Criminalitatea informatică a devenit o economie în sine, fiind a treia ca valoare după SUA și China, cu venituri de aproximativ 6 triliarde de dolari pe an, a declarat, într-o conferință de specialitate, Bogdan Botezatu, director de cercetare în amenințări informatice în cadrul Bitdefender, citat de Agerpres. „Banii obținuți din atacurile ransomware au crescut exponențial. La începutul epocii ransomware, undeva prin 2015, existau probabil trei operatori de ransomware care făceau cumulat undeva în jur de 400 de milioane de dolari pe an. În 2020, o singură grupare de ransomware a făcut peste două miliarde de dolari și vorbim în total de 40 - 50 de grupări de ransomware care activează în paralel. Criminalitatea informatică a devenit o economie în sine și, dacă ar fi să o comparăm cu economiile clasice, ar fi cea de-a treia mare economie globală, după America și China, undeva în jur de 6 triliarde de dolari cauzați în pierderi și plăți, anual”, a afirmat Bogdan Botezatu.

În viziunea specialistului, de cele mai multe ori se uită faptul că în companii există și personal care apelează destul de rar la computer și că tocmai aceștia sunt ținta atacurilor cibernetice.

„Una dintre cele mai importante informații dintr-o companie este polița de cyber insurance. Ei (atacatorii, n.r.) vor cere întotdeauna fix suma care este acoperită de cyber insurance, pentru că au cea mai mare șansă de a primi banii solicitați. Cel mai mult, s-ar putea să trebuiască aprobări de la financiar, CEO, mai marii din companie. Așa, în momentul în care ai numit suma corectă, ai făcut prima ofertă corect, atunci îți crești șansele. Ca să faci toată munca aceasta de cercetare trebuie să parcurgi niște etape. Să îți securizezi accesul în companie fie prin credențiale furate, fie prin instalarea de malware specializat în așa ceva. Apoi, vei folosi niște instrumente de lateral movement pentru a te mișca de pe o stație pe alta, până când ajungi unde trebuie. Ne reîntoarcem la partea de alfabetizare digitală și la cât de important este să ne ținem toți angajații sincronizați cu programul de cyber security awarness din companie. Ne concentrăm pe niște departamente critice, dar uităm că avem oameni la front desk, la logistică sau cei care nu fac munca aceasta cu calculatorul decât foarte rar. Ei sunt principalele ținte ale atacului... Atacatorul are instrumente de mișcare laterală care îi permite să navigheze prin rețea până unde îl interesează”, a explicat reprezentantul Bitdefender. Conform expertului, deși afacerile din zona de digital au crescut foarte mult în pandemie, numărul de specialiști pe zona de IT a rămas același.

„Ai nevoie de din ce în ce mai mulți specialiști care să gestioneze problemele de securitate, să gestioneze alerte, să vadă dacă s-au făcut patch-uri. Toate acestea nu costă doar bani, ci și ceva imposibil de cumpărat. World Economic Forum zicea că singura problemă care stăvilește accelerarea digitală este faptul că nu există suficienți specialiști pe zona de cyber. Au crescut foarte mult business-urile în pandemie pe partea de digital, pentru că era singurul fel în care puteai să faci afaceri, dar numărul de specialiști pe zona de IT a rămas același. Toate companiile care cresc acum și care adaugă straturi suplimentare de protecție nu au efectiv cu ce să proceseze numărul de alerte, evenimentele, nu au cum să intervină, pentru că nu au specialiști”, a spus Bogdan Botezatu.

(Copyright foto: 123RF Stock Photo)