodává až firmám se stovkami nebo tisíci zařízení, a ty menší tak zůstávaly bez ochrany.
My jsme tuhle hranici zrušili. Profesionální ochranu s dohledem specialistů u nás dostane i řemeslník, účetní kancelář, ordinace nebo malý e-shop. Přitom právě oni jsou dnes pro útočníky nejsnadnější cíl. Pro ně je ztráta dat nebo pár dní výpadku často otázkou přežití.
Jaké služby primárně nabízíte?
Naše služba stojí na lidech. To znamená lidský dohled 24 hodin denně, 7 dní v týdnu, lidskou asistenci při nastavení a instalaci, lidskou správu a údržbu služby, a hlavně lidskou reakci, když se něco stane. Technologie je důležitá, ale bez člověka, který ji hlídá a umí zasáhnout, je to jen program.
Klient nemusí nic umět ani nic vědět o technologiích. Stačí, když se nám svěří do péče, a celou bezpečnost řešíme za něj. A rosteme spolu s ním, ať přidá jeden počítač nebo celou pobočku. Velké firmy a korporace mají vlastní bezpečnostní oddělení za miliony korun ročně. My jsme takovým bezpečnostním oddělením pro podnikatele a malé a střední firmy, jen za zlomek ceny.
