A vállalkozások szenvednek a cyber támadás következményei hosszú, drága. Szállítási szolgáltatás futárszolgálat FedEx súlyosan érintette a NotPetya ransomware támadás tavaly júniusban, és a társaság becslései szerint a támadás költsége őket körül $300 millió, ha figyelembe vesszük figyelembe bevételkiesés miatt leállás után a támadások, vevő veszteség, a költség helyreállítása rendszerek, stb. Ez csak az egyik cég – a három világ széles ransomware támadások, rengeteg vállalatok szenvedett a több millió dolláros kártérítést. Miközben változik a helyzet, egészen a közelmúltig, a vállalkozások nem sok figyelmet sok a cybersecurity. De a cyber-támadások vitathatóan a No. 1 risk to businesses, minden vállalat kell az érintett. Miután az összes, néhány estimate , hogy bűnözés költség tudna felmegy-hoz körül $2 trillion 2019.
Hogyan vállalkozások érinthet cyber bűnözés 2018
Ransomware
A fájl titkosítása malware egy súlyos fejfájás, a vállalkozások számára. És smaller ones különösen is találják magukat veszélyben a legtöbbet. És ez már nem az a kérdés, ha, hanem inkább a kérdés, hogy mikor lesz az üzleti válik áldozatává a ransomware. Egy nagyszabású ransomware támadás esetén nagyvállalatok veszi a reflektorfényben, így kisebb feltételezik, kevésbé valószínű, hogy célokat. Ez azonban egy veszélyes spekuláció.
Osterman Research 2017 jelentése mintegy 22 %-a ezer kisebb üzleti vállalkozások esetében a kevesebb, mint ezer alkalmazottat foglalkoztató, amely szenvedett a ransomware támadás volt azonnal leállítja a szokásos műveletek. És Malwarebytes becslések körül 35 %-a kisebb vállalkozások sújtották ransomware 2016-2017-ben jelentése. Képest már létrehozott, nagyvállalatok, kisebb is van sokkal több elveszíteni a támadás, a biztonsági esetén várhatóan több lazaságát, és nagyobb a valószínűsége, hogy fizetni a váltságdíjat. Károk a kisebb vállalkozások részére körül $100,000 per támadás, a hatodik gyártási állásidő birtoklás több mint 25 óra volt.
Partnerségben a YouGov duó Security által végzett felmérés kimutatta, hogy a 45 %-a kisebb vállalkozások úgy vélik, soha nem válnak a cyber-bűnözők célok, és 38 %-a felmérésben résztvevő azt mondta, lenne nem szórja a pénzt a számítógépes biztonság. Míg a felmérés 2017-ben, így lehet tekinteni nem lehet lényeges, vette WannaCry és a NotPetya, mutatja, hogy sok kisebb vállalkozások nem tartják magukat veszélyben, még azután is ilyen szintű támadások elterjedt.
Mindez azt jelenti, nagyvállalatok ne legyenek veszélyeztetve. Ellenkezőleg a több alkalmazottat foglalkoztató, be, amely lehetővé teszi a ransomware esélye jelentősen megnő. Tehát míg a kisebb üzleti vállalkozások esetében gyakrabban lehet célnyelv, nagyokat nagyobb eséllyel ténylegesen lehetővé teszi a ransomware belépni.
Míg ransomware támadások 638 millió a 2016-184 millió 2017-ben csökkent, még mindig jelent jelentős veszélyt jelent. És sok esetben alkalmazottak válik a gyenge láncszem egy sikeres támadás végrehajtásához szükséges. Biztonsági jelentés szerint a cég Malwarebytes, becslések szerint 20 % a kisvállalkozások nem nyújtanak cyber security képzést a munkavállalók, és hogy ez a probléma. Oktatása a nagy vállalkozások valamennyi alkalmazottja még bonyolultabb. Azonban ha a munkaadók nem veszik az időt, hogy oktassák a munkavállalók, a számítógépes biztonság, ők aligha hibáztatni őket amikor a támadás bekövetkezik hiánya miatt a tudás ezen a területen.
