+++ 9.325 serangan DDoS pada kuartal ke-2 tahun 2018 +++ Penggerak biaya keamanan TI +++ Bahaya terhadap jaringan berasal dari jaringan +++ Bahaya dari Internet semakin meningkat +++ Risiko keamanan karyawan +++ Bahaya terhadap Net berasal dari net +++ Kebocoran data dibandingkan +++
9.325 serangan DDoS pada Q2 2018
9.325 serangan DDOS terdaftar dan menantang di situs web dan server di Jerman, Austria dan Swiss (Roof), yang dilindungi oleh Link11, menghitung perusahaan dengan nama yang sama pada kuartal kedua 2018. Menurut laporan DDOS saat ini, terutama pada tujuan dari e-commerce, game, hosting/itu, Finance dan Finance. Secara keseluruhan, semua serangan berlangsung 1.221 jam. Karena sejauh ini ada sedikit data perwakilan dan dapat diakses publik tentang serangan DDOS di ruang atap, tidak ada cara di sekitar survei perusahaan khusus. "Data yang kami kumpulkan di jaringan kami memungkinkan kesimpulan penting tentang situasi ancaman di ruang atap, yang meningkat dalam kompleksitas. Publikasi lebih sedikit tentang angka absolut daripada menunjukkan tren dan perkembangan baru," kata Marc Wilczek dari Link11.
Keamanan TI penggerak biaya
Serangan hacker dapat berakibat fatal bagi perusahaan. Jika perusahaan-perusahaan ini mewakili bagian penting dari infrastruktur publik, ratusan ribu orang dapat terkena dampak pemadaman listrik yang mereka lakukan. Undang-Undang Keamanan TI mulai musim semi 2016 dimaksudkan untuk menciptakan standar minimum untuk keamanan TI dan menjamin keamanan pasokan bagi masyarakat. Kini tersedia angka pertama mengenai berapa banyak biaya tambahan yang akan ditanggung perusahaan akibat undang-undang tersebut.
Seperti yang ditunjukkan grafik Statista, bagi sebagian besar perusahaan, jumlah tersebut berjumlah lima hingga enam digit. Hal ini muncul dari penelitian terbaru yang dilakukan oleh auditor KPMG . Yang terpenting, pengembangan struktur TI yang diperlukan di perusahaan dan pelatihan karyawan mempunyai dampak.
Undang-undang tersebut mewajibkan perusahaan yang sistemnya memiliki fungsi penting bagi infrastruktur Jerman, antara lain, untuk melaporkan serangan peretas dan menyediakan penghubung langsung ke Kantor Federal untuk Keamanan dan Teknologi Informasi (BSI). Sebelumnya, undang-undang tersebut hanya berdampak pada sektor energi, teknologi informasi dan telekomunikasi, serta sektor air dan pangan. Mulai pertengahan tahun ini, sektor keuangan, transportasi, dan kesehatan juga akan terkena aturan tersebut.
Bahaya terhadap jaringan berasal dari jaringan
Digitalisasi juga terus berkembang di industri energi Swiss – dan ini mungkin bukan tanpa konsekuensi negatif untuk keamanan pasokan. Ini adalah hasil dari studi kerja listrik yang baru -baru ini diterbitkan Swiss dari perusahaan konsultan EY. Dengan demikian, 68 persen manajer yang disurvei oleh pekerjaan listrik dan pemasok energi menilai kerentanan jaringan listrik untuk serangan peretas sangat tinggi atau tinggi. Ancaman rendah terhadap pemadaman listrik dari serangan cyber hanya melihat 11 persen.
Survei ini juga menunjukkan apa yang telah dilakukan untuk keamanan TI di sektor ketenagalistrikan. 34 persen perusahaan telah memasang petugas keamanan TI dan 28 persen telah menyiapkan sistem manajemen keamanan informasi. Perusahaan-perusahaan lain masih menerapkan atau mengkaji langkah-langkah tersebut, namun sekitar setengahnya tidak menjadi masalah sama sekali atau belum menanganinya. Alessandro Miolo dari EY Swiss menemukan kata-kata peringatan: “Bagi perusahaan energi, kejahatan dunia maya kini memiliki risiko yang sama besarnya dengan bencana alam atau kebakaran. Jika lebih dari dua pertiga pemasok energi Swiss khawatir akan pemadaman listrik akibat serangan siber, hal ini menunjukkan betapa besarnya kebutuhan akan tindakan. Jaringan distribusi dan sistem TI seringkali tidak mutakhir. Operator jaringan distribusi harus melakukan peningkatan, dan bukan hanya dalam hal keamanan.”
