ΣΕΠΕ: Το 60% των ψηφιακών επιθέσεων έχει ως στόχο μικρομεσαίες επιχειρήσεις

Πιο ακρι­βείς, στο­χευ­μέ­νες, μεθο­δι­κές και πολυ­σύν­θε­τες γίνο­νται, πλέον, οι κυβερνο-επιθέσεις, που απει­λούν τα εται­ρικά δεδο­μένα.

Οι κυβερνο-εγκληματίες φαί­νε­ται να έχουν αλλάξει τακτική, αφού, πλέον, διεισ­δύ­ουν στα δίκτυα και στη συνέ­χεια στα πολύ­τιμα δεδο­μένα, απο­φεύ­γο­ντας εντέ­χνως τον εντο­πι­σμό τους, μέσω της παρα­βί­α­σης της υπο­δο­μής και της χρήσης της υπο­δο­μής αυτής προς όφελος τους. Σύμφωνα με τα συμπε­ρά­σματα του Symantec Internet Security Threat Report, το 2014 στόχος για το 60% όλων των στο­χευ­μέ­νων επι­θέ­σεων ήταν μικρές και μεσαίου μεγέ­θους επι­χει­ρή­σεις. Αυτές οι επι­χει­ρή­σεις, όπως επι­ση­μαί­νει η έρευνα, συνήθως, επεν­δύ­ουν λιγό­τε­ρους πόρους στην ασφά­λεια. Επι­πλέον, αρκετές συνε­χί­ζουν να μην υιο­θε­τούν βασικές πρα­κτι­κές προ­στα­σίας, όπως ο απο­κλει­σμός εκτε­λέ­σι­μων αρχείων και συνημ­μέ­νων προ­φύ­λα­ξης οθόνης σε e-mail, αυξά­νο­ντας τον κίνδυνο τόσο για τις ίδιες τις επι­χει­ρή­σεις, όσο και για τους συνερ­γά­τες τους.

Η μελέτη δια­πι­στώ­νει, εξάλλου, ότι οι πιο προηγ­μέ­νοι κυβερνο-εγκληματίες συνε­χί­ζουν να παρα­βιά­ζουν δίκτυα με επι­θέ­σεις επι­πέ­δου spear-phishing, οι οποίες αυξή­θη­καν κατά 8% το 2014. Αξιο­ση­μεί­ωτη είναι η ακρί­βεια αυτών των επι­θέ­σεων, οι οποίες χρη­σι­μο­ποί­η­σαν 20% λιγό­τερα e-mail για να διεισ­δύ­σουν με επι­τυ­χία στους οργα­νι­σμούς – στόχους και να ενσω­μα­τώ­σουν περισ­σό­τερα drive-by malware downloads και άλλα web-based exploits.

Συνο­λικά, οι κακό­βου­λες επι­θέ­σεις είναι πολ­λα­πλές και πολυ­σύν­θε­τες. Οι πιο συνή­θεις εξ αυτών είναι εκείνες, που θέτουν σε κίνδυνο το e-mail των χρηστών: με απλά μηνύ­ματα κει­μέ­νου για Password recovery επι­τυγ­χά­νε­ται εισβολή μέσω social engineering.

Η Symantec δια­πι­στώ­νει, πάντως, ότι μερικές από τις πιο απο­τε­λε­σμα­τι­κές απάτες είναι, συχνά, πολύ απλές και αλη­θο­φα­νείς στην εκτέ­λεση τους. Κάποιος “υπο­δύ­ε­ται”, για παρά­δειγμα, τον αστυ­νο­μικό ή μία Αρχή και ζητά από το μέσο χρήστη να επι­βε­βαιώ­σει κωδι­κούς πρό­σβα­σης, τους οποίους ο χρήστης, βεβαίως, τις περισ­σό­τε­ρες φορές επι­βε­βαιώ­νει.

Προσοχή στο Cloud

Ερευ­νη­τές στο χώρο της ασφά­λειας και του κυβερνο-εγκλήματος έχουν αρχίσει να δίνουν μεγα­λύ­τερη προσοχή στο “σύννεφο”, καθώς πολύ περισ­σό­τερα δεδο­μένα μετα­κι­νού­νται από τα παρα­δο­σιακά συστή­ματα μηχα­νο­γρά­φη­σης σε αυτό το νέο περι­βάλ­λον. Η ποσό­τητα, μάλιστα, των δεδο­μέ­νων και άλλων πόρων, που είναι απο­θη­κευ­μένα στο σύννεφο, δείχνει ότι θα αυξηθεί περαι­τέρω, καθώς οι IT decision makers, σχε­διά­ζουν να αυξή­σουν σημα­ντικά τις δαπάνες τους για το cloud computing το 2015. Όπως επι­ση­μαί­νει η μελέτη, κάθε φορά που εισά­γε­ται ένα νέο layer σε ένα service stack, αυξά­νε­ται και η δυνα­τό­τητα για επι­θέ­σεις.

Πνευ­μα­τική ιδιο­κτη­σία

Ένα τρίτο σημείο, που χρήζει προ­σο­χής σε θέματα ασφά­λειας, σύμφωνα με τη μελέτη, είναι ότι οι εται­ρείες σήμερα, σε τακτά χρονικά δια­στή­ματα, χάνουν πολύ­τιμη πνευ­μα­τική ιδιο­κτη­σία. “Ενώ πολλές πρω­το­βου­λίες για την ασφά­λεια έχουν επι­κε­ντρω­θεί στις απειλές, που τίθε­νται από εγκλη­μα­τίες του κυβερ­νο­χώ­ρου και χάκερ, υπάρχει και ένας λιγό­τερο προ­φα­νής παρά­γο­ντας στην κλοπή των εται­ρι­κών περιου­σια­κών στοι­χείων και αυτό δεν είναι άλλο από τους εργα­ζό­με­νους”, ανα­φέ­ρει η μελέτη.

Όπως εξηγεί, στις περισ­σό­τε­ρες περι­πτώ­σεις, οι εται­ρείες εμπι­στεύ­ο­νται τους εργα­ζό­με­νους στη μετα­κί­νηση, ανταλ­λαγή και έκθεση ευαί­σθη­των δεδο­μέ­νων, προ­κει­μέ­νου να κάνουν την καθη­με­ρινή τους εργασία. Υπάρ­χουν, όμως και περι­πτώ­σεις εργα­ζο­μέ­νων, που εσκεμ­μένα παίρ­νουν εμπι­στευ­τι­κές πλη­ρο­φο­ρίες, προ­κει­μέ­νου για παρά­δειγμα να τις χρη­σι­μο­ποι­ή­σουν στον επόμενο εργο­δότη τους, χωρίς να συνει­δη­το­ποιούν ότι εκτί­θε­νται σε κίνδυνο τόσο οι ίδιοι, όσο και οι επι­χει­ρή­σεις στις οποίες εργά­ζο­νται ή θα εργα­στούν, αφού τα πολύ­τιμα δεδο­μένα μπορεί να κατα­λή­ξουν σε επι­κίν­δυνα “χέρια”.

Πηγή: newmoney.gr