Teknoloji ilerledikçe ve uygulamaları yaygınlaştıkça siber güvenliğe yatırım yapma ihtiyacı da artıyor. Siber suç gruplarının sayısı artıyor ve çeşitli sektörlerdeki her büyüklükteki işletmeyi hedefliyorlar. ABD'deki tespit oranının ABD'deki kadar düşük olduğu düşünüldüğünde, bu endişe vericidir. Yüzde 0.05 artış. Dünya Ekonomik Forumu'nun 2020 Küresel Risk Raporuna göre.
Çoğu siber suçlu hem küçük hem de büyük işletmeleri hedef alır ve bir saldırı işinizi aylarca etkiler. CyberCrime Magazine'in 2019 tarihli bir raporunda, tek bir ihlalin ortalama küresel maliyeti yaklaşık 3.62 milyon dolar. Ve Yüzde 60 artış. küçük şirketlerin bir siber saldırı veya veri ihlali kurbanı olduktan sonra altı ay içinde iflas etmesi muhtemeldir.
İşletmeler için en önemli güvenlik tehditleri
İşletmeniz için siber güvenliği düşünmediyseniz, şimdi tam zamanı. Tüm verilerinizi hırsızlıktan, hasardan veya fidye almaktan korumanız gerekir. uygun veritabanı güvenlik protokollerinin oluşturulması diğer teknoloji ve davranışsal optimizasyonlarla birlikte yerinde.
2021'de en önemli saldırı türleri şunları içerir:
- Fidye yazılımı – bilgisayar korsanları kurbanın bilgilerini/bilgisayarını kilitler ve kurbandan fidye ödemesini ister. Virüs bulaşmış siteleri ziyaret ederek ve kimlik avı e-postalarını açarak yayılabilir.
- Kötü amaçlı yazılım - bilgisayarlara zarar vermek için tasarlanmış kötü amaçlı yazılım biçimi. İnternet indirmeleri, harici sabit sürücüler/USB ve fiziksel sabit sürücüler aracılığıyla bilgisayarları istila edebilir.
- Sosyal mühendislik – saldırılar, gizli verileri ortaya çıkarmak için bilmeden manipüle edilen çalışanlarla sosyal etkileşime dayanır.
- Kimlik avı – sosyal mühendislik saldırılarına aittir. Kimlik avında bilgisayar korsanları, bireyleri kötü amaçlı yazılım indirmeleri, sınıflandırılmış bilgileri ifşa etmeleri veya kötü amaçlı yazılım yüklü siteleri ziyaret etmeleri için kandırmak için sahte kimlikler kullanır.
Fidye yazılımı - bir güvenlik zayıflığından yararlanarak para kazanmak
Cybersecurity Ventures raporuna göre, işletmelere yönelik dört büyük tehditten en yaygın olanı fidye yazılımları. 2021'de saldırıların sıklığının her 11 saniye. 2021'de fidye yazılımı saldırılarının tahmini maliyeti yaklaşık 6 trilyon dolar. Aynı rapor, 2025 yılına kadar siber suçların dünya çapındaki işletmelere $ 10.5 trilyon her yıl.
Dahası, Siber Solaryum Komisyonu ABD'nin en hızlı büyüyen ve en zararlı siber suç biçimi olarak fidye yazılımlarına işaret ediyor.
2021'deki en büyük fidye yazılımı saldırıları
İçinde ZDNet makalesi, 292 kuruluşun sadece altı fidye yazılımı grubuna kurban gittiği belirtildi. Ocak-Haziran 2021 arasında, şimdiden 45 milyon doların üzerinde fidye parası topladılar.
Son zamanlarda haber yapan büyük siber saldırılar Colonial Pipeline ve ABD'deki JBS şubesine yapılan saldırılardır. Yüksek profilli fidye yazılımı saldırılarından bazıları şunlardır:
1. Brenntag, Mayıs 2021'de saldırıya uğrayan bir kimyasal dağıtım şirketidir. Saldırıdan, Colonial'ı hedef alan aynı çete olan DarkSide sorumluydu. 150 GB değerinde veri çalmayı başardılar ve 7.5 milyon dolarlık bitcoin talep ettiler. Şirket müzakere etti ve sonunda 4.4 milyon dolar ödedi. Colonial'ın aksine, ödeme henüz geri alınmadı.
2. Acer ayrıca Mayıs 2021'de REvil tarafından saldırıya uğradı. Çete, bir Microsoft Exchange sunucusunda bir güvenlik açığı buldu ve bunu kullanarak şirketin banka iletişimlerine, banka bakiyelerine ve karanlık web sayfalarında yayınladıkları finansal elektronik tablolara erişmeyi başardı. Bugüne kadarki en yüksek fidye miktarı olan 50 milyon dolarlık fidye talep ettiler.