Bahaya dari Internet semakin meningkat
Pada tahun 2016, 14.033 kasus dugaan kejahatan dunia maya dilaporkan di Swiss. Hal ini terungkap dari laporan tahunan Kantor Polisi Federal fedpol yang diterbitkan pekan lalu. Jumlah laporan meningkat lebih dari 20 persen dibandingkan tahun sebelumnya (11.570 kasus). Kasus-kasus ini bukanlah kasus pidana yang diselesaikan secara hukum, dan perubahannya juga disebabkan oleh persepsi masyarakat terhadap kejahatan dunia maya dan kesediaan untuk secara aktif meneruskannya kepada pihak berwenang. Meski demikian, peningkatan signifikan dalam beberapa tahun terakhir juga menunjukkan meningkatnya ancaman aktivitas kriminal di Internet.
Kasus yang paling sering dilaporkan adalah penipuan dunia maya, phishing (memata-matai detail akun dan kartu kredit) dan malware (program berbahaya seperti virus dan Trojan). Dalam konteks ini, Kantor Kepolisian Federal secara khusus memberikan perhatian pada peningkatan tajam penyebaran ransomware kripto. Program-program ini mengenkripsi data pada komputer yang terinfeksi dan meminta pengguna membayar uang untuk membukanya kembali.
Risiko keselamatan karyawan
Digitalisasi menawarkan peluang besar bagi perusahaan – tetapi juga risiko. Deloitte , 83 persen perusahaan dengan lebih dari 1.000 karyawan mendaftar beberapa kali sebulan.
Yang terpenting, manajer takut akan biaya yang timbul dari perbaikan kerusakan yang ditimbulkan. Seperti yang ditunjukkan grafik dari Statista, karyawan di perusahaanlah yang dianggap sebagai risiko. 75 persen manajer dan politisi yang disurvei menyebut penanganan data yang ceroboh oleh karyawan sebagai penyebab kebocoran keamanan TI terbesar. Serangan hacker menempati posisi kedua dengan 50 persen dari total serangan yang disurvei. Penggunaan perangkat seluler merupakan faktor risiko terbesar ketiga.
Bahaya terhadap jaringan berasal dari jaringan
Digitalisasi juga terus berkembang di industri energi Swiss – dan ini mungkin bukan tanpa konsekuensi negatif untuk keamanan pasokan. Ini adalah hasil dari studi kerja listrik yang baru -baru ini diterbitkan Swiss dari perusahaan konsultan EY. Dengan demikian, 68 persen manajer yang disurvei oleh pekerjaan listrik dan pemasok energi menilai kerentanan jaringan listrik untuk serangan peretas sangat tinggi atau tinggi. Ancaman rendah terhadap pemadaman listrik dari serangan cyber hanya melihat 11 persen.
Survei ini juga menunjukkan apa yang telah dilakukan untuk keamanan TI di sektor ketenagalistrikan. 34 persen perusahaan telah memasang petugas keamanan TI dan 28 persen telah menyiapkan sistem manajemen keamanan informasi. Perusahaan-perusahaan lain masih menerapkan atau mengkaji langkah-langkah tersebut, namun sekitar setengahnya tidak menjadi masalah sama sekali atau belum menanganinya. Alessandro Miolo dari EY Swiss menemukan kata-kata peringatan: “Bagi perusahaan energi, kejahatan dunia maya kini memiliki risiko yang sama besarnya dengan bencana alam atau kebakaran. Jika lebih dari dua pertiga pemasok energi Swiss khawatir akan pemadaman listrik akibat serangan siber, hal ini menunjukkan betapa besarnya kebutuhan akan tindakan. Jaringan distribusi dan sistem TI seringkali tidak mutakhir. Operator jaringan distribusi harus melakukan peningkatan, dan bukan hanya dalam hal keamanan.”
Kebocoran data sebagai perbandingan
Uber dicuri dari 57 juta pelanggan – termasuk alamat email dan – . Alih -alih mengkomunikasikan pihak berwenang, penyedia layanan perjalanan membayar peretas $ 100.000 untuk penghapusan data – tetapi tidak dapat dikatakan dengan pasti apakah ini benar -benar terjadi. Dengan kejadian ini, Uber adalah bagian dari tanggal yang sangat besar. Pemimpin dalam kategori ini adalah Yahoo. Ketiga miliar akun pengguna dipengaruhi oleh serangan peretas pada tahun 2013. Dengan itu, Yahoo seharusnya tidak lagi bersaing dengan posisi teratas dalam peringkat pencuri catatan. Tinjauan yang menarik tentang serangan peretas dalam beberapa tahun terakhir dapat ditemukan di InformationSbeautiful.net .