Цифровая экономическая преступность

Опубликовано: 7 сентября 2018 г. / Обновление от: 9 сентября 2018 г. - Автор: Конрад Вольфенштейн

Цифровая экономическая преступность | Цифровая экономическая преступность – @shutterstock | Фабрика PR-имиджей

+++ 9 325 DDoS-атак во 2-м квартале 2018 года +++ Фактор затрат на ИТ-безопасность +++ Опасности для сети исходят из сети +++ Опасности из Интернета растут +++ Риск безопасности сотрудников +++ Опасности для Инет взят из сети +++ Утечки данных в сравнении +++

9325 DDoS-атак во втором квартале 2018 года

Одноименная компания насчитала во втором квартале 2018 года 9325 зарегистрированных и отразивших DDoS-атак на сайты и серверы в Германии, Австрии и Швейцарии (DACH), защищенные Link11. отчету о DDoS-атаках, злоумышленники в первую очередь сосредоточили внимание на целях из секторов электронной коммерции, игр, хостинга/ИТ, финансов и развлечений/медиа. В совокупности все атаки длились 1221 час. Поскольку репрезентативных и общедоступных данных о DDoS-атаках в регионе DACH на данный момент мало, обойти опросы специализированных компаний невозможно. «Данные, которые мы собираем в нашей сети, позволяют сделать важные выводы о ситуации с угрозами в регионе DACH, которая становится все более сложной. Публикации посвящены не столько абсолютным цифрам, сколько выявлению тенденций и новых разработок», — говорит Марк Вильчек из Link11.

Дополнительную инфографику можно найти на Statista.

Фактор затрат ИТ-безопасность

Хакерские атаки могут иметь фатальные последствия для компаний. Если эти компании представляют собой важную часть общественной инфраструктуры, от их отключений могут пострадать сотни тысяч людей. Закон об ИТ-безопасности, принятый весной 2016 года, призван создать минимальные стандарты ИТ-безопасности и обеспечить безопасность поставок для населения. Уже стали известны первые данные о том, какие дополнительные расходы понесут компании в результате принятия закона.

Как показывает график Statista, для большинства компаний они составляют пяти-шестизначную сумму. Это следует из текущего исследования аудитора KPMG . Прежде всего, влияние оказывают развитие необходимых ИТ-структур в компании и обучение сотрудников.

Закон обязывает компании, чьи системы выполняют важную функцию для немецкой инфраструктуры, среди прочего, сообщать о хакерских атаках и предоставлять прямое контактное лицо Федеральному ведомству по безопасности и информационным технологиям (BSI). До сих пор закон затрагивал только энергетику, информационные технологии и телекоммуникации, а также водный и пищевой секторы. С середины этого года под регулирование попадут также сферы финансов, транспорта и здравоохранения.

Дополнительную инфографику можно найти на Statista.

Опасности для сети исходят из самой сети

Цифровизация также уверенно прогрессирует в швейцарской энергетической отрасли, и это может иметь негативные последствия для безопасности поставок. Это результат недавно опубликованного исследования швейцарской электроэнергетической компании, проведенного консалтинговой фирмой EY. Согласно этому, 68 процентов опрошенных руководителей электростанций и энергопоставщиков оценили уязвимость электросетей перед хакерскими атаками как очень высокую или высокую. В целом, только 11 процентов видят низкую угрозу отключения электроэнергии из-за кибератак.

Исследование также показывает, что уже сделано для обеспечения ИТ-безопасности в электроэнергетическом секторе. 34 процента компаний уже наняли специалиста по ИТ-безопасности, а 28 процентов создали систему управления информационной безопасностью. Другие компании все еще реализуют или изучают такие меры, но примерно для половины они вообще не являются проблемой или еще не занимались ими. Алессандро Миоло из EY, Швейцария, находит слова предупреждения: «Для энергетических компаний киберпреступность теперь представляет собой такой же большой риск, как стихийные бедствия или пожары. Если более двух третей швейцарских поставщиков энергии опасаются перебоев в подаче электроэнергии из-за кибератак, это показывает огромную необходимость действий. Распределительные сети и ИТ-системы часто несовременны.Операторам распределительных сетей приходится модернизироваться, и не только в отношении безопасности».

