Программы-вымогатели: растущая эпидемия, угрожающая глобальной кибербезопасности

Масштаб проблемы

Атаки вымогателей — стойкий и быстрорастущий плаг. В 2016 г. Kaspersky фиксировала рост в 3 раза — до одной атаки каждые 40 сек. По данным FBI, ущерб только в США в 2020 г. составил $19,1 млрд. Cybersecurity Ventures прогнозирует глобальные потери от киберпреступности $10,5 трлн к 2025 г. (в 2015 г. — $3 трлн).

Реакция бизнеса

Расходы на кибербезопасность 2017–2021 гг. превысили $1 трлн (Cybersecurity Ventures), в 2021 г. — $150,4 млрд (Gartner). Но атаки продолжаются: жертвами стали Colonial Pipeline, JBS, Brenntag, Acer. Ни одна отрасль не застрахована.

Почему малый бизнес уязвим

Многие атаки направлены на малые организации — полицейские участки, семейные магазины, госучреждения — не имеющие ресурсов на защиту, отмечает Дэйв Сенси (NuData Security).

Стратегия защиты

• Задайте правильные вопросы: Какую ценность я защищаю? Пенсионные счета? Банковские данные?
• Найдите главные уязвимости — это определит бюджет и фокус усилий.
• Обучение сотрудников — критично. Личные устройства, непроверенные счета-фактуры — частые векторы атаки. «Нужно остановить вымогателя на пороге», — Сенси.
• Фокус ресурсов там, где риск выше всего. Мошенники идут на максимальную ценность при минимальных затратах.
• Привлекайте экспертов, следящих за трендами. Вчера — DDoS, сегодня — вымогатели, завтра — новое. Статические данные бесполезны.

Далее: Ransomware as a Service.

Дэйв Сенси — вице-президент по разработке продуктов в NuData Security (Mastercard).