3. Tayvan'da bir bilgisayar üreticisi ve Apple'ın önemli bir iş ortağı olan Quanta, Nisan 2021'de 50 milyon dolarlık fidye talep eden REvil tarafından saldırıya uğradı. Şirket müzakereleri reddetti ve çete Apple'a geçti. Quanta'dan çaldıkları Apple ürün planlarını sızdırdılar ve diğer hassas bilgileri yayınlamakla tehdit ettiler. Ancak görünüşe göre Mayıs ayına kadar iptal edildi ve siber saldırıdan Apple hiç bahsetmedi.
4. Avrupa sigorta şirketi AXA, şirketten 3 TB veriye erişebildiklerini açıklayan Avvadon grubunun saldırısına uğradı. İronik olan, şirketin fidye yazılımı ödemelerini geri ödemeyi bırakacağını duyurmasıydı.
Verilerinizi nasıl güvence altına alırsınız?
Veri güvenliğini sağlayacak kesin bir yöntem olmasa da kanıtlanmış bazı yöntemleri takip ederek siber saldırı riskini azaltabilirsiniz.
Güçlü şifreler kullanın. Zayıf şifreler kullanmak, siber saldırıların meydana gelmesinin en yaygın nedenlerinden biridir. Bir şifre yöneticisi kullanın ve herkesin birden fazla hesap için tek bir şifre kullanmadığından emin olun.
Yazılımınızı güncelleyin. Yazılımınızdaki güvenlik açıklarını otomatik olarak güncellenecek şekilde ayarlayarak ortadan kaldırın.
Veri aktarımlarını en aza indirin. Çalışanlarınızı, özellikle de uzaktan çalışanları, iş verilerini kişisel cihazlara aktarmayı durdurmak için eğitin.
Dosyaları dikkatlice indirin. Çalışanlarınıza öğretmek için başka bir şey, doğrulanmamış kaynaklardan dosya indirmeyi durdurmaktır. Aynı şekilde, bilinmeyen göndericilerden gelen e-postalardaki bağlantılara tıklamanın riskli olduğunu anlamaları gerekir.
Düzenli veri izlemeyi sürdürün. Verilerinizi düzenli olarak izlediğinizde sızıntıları tespit etmek daha kolay olacaktır. Şüpheli etkinlikler olduğunda sizi uyarmak için bir veri ihlali izleme aracı yükleyebilirsiniz.
Bir ihlal müdahale planı oluşturun. Resmi bir plan, olası ihlalleri yönetmenize yardımcı olabilir ve kuruluşunuzu bir saldırı meydana geldiğinde yanıt vermeye hazır hale getirerek hasarı en aza indirmenize yardımcı olabilir.
Siber güvenliğe yatırım yapmanın faydaları
Son saldırılar, siber suçlular tarafından her tür işletmenin istismar edilebileceğini kanıtladığı için, siber güvenlik artık bir iş sorunudur. Bir siber güvenlik programına yatırım yapmak artık zorunludur. Bu hamle, özellikle tüm kuruluşunuzun siber güvenlik eğitimine katılmasını sağladığınızda, kuruluşunuza güvende kalma konusunda daha kapsamlı bir avantaj sağlayabilir.
BT desteğini ve siber güvenliği entegre ettiğinizde şu avantajları elde edersiniz:
1. Hassas bilgileri güvence altına alarak ve reklam yazılımlarına, kötü amaçlı yazılımlara ve kimlik avı girişimlerine karşı savunmasız olma risklerini ortadan kaldırarak uzaktan çalışan çalışanlar için koruma.
2. Siber saldırı ve olası iş durması risklerini ortadan kaldırarak üretkenliği artırırsınız. Doğru siber güvenlik eğitimi ile çalışanlarınızın siber güvenlik konusundaki bilgilerini artırırsınız, bu da onları daha iyi çalışmaya meyleder.
3. Müşterilerin, gizli verilerini koruduğunuzu bildikleri için işletmenize olan güveni ve güveni artar. Sizinle iş yaparken kendilerini güvende hissederler.
4. Gelirinizi artırırsınız. Siber güvenlik eğitimine, siber güvenlik araçlarına ve BT altyapısına yatırım yapmak, uzun vadede büyük getiriler sağlayacaktır. Siber saldırıları önler ve müşterilerin taleplerini ve düzenleyicilere para cezalarını ödemekten kaçınırsınız. Ayrıca, eyaletinizin ve federal hükümetin veri güvenliği düzenlemelerine uyuyorsunuz.
Özet
Kuruluşunuzun bir siber saldırıya karşı savunmasız kalmamasını sağlamak için bir siber güvenlik programına yatırım yapmak çok önemlidir. Tüm verilerinizi yerinde veya bulutta koruyacak kapsamlı bir siber güvenlik platformu kullanın. Yedeklerinizi düzenli olarak güncellemek, çevrimdışı depolamak ve çalışanlarınıza eğitim sağlamak siber saldırıların azaltılmasına yardımcı olacaktır.
Plato Ai. Web3 Yeniden Düşünüldü. Güçlendirilmiş Veri Zekası.
Erişmek için buraya tıklayın.
Kaynak: https://www.fintechnews.org/why-investing-in-cyber-security-makes-sense/
