Η AT&T είναι ένας από τους μεγαλύτερους παρόχους υπηρεσιών Διαδικτύου στον πλανήτη, πρόσφατα αποκάλυψε ότι το δίκτυο της είναι συνεχώς υπό επίθεση, δέχονται πάνω από 30 δις. κακόβουλες σαρώσεις, 400 εκατομμύρια μηνύματα spam, και πάνω από 200.000 malware επιθέσεις κάθε μέρα.
Σύμφωνα με τον Jason Porter (AT&T Security Solutions Vice President), οι περισσότερες από αυτές τις σαρώσεις είναι αναγνωρισμένες λειτουργίες, με απατεώνες που ψάχνουν για αδύναμα σημεία εισόδου. Η οργάνωση αναφέρει ότι κατάφερε να μπλοκάρει μόνο 5 δισεκατομμύρια από αυτές τις σαρώσεις το 2015.
Οι αριθμοί είναι συγκλονιστικοί, αλλά οι περισσότερες από αυτές τις επιθέσεις malware προέρχονται από scripts, κάτι που σημαίνει ότι υπάρχει μικρή ανθρώπινη εποπτεία και υψηλός βαθμός αυτοματοποίησης.
Η AT&T κατέγραψε πάνω από 245,000 επιθέσεις DdoS και αποκάλυψε ότι εντοπίστηκαν πάνω από 245.000 DDoS επιθέσεις με στόχο το δίκτυο της, οι οποίες συχνά οδήγησαν σε παραβιάσεις δεδομένων ή άλλα περιστατικά.
Η AT&T δήλωσε ότι το 60% των επιχειρήσεων που συμμετείχαν στην έρευνα αντιμετωπίζουν μια παραβίαση του IT security και το 42% ανέφερε ότι η παράβαση είχε σοβαρές και αρνητικές επιπτώσεις στην υποδομή της.
Οι μεγάλες επιχειρήσεις ανέφεραν συνολικά 23 ώρες downtime κατά τη διάρκεια του 2015, και οι μεσαίες επιχειρήσεις περίπου 14 ώρες.
Όλα αυτά οδήγησαν σε απώλειες εσόδων εκατομμυρίων.
Παρ ‘όλον αυτών των αριθμών, μόνο το 34% των ερωτηθέντων εταιρειών δήλωσαν ότι είχαν ένα σχέδιο αντιμετώπισης περιστατικών (IRP).
Η AT&T παρέχει ένα προσχέδιο (blueprint) για τα σχέδια αντιμετώπισης περιστατικών η
IRPs αυξάνεται σε σημασία όσο μεγαλώνει και αναπτύσσετε η εταιρεία, κυρίως επειδή θεσπίζει τις διαδικασίες που μπορεί να ακολουθηθεί όταν μια cyber-attack ανιχνεύεται και να αποφύγει την παρατεταμένη διακοπή ή την κλοπή δεδομένων.
Μια καλή IRP είναι σαν ένα μονόκερο για τις περισσότερες CSOs και στις περισσότερες περιπτώσεις τα καλύτερα σχέδια επινοήθηκαν με τη βοήθεια ενός ελεγκτή ασφαλείας.
Τα σχέδια αντιμετώπισης περιστατικών καθορίζουν μια πορεία δράσης, όχι μόνο για τις παραβιάσεις δεδομένων ή τις DDoS επιθέσεις, αλλά και για τα πιο απλά και συνηθισμένα ατυχήματα, όπως η απώλεια ενός δίσκου δεδομένων ή όλους τους τύπους malware, συμπεριλαμβανομένων και των ransomware.
Προκειμένου να ενημερώσει και να εκπαιδεύσει τις εταιρείες σχετικά με τις κατάλληλες διαδικασίες αντιμετώπισης για τα cyber-incident (malware κτλ), η AT&T έχει δημοσιεύσει το The CEO’s Guide to Cyberbreach Response.
