Criminalitatea cibernetică este o problemă în creștere pentru întreprinderile de toate dimensiunile și industriile. Având în vedere că internetul și tehnologia sunt folosite în aproape toate aspectele vieții, nu este surprinzător faptul că criminalii s-au adaptat pentru a profita de acest lucru.
Companiile trebuie să fie conștiente de diferitele tipuri de infracțiuni cibernetice și de eventualele daune pe care le pot provoca organizației, angajaților și clienților lor, astfel încât să poată lua măsurile adecvate pentru a se proteja.
Cuprins
Ce este criminalitatea cibernetică?
Crima cibernetică este orice atac care utilizează rețele de computere, inclusiv internetul, ca mijloc principal de comitere a unei infracțiuni. Infractorii cibernetici folosesc software de hacking și alte mijloace tehnologice pentru a fura date și bani, pentru a frauda persoane și companii și pentru a perturba serviciile. Infracțiunile cibernetice pot apărea atunci când computerele sau rețelele de calculatoare sunt folosite ca instrumente pentru a încălca legea. Infracțiunile cibernetice sunt adesea comise de la distanță, ceea ce le face dificil de detectat și de urmărit.
Daunele și costurile criminalității cibernetice
Cybercrime Magazine a prezis că costurile estimate ale criminalității cibernetice vor ajunge la 10,5 trilioane de dolari anual până în 2025, în creștere de la 3 trilioane de dolari în 2015, ceea ce o face una dintre cele mai costisitoare infracțiuni din lume.
Potrivit raportului FBI 2021, extorcarea, furtul de identitate, încălcarea datelor, neplata și nelivrarea și phishingul (inclusiv vishing, smashing și pharming) reprezintă peste jumătate din aceste daune.
Înșelătoriile de compromitere a e-mailurilor de afaceri (BEC) (cunoscute și sub denumirea de compromisuri a contului de e-mail (EAC)) au reprezentat 2,3 miliarde de dolari din cele 6,9 miliarde de dolari. Acestea sunt înșelătorii prin care un atacator se uită la un director sau un angajat al companiei pentru a păcăli pe cineva să transfere fonduri sau informații sensibile din afacerea sa, cum ar fi secrete comerciale, situații financiare și alte informații deținute.
Pe lângă pierderea financiară, companiile se confruntă cu riscuri reputaționale atunci când sunt lovite de un atac cibernetic, deoarece oamenii sunt mai puțin probabil să aibă încredere în ei și în produsele sau serviciile lor. Informațiile personale sensibile ale angajaților și clienților pot fi, de asemenea, compromise, expunând răspunderea companiei în cazul în care se constată neglijență în numele acesteia.
Tipuri comune de infracțiuni cibernetice
Cu peisajul digital în continuă evoluție, o mare varietate de amenințări cibernetice pot avea consecințe grave pentru afaceri dacă nu sunt abordate în mod corespunzător. De la atacuri malware și ransomware la phishing și furtul de identitate, înțelegerea diferitelor tipuri de infracțiuni cibernetice este primul pas în protejarea companiilor și a datelor lor de infractorii cibernetici.
phishing
Phishing-ul este unul dintre cele mai comune moduri prin care hackerii și criminalii cibernetici fură informații. Înșelătoriile de tip phishing implică, de obicei, victimele care pretind a fi o afacere sau o organizație legitimă pentru a obține date sensibile ale victimelor, cum ar fi parolele și numerele cărților de credit.
E-mailurile de phishing sunt adesea concepute pentru a arăta ca provenind dintr-o sursă legitimă, cum ar fi o instituție financiară, Serviciul Fiscal Intern (IRS) sau o agenție guvernamentală, pentru a păcăli persoanele să furnizeze informații personale.
Aceste escrocherii implică de obicei un e-mail sau un apel telefonic care informează destinatarii că trebuie să-și actualizeze imediat informațiile contului sau riscă să fie blocați. Acest tip de escrocherie a crescut dramatic în ultimii ani, deoarece este ușor de făcut și dificil de urmărit până la făptuitor. Wandera – o companie de securitate IT – a raportat că un nou site de phishing este creat la fiecare 20 de secunde.
Adică, trei noi site-uri web de phishing sunt create pe minut, expunând companiile la potențiale amenințări. Cea mai bună modalitate de a evita căderea victimelor este de a educa angajații cu privire la semnele de avertizare ale e-mailurilor de phishing și de a crea politici cu privire la ceea ce ar trebui să facă angajații dacă bănuiesc că un e-mail ar putea fi fals.
