Σύμφωνα με την Howden, οι κυβερνοεπιθέσεις έχουν κοστίσει στις βρετανικές επιχειρήσεις περίπου 44 δισεκατομμύρια λίρες (χαμένα έσοδα) τα τελευταία πέντε χρόνια, με το 52% των εταιρειών του ιδιωτικού τομέα να αναφέρει τουλάχιστον μία επίθεση αυτό το διάστημα.
Οι κυβερνοεπιθέσεις κοστίζουν στις επιχειρήσεις το 1,9% των εσόδων τους κατά μέσο όρο. Η Howden παρατήρησε ότι οι εταιρείες που παράγουν ετήσια έσοδα άνω των 100 εκατομμυρίων λιρών είναι πιο πιθανό να υποστούν επίθεση.
Οι πιο συνηθισμένες αιτίες κυβερνοεπιθέσεων ήταν τα παραβιασμένα email (20%) και η κλοπή δεδομένων (18%).
Δείτε επίσης: Η Blue Yonder υπέστη ransomware επίθεση
Η Howden ανακάλυψε, επίσης, ότι παρά το μεγάλο κίνδυνο, μόνο το 61% των επιχειρήσεων χρησιμοποιούσε λογισμικό προστασίας από ιούς και μόνο το 55% χρησιμοποιούσε network firewalls. Το κόστος και η έλλειψη εσωτερικών πόρων IT ήταν οι βασικότερες αιτίες για το χαμηλό επίπεδο κυβερνοασφάλειας των επιχειρήσεων.
«Το έγκλημα στον κυβερνοχώρο αυξάνεται, με κακόβουλους παράγοντες να συνεχίζουν να εκμεταλλεύονται τις ευπάθειες στον κυβερνοχώρο, ιδιαίτερα καθώς οι εταιρείες εξαρτώνται ολοένα και περισσότερο από την τεχνολογία για τις δραστηριότητές τους», δήλωσε η Sarah Neild, επικεφαλής του τμήματος UK cyber retail στη Howden.
Τα ευρήματα της Howden βασίστηκαν σε έρευνα στην οποία συμμετείχαν 905 υπεύθυνοι λήψης αποφάσεων IT του ιδιωτικού τομέα του Ηνωμένου Βασιλείου.
Δείτε επίσης: Επίθεση σε εταιρεία τηλεματικής από τη “SafePay” Ransomware
Προστασία επιχειρήσεων από κυβερνοεπιθέσεις
Ενημέρωση εφαρμογών, λογισμικών και συσκευών: Η εφαρμογή των πιο πρόσφατων ενημερώσεων είναι απαραίτητη για τη διόρθωση ευπαθειών ασφαλείας, που μπορούν να χρησιμοποιήσουν οι hackers για κυβερνοεπιθέσεις.
Τακτική δημιουργία αντιγράφων ασφαλείας σημαντικών δεδομένων και συστημάτων: Σε περίπτωση επιτυχούς επίθεσης, η δημιουργία αντιγράφων ασφαλείας μπορεί να βοηθήσει στην ελαχιστοποίηση των απωλειών και στην επιτάχυνση της ανάκτησης.
Χρήση ισχυρών και μοναδικών κωδικών πρόσβασης: Είναι σημαντικό να χρησιμοποιούνται ισχυροί κωδικοί, διαφορετικοί σε κάθε λογαριασμό, ώστε να μην είναι εύκολη η παραβίασή τους.
Διενέργεια τακτικών ελέγχων ασφαλείας: Οι επιχειρήσεις θα πρέπει να αξιολογούν τακτικά τα τρωτά σημεία τους και να εντοπίζουν τομείς προς βελτίωση.
Εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων: Αυτό προσθέτει ένα επιπλέον επίπεδο προστασίας απαιτώντας από τους χρήστες να παρέχουν πολλαπλές μορφές ταυτοποίησης για πρόσβαση σε ευαίσθητες πληροφορίες.
Εκπαίδευση των εργαζομένων σχετικά με τις βέλτιστες πρακτικές ασφάλειας στον κυβερνοχώρο: Οι εργαζόμενοι θα πρέπει να εκπαιδεύονται στο πώς να εντοπίζουν και να αναφέρουν ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου ή συνδέσμους, καθώς συχνά αποτελούν την πρώτη γραμμή άμυνας έναντι των απειλών στον κυβερνοχώρο.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Επένδυση στην ασφάλεια στον κυβερνοχώρο: Σε περίπτωση επιτυχούς επίθεσης, η ασφάλιση μπορεί να βοηθήσει στην κάλυψη ορισμένων από τα κόστη που σχετίζονται με την ανάκτηση και τον έλεγχο των ζημιών.
Δείτε επίσης: Q3 2024: 5 ομάδες ransomware ήταν υπεύθυνες για το 40% των κυβερνοεπίθεσεων
Πηγή: www.usnews.com
