Експерти закликають компанії посилити заходи з кібербезпеки

Експерти закликають компанії та організації посилити заходи кібербезпеки на тлі значного підвищення атак програмами-вимагачами та інших кіберзлочинів, передає cbc.ca.

Alberta Dental Service Corporation нещодавно заявила, що стала жертвою атаки програми-вимагача в період з травня по липень, яка скомпрометувала особисту інформацію майже 1,5 мільйона жителів Альберти в Канаді, включаючи банківські реквізити приблизно 7300 людей похилого віку. Це сталося після ще одного великого кіберінциденту наприкінці червня, який вплинув на Suncor і призвів до витоку даних системи балів Petro-Canada (ще не підтверджено, чи був цей інцидент пов’язаний із програмним забезпеченням-вимагачем).

Рітеш Котак, аналітик технологій кібербезпеки, каже, що атаки програм-вимагачів, під час яких хакери погрожують викрити конфіденційні дані або обмежити доступ до них, якщо не буде сплачено викуп, стають все більш частими по всій Канаді.

«Ми спостерігаємо сплеск атак програм-вимагачів від узбережжя до узбережжя, що впливає на всі сектори, від охорони здоров’я до сільського господарства та роздрібної торгівлі. Ці атаки можуть бути руйнівними», — сказав Котак.

«Коли ви не можете отримати доступ до своїх даних, а ваші комп’ютерні системи заблоковані, ви навіть не підозрюєте, яка інформація була викрадена хакерами і тепер може бути доступна для продажу в даркнеті».

Котак пояснює дедалі більшу легкість цих атак взаємопов’язаністю сучасних пристроїв і зростаючою складністю атак.

За словами Котака, хакери можуть націлюватися особливо на організації, які зберігають конфіденційну інформацію, як-от медичні записи, оскільки вони вважають, що ці організації, швидше за все, сплатять викуп, а люди не хочуть, щоб така інформація стала публічною.

Незважаючи на спокусу, Котак радить не платити викуп, оскільки це не гарантує повернення даних або їх не буде перепродано.

Поліцейська служба Калгарі каже про зниження кількості атак програм-вимагачів на 41% з 2021 по 2022 рік. Однак Джон Забіюк, голова програми кібербезпеки Технологічного інституту Північної Альберти (NAIT), вважає, що цифри вводять в оману.

«Ці атаки лише збільшуються. Вони стають більш витонченими, їх важче виявити та розумнішими. Ми не бачимо зменшення», — сказав Заб’юк.

Джон Забіюк, який має понад 20 років досвіду роботи в сфері комп’ютерної безпеки, каже, що про атаки програм-вимагачів часто не повідомляється, що пояснює розбіжність у цифрах. Він заохочує тих, хто підозрює, що їхні облікові записи зламано або їх ошукали, повідомляти про це в поліцію.

Котак вважає, що багато організацій реактивні, а не проактивні, коли мова йде про кібербезпеку. Він пропонує найняти експертів з кібербезпеки для регулярної оцінки їхніх систем і проводити сторонні аудити для запобігання кіберінцидентам.

«У довгостроковій перспективі це захистить дані та дасть клієнтам впевненість у тому, що вжито належних заходів. Якщо порушення все ж станеться, наявність цих політик буде корисною», — сказав Котак.

Котак також рекомендує проводити кібернавчання, подібні до протипожежних, щоб члени компанії знали, що робити в разі надзвичайної ситуації з кібербезпекою.

Заб’юк погоджується, що заходи безпеки можуть бути дорогими, але стверджує, що вартість кібератак і шкоди репутації організації може бути набагато вищою.

“Чи будете ви продовжувати укладати підряди? Чи будуть люди довіряти вашій організації? Це суттєві питання, які не можна легко вирішити за гроші”, – сказав Заб’юк.

Заб’юк підкреслює, що люди часто є найслабшою ланкою в атаках програм-вимагачів, і наголошує на важливості навчання співробітників обізнаності про фішингові афери.

Тим, чия інформація була скомпрометована, Заб’юк радить бути пильними, змінити паролі та анулювати кредитні картки, якщо їхні банківські дані були залучені.

Дізнайтесь більше про те, як DigVel може захистити вашу компанію та замовляйте безкоштовний аудит прямо зараз.