Hacking
Hackingul este actul de a obține acces neautorizat la un sistem informatic pentru a infecta computerele victimelor sau pentru a ocoli măsurile de securitate. Hackerii – cineva care își folosește cunoștințele pentru a exploata vulnerabilitățile dintr-un sistem informatic – pot cauza diverse probleme întreprinderilor, de la pătrunderea în sistemele lor informatice până la accesarea datelor confidențiale.
S-ar putea chiar să distrugă reputația companiei publicând informații private despre ei și amenințând afacerea cu mai multe. Aceștia sunt adesea numiți hacktiviști. Există trei tipuri de hacking: hacking alb (hacking etic), hacking negru și hacking gri.
- Hackerii cu pălărie albă își folosesc abilitățile pentru a găsi erori în software înainte ca utilizatorii rău intenționați să o facă; ei raportează erorile pentru a putea fi remediate.
- Hackerii Black Hat creează programe menite să pătrundă în computerele altora, să fure informații și să le vândă pe dark web.
- Hackerii de pălărie gri folosesc tehnici care se încadrează între aceste două extreme; ei încearcă să identifice vulnerabilitățile unui sistem, dar metodele lor pot încălca legile sau standardele etice.
Criptojacking
Cryptojacking este o infracțiune cibernetică în care hackerii exploatează ilegal computerele și rețelele oamenilor pentru a extrage criptomonede. Potrivit datelor SonicWall, volumul global de criptojacking a crescut la 66,7 milioane în prima jumătate a anului 2022, o creștere cu 30% față de prima jumătate a anului 2021. Industria financiară a fost afectată cel mai puternic de o creștere cu 269%.
O problemă majoră a criptojacking-ului este încărcarea excesivă a procesului de utilizare, ceea ce face ca sistemele să încetinească semnificativ sau chiar să se blocheze complet. Uneori, acest lucru se întâmplă înainte ca companiile să realizeze că sunt atacate. Organizațiile se pot proteja de acest tip de infracțiuni punând un profesionist în securitate IT să monitorizeze periodic sistemul pentru a detecta vârfuri neobișnuite în utilizarea procesorului.
Falsificarea
Această crimă cibernetică este atunci când cineva își maschează identitatea online pentru a păcăli sau înșela pe altul. Aceste infracțiuni pot include falsificarea e-mailurilor, falsificarea telefonului, profiluri de rețele sociale false și reclame false. Un exemplu este atunci când o persoană trimite un e-mail care pare să provină de la un coleg de la serviciu care solicită informații sensibile în numele CEO-ului companiei.
Spooferele pot crea, de asemenea, pagini web care par legate de afacerea dvs., dar sunt concepute pentru a colecta informații personale. Cel mai bun mod de a evita aceste escrocherii este verificarea linkurilor înainte de a le face clic sau de a trimite orice date. De asemenea, ar trebui să fiți atenți la e-mailurile nesolicitate care vă solicită parola, numerele de cont financiar sau alte informații sensibile.
Ransomware
Ransomware este o formă de malware care atacă sistemele computerizate, blochează datele și solicită plata pentru deblocarea datelor. Odată ce un computer a fost infectat cu ransomware, utilizatorul este de obicei solicitat să plătească o răscumpărare pentru a primi o cheie de decriptare necesară pentru a deschide computerul și a recâștiga controlul asupra datelor.
Costul mediu al unui atac ransomware este de peste 4 milioane USD, în timp ce atacul distructiv este în medie de peste 5 milioane USD. Infecțiile cu ransomware pot fi adesea prevenite urmând practici de securitate de bază, cum ar fi menținerea actualizată a sistemului de operare sau evitarea clicului pe linkuri sau atașamente suspecte de la expeditori necunoscuți.
Cross-Site Scripting
Cross-Site Scripting (XSS) este o vulnerabilitate de securitate web care apare atunci când un atacator injectează scripturi rău intenționate într-un site web sau aplicație web de încredere. XSS poate permite atacatorilor să obțină controlul asupra sesiunii unui utilizator, să le fure acreditările de conectare și să colecteze date valoroase.
De exemplu, atacatorii pot plasa cod rău intenționat pe un site compromis care așteaptă ca un utilizator nebănuit să se conecteze înainte de a executa comenzi care pot dezvălui informații de pe computerul victimei. Aceste vulnerabilități permit uneori atacatorilor să deturneze o sesiune și să uzurpare complet identitatea victimei.
