През 2019 г. публичните администрации страдат много от деянията на киберпрестъпниците. През януари кметството на Дел Рио, Тексас, претърпя ransomware атака, която принуди служителите да изпълняват задълженията без компютри, с химикал и лист хартия. Този инцидент бе първи от цяла вълна от ransomware атаки срещу публични администрации в цял свят, която все още засяга доста от организациите.
В Съединените щати списъкът на жертвите не е спрял да расте: Грийнвил, Балтимор, окръг Джексън, Ривера Бийч … Тези атаки вече се разпространиха и в Европа. По средата на септември няколко градски съвета в Испания бяха засегнати от поредица ransomware атаки. В няколко институции в страната на баските имаше най-малко четири съобщения за предполагаеми киберпрестъпления, докато общинското правителство на Херес обяви, че е нападнато от ransomware, наречен Ryuk.
Общини под обсада в Обединеното кралство
Интензитетът на кибератаките срещу публичните администрации през 2019 г. набра скорост и в Обединеното кралство. Според застрахователната компания Gallagher, през първата половина на годината британските общини са били обект на 800 киберпрестъпления, като те са се случвали на всеки час – общо 263 милиона атаки през този период. Тази цифра обаче вероятно би била по-висока.
Общо 203 общини в Обединеното кралство отговориха на това искане. От тези организации 49% са били нападнати от началото на 2017 г., докато 37% са имали атака през първата половина на тази година.
Въпреки интензивността на тези опити за атака, по-голямата част от съветите са добре защитени от киберпрестъпници: само 17 от съобщените кибератаки доведоха до загуба на пари или данни. Въпреки тази очевидно сравнително ниска успеваемост, един от инцидентите доведе до кражба от киберпрестъпници на стойност 2 милиона британски лири (2.324.200 евро).
Само една заплаха трябва да влезе …
Последният пример служи за подчертаване на факта, че дори ако една организация успее да блокира 99,99% от опитите за кибератаки, това 0,01% може да причини много проблеми. „Общините ежедневно се сблъскват с безпрецедентен брой кибератаки“, обясни Тим Девайн, управляващ директор на публичния сектор и образованието в Gallagher. „Докато по-голямата част от тях се отблъскват, е необходим само един успех, за да се стигне до причиняване на значителен финансов дефицит.“
Спрете всички заплахи
Повечето от атаките в доклада вероятно ще бъдат „автоматизирани инструменти за проучване и откриване“ – с други думи, киберпрестъпници, които разследват мрежи в търсене на слаби точки, а не реални опити за атаки. Те обаче са полезно напомняне за интензивността на киберпрестъпната дейност, на която сме свидетели в момента.
За да се предпазите от тази дейност, е от съществено значение повърхността на атаката да бъде намалена максимално и всички възможни точки за влизане на киберпрестъпници да бъдат затворени. За целта е добре да следвате серия от насоки.
1.- Търсете и защитавайте слабите места в системата. Тези слаби точки са именно онези, които следват киберпрестъпниците, когато проникнат в мрежата и затова трябва да бъдат защитени. За да се гарантира, че те не се използват като входен вектор за атака, трябва да се извърши задълбочен анализ на цялата ИТ система, за да се локализират.
2.- Обучение на служителите. Често се повтаря, но остава фактът, че служителите на фирма или организация обикновено са най-слабата връзка във веригата за киберсигурност. Ето защо е толкова жизненоважно да настоявате за важността да бъдат предпазливи при отваряне на имейли и техните прикачени файлове, натискане на подозрителни връзки или дори включване на флаш устройства.
3.- Разширете киберсигурността. За да гарантират пълна сигурност, организациите трябва да имат модерни решения за киберсигурност. Panda Adaptive Defense, която не само действа срещу евентуални кибератаки, които вече са в ход, но и извършва предварителна работа, каталогизирайки съществуващите заплахи и анализирайки новите тенденции. Благодарение на комбинация от всички тези фактори, той е в състояние автоматично да прогнозира нови заплахи.
Източник: Panda Media Center
За Panda Security
Превърнала се в един от водещите световни разработчици на решения за ИТ сигурност, Panda Security има представителства в 80 страни и милиони потребители в повече от 195 държави. Предлага продукти, адаптирани на 23 езика. Обновявайки решенията си компанията постоянно внедрява нови модели и технологии и повишава ефективността си в борбата с интернет заплахите. Благодарение на модула за сигурност Tru Prevent и технологията Collective Intelligence всяко решение предпазва максимално ценната ИТ информация, както от познати заплахи, така и от все още некласифицирани опасности. Panda Security се старае да улесни своите клиенти в съответствие с фирмения си девиз: „Една стъпка преди” всеки нов зловреден код (вирус, шпионски код, спам и др.).
Panda Security си сътрудничи със Special Olympics, WWF и Invest for Children, което е част от корпоративната политика на фирмата за социално отговорно поведение.
За допълнителна информация:
Компютел ООД – Официален представител на Panda Security за България
София: 02/ 813 28 11
Пловдив: 032/ 62 16 08