Дополнительную инфографику можно найти на Statista.

Опасности, исходящие от Интернета, растут

В 2016 году в Швейцарии было зарегистрировано 14 033 предполагаемых случая киберпреступлений. Об этом говорится в ежегодном отчете Федерального управления полиции, опубликованном на прошлой неделе. Количество обращений увеличилось более чем на 20 процентов по сравнению с предыдущим годом (11 570 случаев). Это не юридически оформленные уголовные дела, и изменения также можно объяснить восприятием обществом киберпреступности и готовностью активно передавать ее властям. Тем не менее, значительный рост в последние годы также свидетельствует о растущей угрозе со стороны преступной деятельности в Интернете.

Наиболее распространенными случаями были кибермошенничество, фишинг (шпионаж за данными учетной записи и кредитной карты) и вредоносное ПО (вредоносные программы, такие как вирусы и трояны). В этом контексте Федеральное управление полиции особо обращает внимание на резкий рост распространения криптовымогателей. Эти программы шифруют данные на зараженном компьютере и требуют от пользователя заплатить деньги за его повторную разблокировку.

Дополнительную инфографику можно найти на Statista.

Риск безопасности сотрудников

Цифровизация предлагает компаниям огромные возможности, но также и риски. текущему отчету Deloitte по кибербезопасности , 83 процента компаний с числом сотрудников более 1000 человек регистрируют атаки на свои ИТ несколько раз в месяц.

Прежде всего, менеджеры опасаются затрат, связанных с устранением причиненного ущерба. Как показывает график Statista, в первую очередь в зоне риска находятся сотрудники компаний. 75 процентов опрошенных менеджеров и политиков назвали небрежное обращение с данными сотрудниками самой крупной утечкой ИТ-безопасности. Хакерские атаки занимают второе место с 50 процентами опрошенных. Использование мобильных устройств является третьим по величине фактором риска.

Дополнительную инфографику можно найти на Statista.

Опасности для сети исходят из самой сети

Цифровизация также уверенно прогрессирует в швейцарской энергетической отрасли, и это может иметь негативные последствия для безопасности поставок. Это результат недавно опубликованного исследования швейцарской электроэнергетической компании, проведенного консалтинговой фирмой EY. Согласно этому, 68 процентов опрошенных руководителей электростанций и энергопоставщиков оценили уязвимость электросетей перед хакерскими атаками как очень высокую или высокую. В целом, только 11 процентов видят низкую угрозу отключения электроэнергии из-за кибератак.

Исследование также показывает, что уже сделано для обеспечения ИТ-безопасности в электроэнергетическом секторе. 34 процента компаний уже наняли специалиста по ИТ-безопасности, а 28 процентов создали систему управления информационной безопасностью. Другие компании все еще реализуют или изучают такие меры, но примерно для половины они вообще не являются проблемой или еще не занимались ими. Алессандро Миоло из EY, Швейцария, находит слова предупреждения: «Для энергетических компаний киберпреступность теперь представляет собой такой же большой риск, как стихийные бедствия или пожары. Если более двух третей швейцарских поставщиков энергии опасаются перебоев в подаче электроэнергии из-за кибератак, это показывает огромную необходимость действий. Распределительные сети и ИТ-системы часто несовременны.Операторам распределительных сетей приходится модернизироваться, и не только в отношении безопасности».

Дополнительную инфографику можно найти на Statista.

Утечки данных в сравнении

У Uber были украдены данные 57 миллионов клиентов, включая адреса электронной почты и номера телефонов. Вместо того, чтобы уведомить власти, поставщик услуг вождения заплатил хакерам 100 000 долларов за удаление данных, однако нельзя с уверенностью сказать, произошло ли это на самом деле. Благодаря этому инциденту Uber пополнил ряды крупнейших краж данных. Лидером в этой категории является Yahoo. Хакерская атака в 2013 году затронула все три миллиарда учетных записей пользователей. Это означает, что в ближайшее время никто вряд ли сможет оспорить лидирующую позицию Yahoo в рейтинге случаев кражи данных. Захватывающий обзор хакерских атак последних лет можно найти на сайте informationisbeautiful.net .

Дополнительную инфографику можно найти на Statista.