Există trei tipuri de XSS – XSS stocat, XSS reflectat și XSS bazat pe DOM (Document Object Model).
- Un atac XSS (persistent) stocat profită de lipsa validării intrărilor și de mecanismele de autentificare slabe. Atacatorii folosesc acest tip de exploit pentru a încărca programe malware sau pentru a fura cookie-uri cu informații personale sensibile, cum ar fi parole și numere de card de credit.
- Un atac XSS (non-persistent) reflectat este declanșat de o victimă care dă clic pe un link din site-ul atacator care execută un script în browserul victimei, care conține cod rău intenționat. Browserul victimei va trimite scriptul înapoi la serverul atacator.
- Un atac XSS bazat pe DOM exploatează vulnerabilitățile din DOM sau modul în care browserele analizează documentele HTML. Acest atac are scopul de a forța browserul să facă modificări care creează vulnerabilități prin manipularea obiectelor JavaScript, cum ar fi instanțe XMLHttpRequest sau WebSocket.
Pentru a se proteja împotriva tuturor celor trei tipuri de scripturi între site-uri, companiile trebuie să adopte practici de codare sigure, cum ar fi listing și asigurarea unei validări adecvate a valorilor de intrare.
Furt de identitate
Furtul de identitate are loc atunci când o persoană folosește informații personale ale altcuiva, cum ar fi numele și numărul de securitate socială, numărul de cont bancar și informațiile despre cardul de credit, pentru a comite fraude sau alte infracțiuni. Actorii răi pot păta buna reputație a victimei, istoricul lor de credit poate fi deteriorat, iar victima se poate confrunta cu ani de recuperare după furtul de identitate.
Hoții de identitate adună informații personale prin diverse metode, inclusiv piratarea computerelor, furtul de corespondență, utilizarea camerelor pentru a captura date de pe ecranele computerelor și realizarea de copii false ale actelor de identitate ale victimelor nebănuite. Apoi folosesc aceste informații pentru a uzurpa identitatea victimelor și a prelua controlul asupra finanțelor lor accesând conturi bancare online, deschizând noi linii de credit, solicitând împrumuturi în numele victimei și multe altele.
Pentru a evita furtul de identitate, cel mai bine este să aveți grijă de toate documentele care conțin informații sensibile în mod corespunzător: distrugeți documentele cu informații confidențiale înainte de a le arunca și nu aruncați niciodată facturile vechi până când nu ați verificat în detaliu că nu conțin date sensibile. .
Frauda la conturile de plată
În cazul fraudelor de plăți, un escroc se uită la furnizorul companiei și solicită plata pentru bunuri sau servicii care nu au fost niciodată furnizate. Aceste escrocherii au de obicei succes deoarece factura frauduloasă este trimisă unui departament de contabilitate care nu-l cunoaște personal pe vânzător.
Companiile sunt adesea cele mai vulnerabile la frauda contului de plătit atunci când își extind operațiunile și trec de la o companie mică la o afacere medie sau mare. Fraudatorul se poate prezenta ca un angajat care solicită fonduri în numele companiei sau chiar poate ajunge până la crearea de facturi frauduloase care par legitime.
Când vine vorba de infracțiuni cibernetice, companiile trebuie să dispună de controale și echilibrări, bazându-se pe mai multe persoane din cadrul unei organizații, cum ar fi solicitarea de semnături multiple pentru toate plățile peste o anumită sumă de dolari.
Programe malware
Programele malware sunt programe sau software concepute pentru a perturba operațiunile computerului, pentru a colecta informații sensibile din sistemele computerului sau pentru a obține controlul computerului de la distanță. Programele malware nu sunt detectate adesea, sunt greu de eliminat și pot provoca daune semnificative sistemelor computerizate prin infectarea fișierelor, modificarea datelor și distrugerea utilităților sistemului.
De asemenea, este important să rețineți că programele malware se pot deghiza ca software legitim pentru a le facilita instalarea utilizatorilor pe computerele lor. Exemple sunt viruși, viermi, troieni, spyware și adware.
Inginerie sociala
Aceasta este arta de a manipula oamenii pentru a renunța la informații confidențiale sau pentru a accesa acreditările. Ingineria socială este săvârșită prin prezentarea ca un coleg de muncă, efectuarea de apeluri telefonice, trimiterea de e-mailuri și utilizarea serviciilor de mesagerie instantanee pentru a câștiga încrederea victimei.
