Μελετημένοι και πιο επικίνδυνοι οι επαγγελματίες χάκερ-Το 60% των επιθέσεων αφορά δεδομένα μικρών και μεσαίων επιχειρήσεων

Ερμαιο των επαγ­γελ­μα­τιών χάκερ έχουν κατα­στεί τα εται­ρικά δεδο­μένα. Οι κυβερ­νο­ε­γκλη­μα­τίες είναι πιο μεθο­δι­κοί και έχουν αλλάξει τακτική, αφού πλέον διεισ­δύ­ουν στα δίκτυα και στη συνέ­χεια στα πολύ­τιμα δεδο­μένα, απο­φεύ­γο­ντας εντέ­χνως τον εντο­πι­σμό τους, μέσω της παρα­βί­α­σης της υπο­δο­μής και της χρήσης της υπο­δο­μής αυτής προς όφελός τους.

Σύμφωνα με τα συμπε­ρά­σματα του Symantec Internet Security Threat Report, το 2014 στόχος για το 60% όλων των στο­χευ­μέ­νων επι­θέ­σεων ήταν μικρές και μεσαίου μεγέ­θους επι­χει­ρή­σεις. Αυτές οι επι­χει­ρή­σεις, όπως επι­ση­μαί­νει η έρευνα, συνήθως, επεν­δύ­ουν λιγό­τε­ρους πόρους στην ασφά­λεια.

Επι­πλέον, αρκετές συνε­χί­ζουν να μην υιο­θε­τούν βασικές πρα­κτι­κές προ­στα­σίας, όπως ο απο­κλει­σμός εκτε­λέ­σι­μων αρχείων και συνημ­μέ­νων προ­φύ­λα­ξης οθόνης σε e-mail, αυξά­νο­ντας τον κίνδυνο τόσο για τις ίδιες τις επι­χει­ρή­σεις όσο και για τους συνερ­γά­τες τους.

Η μελέτη δια­πι­στώ­νει, εξάλλου, ότι οι πιο προηγ­μέ­νοι κυβερ­νο­ε­γκλη­μα­τίες συνε­χί­ζουν να παρα­βιά­ζουν δίκτυα με επι­θέ­σεις επι­πέ­δου spear-phishing, οι οποίες αυξή­θη­καν κατά 8% το 2014. Αξιο­ση­μεί­ωτη είναι η ακρί­βεια αυτών των επι­θέ­σεων, οι οποίες χρη­σι­μο­ποί­η­σαν 20% λιγό­τερα e-mail για να διεισ­δύ­σουν με επι­τυ­χία στους οργανισμούς-στόχους και να ενσω­μα­τώ­σουν περισ­σό­τερα drive-by malware downloads και άλλα web-based exploits.

Συνο­λικά, οι κακό­βου­λες επι­θέ­σεις είναι πολ­λα­πλές και πολυ­σύν­θε­τες. Οι πιο συνή­θεις εξ αυτών είναι εκείνες που θέτουν σε κίνδυνο το e-mail των χρηστών: με απλά μηνύ­ματα κει­μέ­νου για Password recovery επι­τυγ­χά­νε­ται εισβολή μέσω social engineering.

Η Symantec δια­πι­στώ­νει, πάντως, ότι μερικές από τις πιο απο­τε­λε­σμα­τι­κές απάτες είναι συχνά πολύ απλές και αλη­θο­φα­νείς στην εκτέ­λεσή τους. Κάποιος υπο­δύ­ε­ται, για παρά­δειγμα, τον αστυ­νο­μικό ή μία Αρχή και ζητεί από τον μέσο χρήστη να επι­βε­βαιώ­σει κωδι­κούς πρό­σβα­σης, τους οποίους ο χρήστης, βεβαίως, τις περισ­σό­τε­ρες φορές επι­βε­βαιώ­νει.

Ερευ­νη­τές στον χώρο της ασφά­λειας και του κυβερνο-εγκλήματος έχουν αρχίσει να δίνουν μεγα­λύ­τερη προσοχή στο «σύννεφο», καθώς πολύ περισ­σό­τερα δεδο­μένα μετα­κι­νού­νται από τα παρα­δο­σιακά συστή­ματα μηχα­νο­γρά­φη­σης σε αυτό το νέο – cloud – περι­βάλ­λον. Η ποσό­τητα, μάλιστα, των δεδο­μέ­νων και άλλων πόρων που είναι απο­θη­κευ­μένα στο «σύννεφο» δείχνει ότι θα αυξηθεί περαι­τέρω, καθώς οι IT decision makers σχε­διά­ζουν να αυξή­σουν σημα­ντικά τις δαπάνες τους για το cloud computing το 2015. Οπως επι­ση­μαί­νει η μελέτη, κάθε φορά που εισά­γε­ται ένα νέο layer σε ένα service stack, αυξά­νε­ται και η δυνα­τό­τητα για επι­θέ­σεις.

Πνευ­μα­τική ιδιο­κτη­σία

Ενα τρίτο σημείο, που χρήζει προ­σο­χής σε θέματα ασφά­λειας, σύμφωνα με τη μελέτη, είναι ότι οι εται­ρείες σήμερα, σε τακτά χρονικά δια­στή­ματα, χάνουν πολύ­τιμη πνευ­μα­τική ιδιο­κτη­σία. «Ενώ πολλές πρω­το­βου­λίες για την ασφά­λεια έχουν επι­κε­ντρω­θεί στις απειλές που τίθε­νται από εγκλη­μα­τίες του κυβερ­νο­χώ­ρου και χάκερ, υπάρχει και ένας λιγό­τερο προ­φα­νής παρά­γο­ντας στην κλοπή των εται­ρι­κών περιου­σια­κών στοι­χείων και αυτό δεν είναι άλλο από τους εργα­ζο­μέ­νους» ανα­φέ­ρει η μελέτη.

Οπως εξηγεί, στις περισ­σό­τε­ρες περι­πτώ­σεις οι εται­ρείες εμπι­στεύ­ο­νται τους εργα­ζο­μέ­νους στη μετα­κί­νηση, ανταλ­λαγή και έκθεση ευαί­σθη­των δεδο­μέ­νων, προ­κει­μέ­νου να κάνουν την καθη­με­ρινή τους εργασία.

Υπάρ­χουν, όμως, και περι­πτώ­σεις εργα­ζο­μέ­νων που εσκεμ­μένα παίρ­νουν εμπι­στευ­τι­κές πλη­ρο­φο­ρίες προ­κει­μέ­νου, για παρά­δειγμα, να τις χρη­σι­μο­ποι­ή­σουν στον επόμενο εργο­δότη τους, χωρίς να συνει­δη­το­ποιούν ότι εκτί­θε­νται σε κίνδυνο τόσο οι ίδιοι όσο και οι επι­χει­ρή­σεις στις οποίες εργά­ζο­νται ή θα εργα­στούν, αφού τα πολύ­τιμα δεδο­μένα μπορεί να κατα­λή­ξουν σε «επι­κίν­δυνα χέρια».

To BHMA