Kiberuzbrukumi brīvdienu sezonā pieaug: lūk, kāpēc

Lielākajai daļai cilvēku brīvdienu sezona ir labākais laiks, lai atjaunotu saikni ar ģimeni, baudītu pelnītu atpūtu un paēstu garšīgu mājās gatavotu ēdienu, taču kibernoziedzniekiem tas ir ideāls laiks streikam.

Faktiski pētījumi liecina, ka kiberuzbrukumi pieaug starp Ziemassvētkiem un Jauno gadu, kad gan privātpersonas, gan uzņēmumi nenodrošina apsardzi.

Ko saka pētījumi?

Pēdējos gados kibernoziedznieki ir paļāvušies uz izspiedējprogrammatūru, lai uzbruktu saviem upuriem — šāda veida ļaunprātīgas programmatūras bloķē vai šifrē failus sistēmā, līdz tiek iesniegta izpirkuma maksa, tādējādi palielinot iespēju gūt ieņēmumus.

Apvienotās Karalistes kiberdrošības uzņēmuma pētnieki Darktrace 2021. gada decembrī publicēja ziņojumu, kurā norādīts, ka brīvdienu sezonā visā pasaulē pieaug izspiedējvīrusu uzbrukumu skaits.

Darktrace novēroja, ka vidējais izspiedējvīrusu uzbrukumu skaits brīvdienu periodā ir palielinājies par 30 procentiem, salīdzinot ar mēneša vidējo rādītāju.

Pētnieki arī konstatēja, ka novembrī un decembrī, salīdzinot ar janvāri un februāri, vidēji par 70 procentiem palielinājās izspiedējvīrusu uzbrukumu mēģinājumi.

Saistīts: Kas ir Ransomware un kā to noņemt?

Nav brīnums, ka valdības visā pasaulē gada beigās izsaka brīdinājumus un mudina uzņēmumus būt modriem.

Kā Ieraksts ziņots, Vācijas Federālais informācijas drošības birojs 2021. gada decembrī paziņoja, ka kibernoziedznieki zinu, ka uzņēmumi ir "mazāk atsaucīgi" brīvdienu sezonā un tāpēc mēdz streikot laiks.

Amerikas Savienotajās Valstīs Kiberdrošības un infrastruktūras drošības aģentūra un Federālais izmeklēšanas birojs (FIB) izdeva līdzīgu dokumentu. brīdinājums 2021. gada novembrī, iesakot visām organizācijām, vadītājiem un darbiniekiem aktīvi pasargāt sevi no izspiedējvīrusa un citiem draudiem.

Kā brīvdienas jūs pakļauj lielākam riskam

Nav grūti saprast, kā vidusmēra cilvēks varētu iekrīt pikšķerēšanas uzbrukumā brīvdienās; piemēram, kad viņi saņem e-pasta ziņojumu "Priecīgus Ziemassvētkus" vai kādu sezonas atlaižu piedāvājumu.

Bet, kad strādnieks iekrīt šādā krāpniecībā, tiek apdraudēts viss uzņēmums, it īpaši, ja viņš izpilda ļaunprātīgu programmatūru un ļauj tai izplatīties pa uzņēmuma sistēmām. Izpirkuma programmatūras uzbrukuma gadījumā dati tiktu šifrēti un aizturēti izpirkuma saņemšanai, kas varētu radīt miljonus lielu kaitējumu.

Taču ne tikai darbinieku modrības trūkums padara uzņēmumus neaizsargātākus pret kiberuzbrukumiem svētku laikā. IT un drošības operāciju komandās Ziemassvētkos un Jaunajā gadā bieži trūkst darbinieku, kas padara organizācijas mazāk sagatavotas kiberuzbrukumiem, ja tādi notiek.

Citiem vārdiem sakot, nevainojama apstākļu vētra šajā gadalaikā padara ļaunprātīgu dalībnieku uzbrukumu un bojājumu nodarīšanu daudz vieglāku.

Kā pasargāt sevi šajā svētku sezonā

Pats par sevi saprotams, ka vienmēr jāpatur prātā labākā drošības prakse: nekad neklikšķiniet uz aizdomīgām saitēm un nelejupielādējiet e-pasta pielikumus, pirms esat pārbaudījis sūtītāja adresi un likumību.

Taču indivīdi un darbinieki var darīt tikai tik daudz, cik spējīgi un izsmalcināti ir kibernoziedznieki ir kļuvuši, tāpēc katrai organizācijai ir jāplāno uz priekšu un jābūt stabilam ārkārtas rīcības plānam vietā.

Ir obligāti jāatjaunina visas sistēmas un regulāri jāpārbauda, ​​vai tajās nav ievainojamību, bet īpaši pirms Ziemassvētku un Jaungada kibernoziedzības maksimuma. Vismaz vairākiem IT drošības darbiniekiem jābūt pieejamiem un dežurētiem visu laiku, arī brīvdienās.

Neļaujiet kibernoziedzniekiem sabojāt jūsu brīvdienas

Pat ja uzņēmums visu dara pēc grāmatas, pārkāpums joprojām var notikt. Ikvienam uzņēmumam neatkarīgi no tā lieluma ir jābūt rīcības plānam incidentu gadījumos, lai palīdzētu darbiniekiem un IT speciālistiem agrīni noteikt pārkāpumu un veikt pasākumus, lai aizsargātu uzņēmuma sistēmas.

Lai nodrošinātu maksimālu drošību, uzņēmumiem jāiegulda uzticamos dublēšanas risinājumos un jāizmanto decentralizēta pieeja datu drošībai. Mēs varam paņemt brīvdienas, bet kibernoziedznieki to nedara.

4 veidi, kā decentralizēt uzņēmuma datus 

Ne vienmēr ir laba ideja glabāt visus biznesa datus vienuviet. Lūk, kāpēc jums ir nepieciešams decentralizēt informāciju un kā to izdarīt.

Lasiet Tālāk

Par autoru