Apoi, făptuitorul solicită informații precum parole și numere personale de identificare (PIN). Datele arată că 98% din toate infracțiunile cibernetice implică o formă de inginerie socială.
Victimele nu sunt doar păcălite să renunțe la informațiile lor, dar pot, de asemenea, să dezvăluie fără să vrea secretele comerciale și proprietatea intelectuală ale companiei lor prin tehnici de inginerie socială. Elaborarea unui plan de răspuns la incident cu toată lumea la bord va contribui în mare măsură la prevenirea acestui tip de infracțiuni.
Escrocherii de asistență tehnică
În aceste escrocherii, fraudatorul se prezintă ca reprezentant al unei companii cunoscute și cheamă potențialele victime susținând că a găsit mai multe probleme pe computer. Aceste probleme pot varia de la programe malware la viruși pe care trebuie să îi remedieze contra cost. Victimei i se arată un vrăjitor care seamănă cu erori și programe legitime.
Ei sunt apoi păcăliți să ofere acces de la distanță la sistemul lor, ceea ce îi permite escrocului să le încaseze mai mulți bani sau chiar să fure informații personale. FBI-ul a raportat că un cuplu din Maine a pierdut 1,1 milioane de dolari după ce a primit o alertă pop-up care îi anunța că computerul lor a fost spart și că a existat o încercare de a le compromite informațiile bancare.
Escrocii vizează persoanele aflate în situații de mare stres care sunt vulnerabile și dispuși să plătească orice pentru a se proteja. Este posibil ca victimele să nu realizeze că au fost înșelați până nu este prea târziu, deoarece escrocul le-a oferit actualizări de software care le-au lăsat să creadă că sunt protejate. Escrocii i-au convins pe cupl să mute bani din contul lor de pensionare la Coinbase pentru păstrare înainte de a întrerupe orice comunicare cu ei.
Hacking IoT
Hackingul IoT este una dintre cele mai răspândite forme de criminalitate cibernetică și poate duce la vătămări fizice. Acest hacking are loc atunci când un hacker folosește un dispozitiv conectat la internet, cum ar fi un termostat inteligent sau un frigider. Aceștia pirata dispozitivul și îl infectează cu malware, răspândindu-se în întreaga rețea.
Hackerii folosesc apoi acest sistem infectat pentru a lansa un atac împotriva altor sisteme din rețea. Aceste atacuri pot duce adesea la furtul de date de pe aceste dispozitive și le oferă hackerilor acces la informațiile dvs. sensibile. Riscul de hacking IoT apare deoarece aceste dispozitive sunt construite cu securitate limitată și au adesea o putere de procesare, memorie și capacitate de stocare limitate. Aceasta înseamnă că au mai multe șanse să aibă vulnerabilități decât alte sisteme.
Pirateria software
Pirateria software este actul de copiere, distribuire sau utilizare ilegală a software-ului fără drept de proprietate sau permisiune legală. Poate apărea prin descărcarea de programe de pe un site web ilegal de software, prin copierea unui program de pe un computer pe altul sau prin vânzarea de copii ale software-ului.
Software-ul piratat afectează profitul unei companii, împiedicând-o să facă bani din produsele sale. Un studiu Software Alliance a arătat că 37% din software-ul instalat pe computerele personale este fără licență sau piratat. Având în vedere că aceasta este o problemă globală atât de răspândită, este esențial pentru companii să înțeleagă în mod cuprinzător cum ar putea fi afectate și ce soluții există pentru a se proteja.
Cai troieni
Caii troieni sunt un virus care se preface ca un program legitim și se instalează pe computer fără permisiunea dvs. Când este executat, poate face lucruri precum ștergerea fișierelor, instalarea altor programe malware și fura informații precum numerele cărților de credit.
Cheia pentru a evita caii troieni este doar descărcarea de programe de pe site-uri de renume, cum ar fi site-ul companiei sau parteneri autorizați.
Ascultarea cu urechea
Ascultarea înseamnă ascultarea sau înregistrarea în secret a conversațiilor fără știrea și/sau consimțământul tuturor părților. Acest lucru se poate întâmpla prin telefon, cu o cameră ascunsă sau chiar prin acces de la distanță.
Interceptarea este ilegală și vă poate expune riscului de fraudă și furt de identitate. Vă puteți proteja compania limitând ceea ce împărtășesc angajații prin e-mail și în persoană. Criptarea conversațiilor va ajuta, de asemenea, și utilizarea software-ului care împiedică utilizatorii neautorizați să acceseze resursele rețelei de la distanță.
