Количество кибератак в праздничный сезон: вот почему

Для большинства людей сезон отпусков - лучшее время, чтобы снова встретиться с семьей, насладиться заслуженным отдыхом и поесть вкусной домашней еды, но для киберпреступников это идеальное время для нанесения удара.

Фактически, исследования показывают, что кибератаки резко увеличиваются в период между Рождеством и Новым годом, когда и отдельные лица, и компании стараются не бояться.

Что говорят исследования?

В последние годы киберпреступники использовали программы-вымогатели для атак на своих жертв - этот тип вредоносных программ блокирует или шифрует файлы в системе до тех пор, пока не будет отправлен выкуп, что увеличивает шансы получения дохода.

Исследователи британской компании по кибербезопасности Darktrace опубликовал отчет в декабре 2021 года, показывающий, что количество атак с использованием программ-вымогателей увеличивается во всем мире в период праздников.

Darktrace отмечает, что среднее количество атак программ-вымогателей за праздничный период увеличилось на 30 процентов по сравнению со среднемесячным значением.

Исследователи также установили, что в среднем на 70% больше попыток атак программ-вымогателей в ноябре и декабре по сравнению с январем и февралем.

Связанный: Что такое программы-вымогатели и как их удалить?

Поэтому неудивительно, что правительства во всем мире выпускают предупреждения в конце года и призывают бизнес сохранять бдительность.

В виде Запись Сообщалось, что Федеральное управление информационной безопасности Германии заявило в декабре 2021 года, что киберпреступники знайте, что компании "менее отзывчивы" во время курортного сезона и поэтому склонны наносить удары время.

В США Агентство по кибербезопасности и безопасности инфраструктуры и Федеральное бюро расследований (ФБР) выпустили аналогичные предупреждение в ноябре 2021 года, рекомендующее всем организациям, руководителям и работникам активно защищать себя от программ-вымогателей и других угрозы.

Как праздники подвергают вас большему риску

Нетрудно понять, как обычный человек мог попасться на фишинговую атаку в праздники; например, когда они получают электронное письмо с надписью «С Рождеством» или что-то вроде сезонной скидки.

Но когда работник попадает в такую ​​аферу, под угрозой оказывается вся компания, особенно если они запускают вредоносное ПО и позволяют ему распространяться по системам компании. В случае атаки программы-вымогателя это приведет к тому, что данные будут зашифрованы и сохранены для выкупа, что может нанести миллионы убытков.

Но не только отсутствие бдительности со стороны работников делает компании более уязвимыми для кибератак во время праздников. Команды ИТ и операций по обеспечению безопасности часто испытывают нехватку персонала на Рождество и Новый год, что делает организации менее подготовленными к противодействию кибератакам, если они произойдут.

Другими словами, идеальный шторм обстоятельств в это время года значительно облегчает злоумышленникам нанесение ударов и нанесение ущерба.

Как защитить себя в праздничный сезон

Само собой разумеется, что всегда следует помнить о лучших методах обеспечения безопасности: никогда не нажимайте на подозрительные ссылки и не загружайте вложения электронной почты до проверки адреса отправителя и его законности.

Но отдельные люди и сотрудники могут сделать лишь так много, учитывая, насколько способными и искушенными киберпреступники стали, поэтому каждая организация должна планировать заранее и иметь надежный план действий на случай непредвиденных обстоятельств. на месте.

Крайне важно обновлять все системы и регулярно сканировать их на наличие уязвимостей, но особенно перед Рождеством и Новым годом, когда киберпреступность достигает пика. По крайней мере, несколько сотрудников ИТ-безопасности должны быть доступны и дежурны в любое время, в том числе во время праздников.

Не позволяйте киберпреступникам испортить вам отдых

Даже если компания делает все по правилам, нарушение все равно может произойти. Каждый бизнес, независимо от его размера, должен иметь план реагирования на инциденты, чтобы помочь персоналу и ИТ-специалистам выявить нарушение на ранней стадии и принять меры для защиты систем компании.

Для максимальной безопасности компаниям следует инвестировать в надежные решения для резервного копирования и применять децентрализованный подход к защите данных. Мы можем взять отпуск, но не киберпреступники.

4 способа децентрализации бизнес-данных 

Не всегда рекомендуется хранить все бизнес-данные в одном месте. Вот почему вам нужно децентрализовать информацию и как это сделать.

Читать далее

Об авторе