Nával kybernetických útokov počas prázdnin: Tu je dôvod

Pre väčšinu ľudí je obdobie sviatkov tým najlepším časom na to, aby sa opäť spojili s rodinou, užili si zaslúžený odpočinok a jedli chutné domáce jedlo, no pre kyberzločincov je to ideálny čas na štrajk.

Výskum v skutočnosti naznačuje, že kybernetické útoky sa množia medzi Vianocami a Novým rokom, keď jednotlivci aj spoločnosti držia svoje ostražitosti dole.

Čo hovorí výskum?

V posledných rokoch sa počítačoví zločinci pri útokoch na svoje obete spoliehali na ransomvér – tento typ malvérových zámkov alebo šifruje súbory v systéme, kým sa nepredloží výkupné, čím sa maximalizujú šance na generovanie príjmov.

Výskumníci zo spoločnosti zaoberajúcej sa kybernetickou bezpečnosťou so sídlom v Spojenom kráľovstve Darktrace vydala v decembri 2021 správu, ktorá ukazuje, že útoky ransomvéru sa počas prázdnin globálne zvyšujú.

Darktrace zistil, že priemerný počet ransomvérových útokov sa počas prázdnin zvýšil o 30 percent v porovnaní s mesačným priemerom.

Výskumníci tiež zistili priemerný 70-percentný nárast pokusov o ransomvérové ​​útoky v mesiacoch november a december v porovnaní s januárom a februárom.

Súvisiace: Čo je Ransomware a ako ho môžete odstrániť?

Niet divu, že vlády na celom svete vydávajú na konci roka varovania a vyzývajú podniky, aby zostali ostražití.

Ako Nahrávka informoval nemecký Spolkový úrad pre informačnú bezpečnosť v decembri 2021, že počítačoví zločinci vedieť, že spoločnosti sú počas prázdnin „menej citlivé“, a preto majú tendenciu štrajkovať čas.

V Spojených štátoch vydala agentúra pre kybernetickú bezpečnosť a bezpečnosť infraštruktúry a Federálny úrad pre vyšetrovanie (FBI) podobný varovanie v novembri 2021, ktoré odporúča všetkým organizáciám, vedúcim pracovníkom a pracovníkom, aby sa proaktívne chránili pred ransomvérom a inými vyhrážky.

Ako vás dovolenka vystavuje väčšiemu riziku

Nie je ťažké pochopiť, ako by to priemerný človek mohol podľahnúť phishingovému útoku cez prázdniny; napríklad keď dostanú e-mail „Veselé Vianoce“ alebo nejaký druh sezónnej zľavy.

Ale keď pracovník naletí takémuto podvodu, je ohrozená celá spoločnosť, najmä ak spustí malvér a umožní mu šíriť sa cez systémy spoločnosti. V prípade útoku ransomvéru by to viedlo k zašifrovaniu údajov a držaniu výkupného, ​​čo by mohlo spôsobiť miliónové škody.

Nie je to však len nedostatočná ostražitosť zo strany zamestnancov, čo robí spoločnosti zraniteľnejšími voči kybernetickým útokom počas osláv. Tímy IT a bezpečnostných operácií majú počas Vianoc a Nového roka často nedostatok zamestnancov, čo robí organizácie menej pripravené na zvládanie kybernetických útokov, ak k nim dôjde.

Inými slovami, dokonalá búrka okolností počas tohto ročného obdobia značne uľahčuje zlomyseľným aktérom zasiahnuť a spôsobiť škody.

Ako sa chrániť počas týchto sviatkov

Je samozrejmé, že by ste mali mať vždy na pamäti najlepšie bezpečnostné postupy: nikdy neklikajte na podozrivé odkazy ani si nesťahujte prílohy e-mailov pred kontrolou adresy odosielateľa a jeho legitimity.

Ale jednotlivci a zamestnanci môžu urobiť len toľko, akí sú schopní a sofistikovaní kyberzločinci sa stali, takže každá organizácia by mala plánovať dopredu a mať solídny pohotovostný plán na mieste.

Je nevyhnutné, aby boli všetky systémy aktuálne a pravidelne v nich skenovali zraniteľné miesta, najmä však pred vianočným a novoročným vrcholom počítačovej kriminality. K dispozícii a v pohotovosti by malo byť vždy aspoň niekoľko zamestnancov IT bezpečnosti, a to aj počas sviatkov.

Nedovoľte, aby vám kyberzločinci zničili prázdniny

Aj keď spoločnosť robí všetko podľa knihy, stále môže dôjsť k porušeniu. Každý podnik, bez ohľadu na jeho veľkosť, by mal mať plán reakcie na incidenty, ktorý pomôže zamestnancom a IT odborníkom včas identifikovať narušenie a podniknúť kroky na ochranu podnikových systémov.

Pre maximálnu bezpečnosť by spoločnosti mali investovať do spoľahlivých zálohovacích riešení a zaujať decentralizovaný prístup k bezpečnosti údajov. Môžeme si vziať prázdniny, ale počítačoví zločinci nie.

4 spôsoby decentralizácie podnikových údajov 

Nie je vždy dobrý nápad uchovávať obchodné údaje na jednom mieste. Tu je dôvod, prečo potrebujete decentralizovať informácie a ako to urobiť.

Prečítajte si ďalej

O autorovi