Кибератаките представляват сериозен риск за предприятията, като застрашават финансите, данните и репутацията им.
Цифровата ера донесе безпрецедентни възможности за бизнеса, но също така породи и сериозна заплаха – Кибератаки.
През последните години тези атаки зачестиха и станаха все по-сложни, оставяйки след себе си следи от финансови и репутационни щети.
По време на пандемията болниците бяха редовни мишени на атаки с цел получаване на откуп, което застраши благосъстоянието на пациентите.
Но все по-често обект на посегателство стават и предприятията – и то не само големите.
Според годишния доклад на застрахователната компания Hiscox делът на фирмите с по-малко от 10 служители, които са били обект на кибератака, се е увеличил от 23% на 36% през последните три години.
Измами с отклоняване на плащания – най-разпространената форма на киберпрестъпления.
„Измамата с отклоняване на плащания изглежда е най-разпространената форма на киберпрестъпление, като всеки трети бизнес се е сблъскал с нея през последните 12 месеца“, каза Еди Ламб, Cyber Education and Advisory, Hiscox, пред Euronews Business.
По време на този вид атака киберпрестъпниците се опитват да отклонят или откраднат плащания, които са предназначени за законни получатели.
Освен това атаките с цел получаване на откуп все още продължават, като само през миналия месец киберпрестъпниците се насочиха към полицията на Голям Манчестър.
Кражбата на данни също е често срещано явление: „Поверителните данни и интелектуалната собственост на предприятията са в центъра на вниманието“, казва Ламб.
Средната стойност на една атака е 15 000 евро, но според Ламб всеки осми атакуван бизнес е претърпял загуби в размер на 238 000 евро или повече. Освен това „един от всеки пет анкетирани е заявил, че кибератаката, която е преживял, е била достатъчна, за да застраши жизнеспособността на бизнеса му занапред“, каза той.
Финансовите загуби и пропуснатите приходи не са единствените последици от кибератака.
„Не става въпрос само за финансовите щети от киберпрестъплението“, казва Ламб. „Става дума и за по-нематериални елементи като увреждане на марката или срив в отношенията на доверие с потребителите, което може да има по-дългосрочни последици за вашия бизнес.“
Например през 2020 г. американската фирма за киберсигурност FireEye беше хакната – вероятно от национална държава поради сложността на атаката – и загуби набор от инструменти.
Въпреки че кибератаки с такъв обхват са рядкост, предприятията от всякакъв мащаб трябва да предприемат превантивни мерки, за да са сигурни, че са по-добре защитени от тях.
Как да предотвратите кибератака?
Според Ламб не съществува „сребърен куршум“, който може да предотврати изцяло атака, но въпреки това той предлага стъпки, които предприятията могат да предприемат, за да намалят своята уязвимост.
Първият му съвет е да се инсталира съвременна антивирусна технология на устройствата с „откриване и реагиране на крайни точки (EDR)“.
EDR позволява наблюдение на заплахите в реално време и може автоматично да предприеме действия за предотвратяване или намаляване на вредите.
Многофакторната идентификация или използването на биометрични данни са други мерки, които могат да бъдат предприети, казва Ламб.
Националният център за киберсигурност на Обединеното кралство също подчертава значението на правилното архивиране на данните в своето ръководство за киберсигурност за малки предприятия.
И накрая, едно от най-слабите звена във всяка верига на киберсигурността е човешката грешка. За да се намали този риск, от съществено значение е да се образоват и обучат служителите относно най-добрите практики за киберсигурност.
„Тактиките, използвани при киберпрестъпленията, се развиват непрекъснато. Затова трябва да сме в крак с най-новите тенденции“, казва Ламб.
Няколко компании предлагат одити на физически и юридически лица, за да дадат представа за нивото на зрялост на киберсигурността им.
„Нашето проучване показва, че 53% от анкетираните са преживели една или повече кибератаки през последните 12 месеца, което показва, че шансовете наистина са в полза на киберпрестъпността“, предупреждава Ламб.
„Предприятията трябва да се подготвят за кибератаки въз основа на това кога ще се случат, а не дали ще се случат“, добави той, като настоя, че „най-важната характеристика … не е непременно дали сте имали пробив, а как се справяте с него“.
За тази цел е важно да се въведат ясни и изчерпателни политики за сигурност, включително план за реакция при инциденти.
Освен наличието на специален екип или лице, отговарящо за киберзащитата, планът трябва да очертава стъпките, които да се предприемат в случай на кибератака, за да се осигури бърза и координирана реакция и да се сведе до минимум времето за престой.