72% от бизнесите в световен мащаб са ставали жертва на някакъв вид хакерски атаки

72% от бизнесите в световен мащаб са ставали жертва на някакъв вид хакерски атаки. Това става ясно от данни на Statista за 2023 г. Нещо повече – 36% от засегнатите организации през 2023 г. са пострадали заради пропуски в сигурността. Компрометирането на идентификационни данни е втората най-често срещана причина за злонамерени пробиви. На трето място се нарежда така нареченият „phishing”, при който се изпраща имейл съобщение, замаскирано така, че да изглежда като от достоверна институция, а всъщност в него обикновено има линк, който може да нанесе голяма щета, ако бъде отворен.

Средно 4.45 млн. долара са загубите при пробив в корпоративните системи

В глобален мащаб загубите при пробив в системата през 2023 г. възлизат на средно 4,45 милиона долара, според данни от IBM. Това е увеличение от 15% в стойността за последните три години. Разкрива се още, че 51% от организациите планират да увеличат инвестициите си в сигурността след подобна офанзива. Това включва планиране и тестване на протоколи за действие при атаки, обучения за служители и използване на инструменти за откриване и противодействие на заплахи.

Отново според IBM, средните спестени средства на бизнесите, които използват изкуствен интелект като форма на защита, са 1,76 милиона щатски долара. Изводът, който може да направим от всички тези статистики, е че е по-добре да се вземат превантивни мерки срещу кибератаки. Изчакаме ли да ни сполети бедата, рискуваме големи финансови загуби.

Кои са популярните методи за защита

Съществуват елементарни неща, които може да подобрим и сами, като ограничаване на достъпа до файлове в компанията, създаване на резервни копия на данни, двустепенно удостоверяване (2FA) и провеждане на обучения по киберсигурност за служители. Само че кибератаките вече са толкова развити, че понякога няма как да ги спрем без помощта на професионалисти.

Sandboxing функцията е една от най-ефикасните, когато става дума за справяне с кибервируси. При нея корпоративните операции се изпълняват в безопасна, изолирана среда на хост машина, която имитира операционната среда на крайния потребител. Извършва се постоянно наблюдение на файловете или кода при отварянето им и се търси злонамерено поведение, за да бъде предотвратено навлизането на заплахи в мрежата.

Това е само една от предпазните мерки, които прилагат модерните софтуерни решения за киберсигурност. Пример за услуга, която използва този метод, както и много други, е Next Generation Firewall от Yettel. NGFW предлага многокомпонентна защита срещу месечен абонамент зависещ от размерите на корпорацията и не изисква допълнителни инвестиции в хардуер.

Един от начините, по които го прави, е с устройствата на Check Point, които сканират целия трафик за аномалии. В комбинация с тях се инсталират и Harmony Endpoint и Harmony Mobile софтуерите, които имат версии за настолни компютри, лаптопи, таблети и мобилни телефони. Тяхната задача е да защитават крайните устройства от злонамерени атаки. Harmony предлагат дори и имейл услуга, която предпазва Google Workspace и други пакети от програми на трети страни, от имейл съобщения съдържащи опасни линкове и прикачени файлове.

Необходими са превантивни мерки, а не реакция

Подобряването на киберсигурността скоро може дори да не е въпрос на избор заради предстоящата европейска директива – NIS2 (Network and Information Systems).

Нейната цел е да увеличи нивото на киберсигурност посредством изискване към всички субекти в ЕС (които предоставят критични услуги) да предприемат подходящи мерки. NIS2 обхваща широк спектър от ключови сектори – по правило всички средни (50-249 служители) и големи (над 250 човека) компании с годишен приход от 10 милиона евро и повече ще трябва да спазват описаните в директивата изисквания за сигурност.

Обхватът на директивата обаче не означава, че само корпорации от споменатите мащаби трябва да защитят корпоративната си информация. Все повече зачестяват случаите на хакерска атака именно в по-малките бизнеси, които често пренебрегват необходимостта от подобряване на киберсигурността си. Ето защо е важно всеки бизнес да се отнесе отговорно към темата и да избере решение, което най-близко да отговаря на неговите нужди и очаквания.