O bresa de securitate poate compromite oricand planurile de afaceri ale companiilor din Romania

Companii din România au căzut victime amenințărilor avansate persistente (APT) operate de grupări de criminalitate cibernetică.

Servicii de telecomunicații și companii din România au căzut victime amenințărilor avansate persistente (APT) operate de grupări de criminalitate cibernetică, conform unei investigatii derulate de specialiștii în securitate cibernetică ai companiei Bitdefender, în colaborare cu servicii de informații de pe plan local și internațional scrie hotnews.ro.

Liderii de business înțeleg că tehnologia le transforma relația cu clienții și ceilalți parteneri, conform studiului. Un număr din ce în ce mai mare de directori folosesc tehnologia pentru a defini și administra riscul, iar o treime dintre ei consideră datele și tehnologiile analytics folositoare pentru a consolida securitatea datelor personale. În același timp însa, directorii executivi sunt foarte ingrijorați de atacuri cibernetice. 61% dintre manageri au menționat atacurile informatice în topul amenințărilor economice, politice sau sociale care ar putea compromite perspectivele de creștere a organizației.

Temerile sunt confirmate de previziunile specialiștilor Bitdefender care se așteaptă în 2016 la un număr mai mare de atacuri țintite în mediul de afaceri, pe baza unor viruși complecși, caracterizați prin timpul de viață scurt, actualizări frecvente și care au corpul programului criptat. Majoritatea atacurilor ar urma să vizeze furtul de informații sensibile. Atacatorii vor putea accesa informații confidențiale și apoi ieși din infrastructurile instituțiilor sau companiilor în intervale de timp de ordinul zilelor sau chiar orelor. Amenințări din gama atacurilor avansate persistente (Advanced Persistent Threats) ar putea fi redenumite în 2016 în Advanced Penetration Threats sau atacuri Blitzkrieg. În plus, infrastructura furnizorilor de servicii de cloud se va confrunta cu apariția unor noi instrumente de atac. Acestea vor permite compromiterea unui hipervizor de la o anumită mașină virtuala slab securizată și afectarea ulterioară a altor mașini virtuale cu un nivel de securitate superior.

Sondajul Fortune 500 CEO Survey al revistei omonime a chestionat directorii celor mai importante 500 de companii după valoare în legătura cu cele mai mari amenințări la adresa companiilor, iar două treimi au menționat, din nou, securitatea cibernetică. Acesta a reprezentat al doilea cel mai frecvent răspuns, după viteza rapidă a inovațiilor tehnologice, și înaintea unor preocupări precum reglementarea tot mai pronunțată, absența forței de muncă, diversitatea managementului, competiția generată de IMM-uri, activismul partenerilor sau competiția din China sau alte țări în curs de dezvoltare.

Cercetătorii Bitdefender anticipează ca noii vectori de acces către sistemele IT și operaționale vor fi expuși în următorii ani pe măsura ce tot mai multe instituții și companii vor instala dispozitive conectate bazate pe senzori și tehnologii machine-to-machine. Acestor tipuri de echipamente le lipsesc măsurile de securitate fundamentale ale sectorului enterprise, ceea ce le permite hackerilor să declanșeze atacuri sofisticate menite să patrundă în sistemele organizațiilor, să afecteze operațiunile curente și să compromită integritatea produselor și serviciilor.

Managerii de top sunt conștienți că procesele industriale și proprietatea intelectuala au o valoare în continuă creștere pentru terți, pe masură ce aceste informații pot ajuta companiile locale să câștige teren pe noi piețe prin generarea de noi clienți și colectarea datelor acestora. Prevenirea scurgerii și pierderii datelor a devenit mai importantă decât capacitatea de a raspunde la incidente, operațiunile legate de securitate (antivirus, patching, criptare etc.) sau de testare a securității (atac și penetrare), conform unui studiu EY.

Mai mult, amenințările de tip ransomware, care cripteazp datele de pe dispozitiv și cer recompensă pentru a repermite accesul utilizatorului, se vor dezvolta continuu, dat fiind că virusul este ușor de programat și poate fi depistat cu dificultate. Ransomware prezintă un comportament aparent legitim și poate funcționa pe orice sistem de operare – Linux, Windows, Android și, în viitor, Mac OS. Atacurile vizează și companii și instituții publice, iar versiunile din 2016 nu se vor limita doar la criptarea fișierelor și solicitarea de recompensă, ci și la santajul cu privire la publicarea acestora pe Internet, dacă recompensa nu este platită. În mod ironic, victimele vor putea să recupereze gratuit datele criptate de pe Internet, însă acestea vor putea fi accesate de către oricine, cauzând importante prejudicii de imagine. În noiembrie 2014, Bitdefender a fost primul furnizor de soluții de securitate IT care a pus la dispoziția utilizatorilor un set de instrumente de decriptare pentru fișierele afectate de prima versiune a virusului ransomware ce rulează pe Linux, menite să readucă fișierele compromise la versiunea inițială.

În aceste condiții, bugetele alocate vor înregistra creșteri de la an la an, iar piața de soluții de securitate cibernetică va înregistra creșteri anuale de 10-15% până la nivelul record de 100 de miliarde de dolari, față de 70 de miliarde în prezent. Între timp, îtrebarea corectă pe care și-o pun tot mai multe consilii de administrație nu este dacă, ci când va avea loc următorul atac.