Amellett, hogy a számítógépes biztonsági alkalmazottak oktatása, minden vállalkozás kell, hogy minden fontos fájlok biztonsági másolat. Sajnos ha egy cég nem hiszem, egy áldozat lesz, hogy nem érdemes hát szükséges intézkedés. Azonban miután hát jelentheti ideiglenes leállás és állandó lezárása közötti különbség. Ha egy vállalkozás a megfelelő adat-helyreállítást eljárás, a ransomware támadás következményekkel járna sokkal kevésbé súlyos. Ha egy nem, azonban minden fontos adat akar elveszve lenni. Kivéve, ha az üzleti hajlandó-hoz fizet a váltságdíj, amely még nem feltétlenül jelenti azt a fájlok felülírásra kerül.
Ransomware még mindig jelentős hatással lesz a vállalkozások 2018, de ha a vállalkozások a számítógépes biztonság komolyan, ez változhat a jövőben. Most azonban, megelőző intézkedéseket kell alkalmazni, és a vállalkozások mindig készen kell állnia.
Adathalászat
Egy adathalász támadás magában foglalja egy rosszindulatú fél lopás rendkívül értékes információt, mint például bejelentkezési hitelesítő adatok, hitelkártya információ, banki adatok, belépés-hoz elektronikus levél, stb. És ha csak elképzelte egyik azok generikus adathalászati kísérleteket, amelyek tehát nyilvánvaló, ez szomorú, nem beszélünk róla. Mi van tartva a kifinomult támadásokat, hogy van egy nagy esély van a sikeres. Ha egy üzleti kifejezetten célzott, a hackerek bizonyos fajta információkat gyűjteni és felhasználni arra, hogy sikeresen phish az üzleti. Egy alkalmazott alá az adathalász támadások is hackerek hozzáférést biztosítanak a teljes hálózat. Fontos információk eltulajdonítása, ezer-ból fájlokat lét titkosított és jelentős pénzügyi veszteséget vezethet.
És a phishing kísérlet alá nem csak kezdőknek. Szerint egyes statistics 97 %-át az emberek nem képesek azonosítani egy kifinomult phishing elektronikus levél. És 91 %-a hacker támadások, adathalász e-maileket. Ezen túlmenően a tudatosság növekszik, egyre több és kifinomultabb, kísérlet az adathalászatról így lesz egyre nehezebb, a vállalkozások számára, hogy megvédjék magukat a jövőben.
Ha egy üzleti azt akarja, hogy megakadályozza egy sikeres adathalász támadás, amely is katasztrofális következményekkel járhat, minden alkalmazott kell neveltetni, hogyan lehet felismerni az adathalász weboldalak, és mi a teendő abban az esetben, ha a támadás sikeres volt. Rendszeres műhelymunka kell megszerveznie, és pénzt kell befektetni, megfelelő biztonsági intézkedéseket.
Cryptocurrency bányászati
Mivel a népszerűsége a cryptocurrency, a nem csoda, hogy cryptocurrency bányászati jelentős kockázatot jelent az üzleti vállalkozások. Bányászati igényel sok számítógép teljesítménye, és a számítási teljesítmény, mivel a szerverek elsősorban célzott. És vállalkozások van belõlük. Nincs semmi baj a bányászati magát, a probléma az illegális cryptocurrency bányászati. Bűnözők elnyer belépés-hoz számítógépek vagy websites tulajdonosok ismerete nélkül, telepíteni vagy futtatni a cryptocurrency bányászok és folytassa a mások számítógépes források segítségével cryptocurrency az enyém. Ezt nevezik cryptojacking, és a felső észlelt fenyegetésről által Malwarebytes.
Ha egy vállalkozás úgy találja magát, egy bányász, ez kíván véletlenül segíteni néhány cyber-bűnözők pénzt. Mivel a bányászati használ megjelöl sok számítógép erőforrásait, termelékenység szenvedne. Cryptomining nem csak az okozhat a termelékenység jelentős csökkenését, elvesztését, az ügyfelek és a romos hírnevét is eredményezheti. Bizonyos esetekben egy bányász lehetett illeszteni egy weboldal úgy, hogy minden látogató számítógép segít a cryptocurrency, mind a látogatók és a site master hozzájárulása nélkül az enyém. A felhasználók általában rosszallni a gyakorlatot, különösen akkor, ha ez történik, anélkül, hogy engedélyt. Így ha használók észrevesz, hogy egy üzleti weboldal fut egy cryptocurrency bányász a beleegyezésük nélkül, hogy a webmester tudott róla, vagy nem, lehet, hogy kelletlen-hoz használ ez újra, így elveszíti az üzleti ügyfelek. Sajnos ez a gyakorlat válik több és több közös, így fontos, hogy a vállalkozások hatékony megelőző intézkedéseket.