Кибербезопасность 2022: итоги года от Barracuda Networks

Пять тенденций в кибербезопасности, которые были характерны для 2022 года, и какие выводы стоит сделать для повышения корпоративной безопасности в 2023 году. Анализ от Barracuda Networks.

1. Программы-вымогатели (ransomware) никуда не денутся, даже если на государственном уровне запретить оплату по их счетам.

Попытки программ-вымогателей, возможно, немного снизились по сравнению с рекордным 2021 годом, но это по-прежнему соответствует сотням миллионов атак в тесение года. Пока модель «программы-вымогатели как услуга» (RaaS) продолжает приносить прибыль, а аффилированные лица и разработчики остаются под защитой враждебных государств, трудно прогнозировать окончание. Некоторые австралийские политики предложили запретить выплаты преступным группировкам, стоящим за терактами. Но такое ход событий приведет к подполью и может даже спровоцировать атаки на поставщиков критически важных услуг.

2. Необходимо бороться с инсайдерскими угрозами, поскольку среди сотрудников компаний все больше представителей поколения Z.

Многие до сих пор недостаточно серьезно относятся к инсайдерской угрозе внутри компаний. Обычно такая угроза - скорее халатность, чем злой умысел. Но это не значит, что она не имеет последствий. Ежегодное устранение инсайдерских инцидентов обходится более чем в 15 миллионов долларов. Еще более тревожным является тот факт, что молодые поколение сотрудников с большей вероятностью будет рисковать данными компании, например, не своевременно устанавливать обновления, повторно использовать пароли для профессиональных и личных учетных записей и относиться к безопасности личных устройств более серьезно, чем к защите корпоративных устройств.

3. Веб-приложения и API представляют собой постоянную, но малоизвестную угрозу.

Программы-вымогатели (ransomware) и атаки, спонсируемые государством, несомненно, привлекли наибольшее количество внимания в этом году. Но это не значит, что это были единственные угрозы, с которыми столкнулись корпорации. Менее привлекательна, но не менее важна безопасность приложений и облачных вычислений. Использование уязвимостей веб-приложений, таких как атаки с внедрением SQL, является излюбленным занятием хакеров, поскольку потенциально обеспечивает прямой путь к прибыльным данным о клиентах и сотрудниках. И по мере того, как API становятся все более важной частью цифровой трансформации, они будут пользоваться популярностью у злоумышленников, стремящихся захватить учетные записи, украсть данные и многое другое.

4. Нарушения безопасности могут стать серьезной проблемой для малого и среднего бизнеса.

Насколько разрушительными могут быть нарушения безопасности для организаций? На этот вопрос не всегда легко ответить, тем более что многие фирмы не любят слишком много рассказывать об инцидентах, опасаясь оттолкнуть клиентов, инвесторов и партнеров. Но глобальная страховая компания Hiscox заявила в этом году, что пятая часть фирм из США и европейских стран оказалась на грани банкротства из-за исторических атак. Большинство назвали киберугрозы угрозой номер один для бизнеса и признали, что удаленная работа сделала их организации более уязвимыми.

5. Дипфейки приведут к увеличению масштабов компрометации деловой электронной почты (BEC).

В киберпреступном подполье постоянно происходят инновации. Это видно из непрерывной игры в кошки-мышки между антифишинговой индустрией и сообществом угрожающих агентов. Еще одно место, где они начали пробивать себе дорогу, - это BEC-атаки. В этом году ФБР предупредило о попытках объединить методы BEC с технологией deepfake и программным обеспечением для видеоконференций.

Deepfake аудиозаписей уже использовались с разрушительным эффектом, чтобы обманом заставить жертв перевести мошенникам крупные суммы денег. Если технология станет достаточно дешевой и убедительной, видеоподделки, распространяемые через звонки Zoom, могут вызвать еще больший хаос. Для борьбы с этой проблемой потребуется сочетание более квалифицированных специалистов, усовершенствованных процессов подписания электронных переводов и инструментов с искусственным интеллектом для выявления и блокирования подделок.

Решения Barracuda могут стать надежными инструментами для обеспечения кибербезопасности.

Обращайтесь за персональной консультацией по решениям Barracuda к специалистам Softprom.

Softprom - Value Added Distributor компании Barracuda Networks.