DDoS
Distributed Denial of Service (DDoS) atacă un serviciu sau un sistem, care inundă ținta cu mai multe solicitări decât poate gestiona. Acest atac vizează site-ul web al unei organizații și încearcă să îl copleșească prin trimiterea a numeroase solicitări simultan. Fluxul de cereri obligă serverele să se închidă, perturbând disponibilitatea informațiilor pentru utilizatorii care încearcă să le acceseze.
Hackerii folosesc DDoS ca o formă de protest împotriva site-urilor web și a gestionării acestora, deși aceste atacuri sunt folosite și pentru extorcare în unele cazuri. Atacurile DDoS pot rezulta și din campanii de spionaj cibernetic menite să fure date de la o organizație, mai degrabă decât să le distrugă.
APT-uri
Amenințările persistente avansate (APT) sunt un tip de atac cibernetic foarte țintit, persistent, sofisticat și bine dotat cu resurse. APT-urile sunt de obicei folosite pentru a fura informații de la o organizație pentru câștiguri financiare.
Atacurile cibernetice ale APT pot dura luni sau ani. Ei se infiltrează în rețele, extrag date și apoi le exfiltrează fără a fi detectați. Țintele tipice includ agenții guvernamentale, universități, firme de producție, industrii de înaltă tehnologie și contractori de apărare.
Black Hat SEO
Black Hat SEO este un tip de spam în care marketerii vor folosi tehnici neetice pentru a se clasa mai sus în rezultatele motoarelor de căutare. Tacticile Black Hat pot include umplerea cuvintelor cheie, textul invizibil și demascarea, ceea ce păcălește algoritmul motorului de căutare să creadă că pagina este relevantă atunci când nu este.
Aceste tactici de marketing sunt ilegale, deoarece încalcă Google Search Essentials (fostul Ghid pentru webmasteri) prin utilizarea greșită a sistemului lor de clasare. Ca rezultat, SEO-ul black hat poate primi penalități sau poate avea site-ul lor eliminat complet din Pagina de rezultate ale motorului de căutare (SERP).
Protejarea împotriva criminalității cibernetice
Este esențial să existe o politică cuprinzătoare de securitate cibernetică. Aceasta ar trebui să includă îndrumări ale angajaților cu privire la modul în care ar trebui să se comporte atunci când accesează sistemele companiei și consecințele nerespectării acestora. Această politică ar trebui să fie explicată clar tuturor angajaților și actualizată în mod regulat pentru a se asigura că este la zi cu cele mai recente amenințări de securitate.
Alți pași care merită luați în considerare pentru a vă proteja împotriva infracțiunilor cibernetice includ:
- Lucrați cu un furnizor de servicii profesionist care este la curent cu cele mai recente tehnologii și procese.
- Faceți copii de rezervă pentru toate datele într-o locație în afara amplasamentului.
- Actualizați sistemele în mod regulat cu cele mai recente patch-uri și actualizări.
- Efectuați un audit anual al licențelor software
- Utilizați un program antivirus de renume care scanează programele rău intenționate precum viruși, spyware, viermi, troieni și rootkit-uri.
- Instalați software de filtrare web care blochează orice conținut ilegal sau neadecvat de la intrarea în rețea
- Criptați toate dispozitivele care stochează date sensibile pentru a preveni accesul neautorizat
- Dezvoltați un proces pentru a monitoriza automat jurnalele de sistem, astfel încât să știți dacă există o încercare de încălcare.
- Solicitați periodic audituri de sistem de la profesioniști pentru a vă asigura că sistemele dumneavoastră nu sunt vulnerabile
- Implementați tehnologia Data Loss Prevention care protejează informațiile înainte de a părăsi rețeaua controlând ceea ce utilizatorii pot copia, lipi și salva pe dispozitivele externe.
Cuvinte finale
Organizațiile se pot proteja de criminalitatea cibernetică prin implementarea unor politici puternice de securitate cibernetică și de protecție a datelor, efectuând evaluări regulate a amenințărilor cibernetice, actualizând software-ul, utilizând software antivirus, sporind educația și conștientizarea angajaților și folosind instrumente care pot automatiza procesele de securitate cibernetică.
Companiile pot colabora, de asemenea, cu furnizori de servicii care oferă medii securizate de cloud computing și servicii de securitate gestionate care pot ajuta la protejarea împotriva atacurilor cibernetice.