фото показано с : rup.ee

Количество кибератак, связанных с удаленной работой и облачными решениями, за год увеличилось в шесть раз, вымогательские кибератаки почти удвоились, а количество фишинговых атак через электронную почту увеличилось в 3,5 раза по сравнению с докризисным периодом, эти тенденции продолжают стремительный рост и в этом году, сообщают представители компании Telia.

По словам руководителя сферы кибербезопасности Telia Айгара Кяйса, несмотря на то, что технологии и системы кибербезопасности постоянно развиваются, киберпреступники упорно ищут новые возможности и уязвимости для атак, а также пользуются неопределенностью, вызванной кризисом.

"Уже год назад большинство предприятий стали работать удаленно, причем независимо от того, были ли они готовы к этому с точки зрения ИТ и безопасности, а удаленная защита оборудования сотрудников стала для многих серьезной проблемой. Киберпреступники не упустили эту возможность, и по сравнению с 2019 годом количество атак, связанных с удаленной работой и облачными сервисами, в прошлом году увеличилось примерно на 600%, как показывают разные данные, - сказал Кяйс. - Сегодня мы также находимся в ситуации, когда предприятия по возможности отправили своих сотрудников на удаленную работу. За этот год многие улучшили свои системы, но с точки зрения безопасности все еще хватает уязвимостей. Тенденция перехода к удаленной работе и перемещению в "облако" продолжается, и количество атак на домашние сети, облачные решения и незащищенные устройства, вероятно, продолжит расти".

К сожалению, работа через домашнее подключение к интернету часто означает, что используются небезопасные пароли или они вовсе отсутствуют. Согласно популярному программному обеспечению для управления паролями LastPass, только 26% предприятий используют многоуровневую аутентификацию, а 61% людей используют один и тот же пароль в разных электронных средах. "Безусловно, в наше время следует использовать двухуровневую аутентификацию, потому что риск взлома систем из-за повторного использования паролей и утечки данных очень высок", - подчеркнул Кяйс.

Атаки через электронную почту по-прежнему являются наиболее распространенной формой нападения: 94% всех вредоносных программ распространяется через электронную почту. Основной вектор атак - это так называемые фишинговые письма и захват аккаунтов с их помощью. По разным оценкам, количество таких нападений во всем мире за год увеличилось примерно на 350%.

Также участились случаи утечки данных, и этот процесс не замедляется. Вероятно, наибольшее внимание в Эстонии привлек недавний случай утечки данных, где в результате атаки стали общедоступными в интернете личные данные примерно 5000 клиентов интернет-магазина, продающего компоненты MMS, и имена клиентов, адреса электронной почты, номера их телефонов, домашние адреса и информацию о корзине покупок можно было легко найти с помощью поиска Google.

Атаки программ-вымогателей (ransomware) также становятся все более распространенными. Преступники пользуются утечкой имен пользователей или паролей и захватывают учетные записи людей, чтобы получить доступ к информационным системам предприятия или государственного учреждения и потребовать деньги за их так называемое освобождение. Предполагаемый ущерб от вымогательских атак за год увеличился почти вдвое и в прошлом году составил 17 млрд евро.

По данным Департамента государственных информационных систем, в начале года снова были замечены подобные атаки на действующие в Эстонии банки и технологические фирмы, сопровождавшиеся письмами с шантажом. Это были повторные атаки, те же компании подвергались аналогичным нападениям прошлой осенью.

По сравнению с 2019 годом, в прошлом году количество DDoS-атак также увеличилось на 50%. При атаке такого типа происходит искусственная перегрузка серверов, что препятствует предоставлению услуг.

"В нынешней ситуации каждое предприятие должно позаботиться о четком соблюдении правил работы в домашнем офисе и информировании сотрудников, необходимо обеспечить контроль за данными компании и регулярно обновлять программное обеспечение. Каждое предприятие должно также пересмотреть свои меры сетевой безопасности и, по возможности, обеспечить сотрудникам безопасное соединение для работы из дома", - рекомендует Кяйс.

Подробнее читайте на rup.ee ...

288 +