Кибернетички напади расту током празничне сезоне: ево зашто

За већину људи, сезона празника је најбоље време да се поново повежу са породицом, уживају у заслуженом одмору и једу укусну домаћу храну, али за сајбер криминалце је савршено време за штрајк.

У ствари, истраживања сугеришу да сајбер напади расту између Божића и Нове године, када и појединци и компаније нису опрезни.

Шта кажу истраживања?

Последњих година, сајбер криминалци су се ослањали на рансомваре да би напали своје жртве — ова врста закључавања злонамерног софтвера или шифрује датотеке на систему док се не достави откупнина, чиме се максимизирају шансе за генерисање прихода.

Истраживачи компаније за сајбер безбедност са седиштем у Великој Британији Дарктраце објавио је извештај у децембру 2021. који показује да се напади рансомвера повећавају глобално током сезоне празника.

Дарктраце је приметио да постоји повећање од 30 одсто у просечном броју напада рансомвера током периода празника у поређењу са месечним просеком.

Истраживачи су такође утврдили просечно повећање од 70 одсто у покушајима рансомвер напада у месецима новембар и децембар, у поређењу са јануаром и фебруаром.

Повезан: Шта је Рансомваре и како га можете уклонити?

Стога није ни чудо што владе широм света издају упозорења крајем године и позивају компаније да остану на опрезу.

Као што Рекорд известила је немачка савезна канцеларија за безбедност информација у децембру 2021. да су сајбер криминалци знају да компаније "мање реагују" током сезоне празника и стога имају тенденцију да нападну ово време.

У Сједињеним Државама, Агенција за сајбер безбедност и безбедност инфраструктуре и Федерални истражни биро (ФБИ) издали су сличан упозорење у новембру 2021, саветујући све организације, руководиоце и раднике да се проактивно заштите од рансомваре-а и других претње.

Како вас празници излажу већем ризику

Није тешко схватити како би то просечан човек могао пасти на пхисхинг напад преко празника; на пример када добију е-поруку „Срећан Божић“ или неку врсту сезонске понуде за попуст.

Али када радник падне на такву превару, цела компанија је угрожена, посебно ако изврши злонамерни софтвер и дозволи му да се шири кроз системе компаније. У случају напада рансомваре-а, то би довело до шифровања података и чувања ради откупнине, што би могло проузроковати милионску штету.

Али није само недостатак будности код радника оно што компаније чини рањивијим на сајбер нападе током прослава. Тимови за ИТ и безбедносне операције често немају довољно особља за Божић и Нову годину, што организације чини мање спремним да се носе са сајбер нападима ако до њих дође.

Другим речима, савршена бура околности у ово доба године знатно олакшава злонамерним актерима да ударе и нанесу штету.

Како да се заштитите ове празничне сезоне

Подразумева се да увек треба имати на уму најбоље безбедносне праксе: никада не кликајте на сумњиве везе или преузимајте прилоге е-поште пре него што проверите адресу и легитимитет пошиљаоца.

Али постоји само толико тога што појединци и запослени могу да ураде, с обзиром на то колико су способни и софистицирани сајбер криминалци су постали, тако да свака организација треба да планира унапред и да има солидан план за ванредне ситуације на месту.

Неопходно је одржавати све системе ажурним и редовно их скенирати у потрази за рањивостима, али посебно пре божићног и новогодишњег врхунца сајбер криминала. Најмање неколико запослених у ИТ безбедности требало би да буде доступно и дежурно у сваком тренутку, укључујући и током празника.

Не дозволите да вам сајбер криминалци покваре празнике

Чак и ако компанија ради све по правилима, кршење се може догодити. Свако предузеће, без обзира на његову величину, треба да има план реаговања на инциденте који ће помоћи особљу и ИТ професионалцима да рано идентификују кршење и предузму кораке за заштиту система компаније.

За максималну безбедност, компаније треба да улажу у поуздана решења за резервне копије и да заузму децентрализован приступ безбедности података. Можда ћемо узети слободне празнике, али сајбер криминалци не.

4 начина да децентрализујете своје пословне податке 

Није увек добра идеја држати све пословне податке на једном месту. Ево зашто морате да децентрализујете информације и како то учинити.

Реад Нект

О аутору