Какое самое дорогое киберпреступление было совершено в 2020 году?

Очевидно, что программы-вымогатели и их эволюция в программы-утечки представляют собой серьезную угрозу для большинства предприятий сегодня. По данным группы реагирования на инциденты Crypsis компании Palo Alto , средняя сумма выкупа, требуемая хакерами за использование программ-вымогателей , выросла до более чем 840 000 долларов, а в 2021 году рекордная сумма в 10 миллионов долларов уже была затмена заявленной суммой в 50 миллионов долларов, запрошенной у компании Acer . Если вы следите за новостями в сфере кибербезопасности, вас могут беспокоить только атаки программ-вымогателей. Однако всегда появляется новый подход, который привлекает внимание хакерского сообщества и используется в ущерб малому и среднему бизнесу. В 2020 году такой угрозой стала компрометация корпоративной электронной почты (BEC), которая часто приводила к мошенничеству с банковскими переводами и потере десятков тысяч долларов за каждый инцидент (иногда сотен тысяч). Но является ли она более серьезной угрозой, чем программы-вымогатели? Ответ зависит от того, кого вы спросите, но, скорее всего, нет.

Однако отчет ФБР за 2020 год о киберпреступлениях рассказывает совсем другую историю: зафиксированные выплаты выкупа за программы-вымогатели крайне низки — менее 30 миллионов долларов, а другие виды киберпреступлений значительно превосходят эту цифру. Согласно отчету, в 2020 году предприятия выплатили в общей сложности 1.8 миллиарда долларов для решения проблем, связанных с наиболее распространенным видом преступлений, приводящих к убыткам для жертв, — компрометацией электронной почты (BEC) . Проблема в том, что это не самый главный финансовый ущерб, им являются программы-вымогатели. Как показано на изображении ниже, в эту сумму не включены случаи, не сообщенные ФБР, потери бизнеса, компенсация третьим сторонам и т. д., что создает удивительно низкую цифру. Еще одна причина низкой цифры связана с утечками программного обеспечения и тем, что Министерство финансов США с 1 октября 2020 года запретило выплату выкупа в биткоинах в США. Их аргумент заключается в том, что вы можете платить террористической организации, что на 100% незаконно. Взгляните на изображение ниже, чтобы получить представление о статистике ФБР:

Компромисс деловой почты

BEC (Business Email Compromise) — это атака на человека, осуществляемая по электронной почте и направленная на побуждение к действию путем обмана ( социальная инженерия ). Атака может исходить с поддельного адреса электронной почты или скомпрометированного подлинного адреса, выдающего себя за адрес коллеги или делового партнера. Компрометированный аккаунт ценен тем, что обходит многие средства защиты, поскольку исходит с легитимного и доверенного почтового сервера. Атаки BEC осуществляются опытными злоумышленниками с использованием проверенных и отработанных методик, и, как показывают статистические данные ФБР, они приносят этим злоумышленникам огромную финансовую выгоду и, соответственно, наносят ущерб бизнесу жертвы. Одним из наиболее распространенных последствий BEC является банковский перевод десятков или сотен тысяч долларов на неверный счет, поскольку хакер изменяет платежную информацию, используя взломанный финансовый счет вашей компании. Результаты катастрофичны, как видно из статистики ФБР.

Ransomware & Утечки

Программы-вымогатели — это вредоносное программное обеспечение, предназначенное для блокировки доступа к компьютерной системе и, что более важно, к содержащимся в ней критически важным данным до тех пор, пока не будет выплачена определенная сумма денег или выкуп. Злоумышленники требуют оплату в биткоинах, что делает платежи практически неотслеживаемыми для следователей (в настоящее время это незаконно).

Leakware, разновидность программ-вымогателей, работает подобно многим другим угрозам и реализуется посредством первоначального взлома, горизонтального распространения и эскалации привилегий. Само шифрование (и связанная с ним кража данных/другие методы давления) — это всего лишь простой способ монетизировать взлом. Это означает, что организации, разрабатывающие комплексные стратегии борьбы с современными видами программ-вымогателей, защищены от многих других потенциальных атак. Те же, кто фокусируется только на одном аспекте (например, на восстановлении данных), остаются уязвимыми к новой угрозе, связанной с программами-вымогателями, — краже данных и их раскрытию в интернете. По оценкам CyberHoot, в прошлом году потери от программ-вымогателей составили около 10 миллиардов, что значительно превышает потери от компрометации корпоративной электронной почты (BEC).

Что мы можем сделать?

К счастью, вы и ваш бизнес можете защититься от компрометации корпоративной электронной почты. Крайне важно принять надлежащие меры. CyberHoot рекомендует следующие действия для защиты вашей конфиденциальной информации:

1. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
2. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
3. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии, разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Чтобы узнать больше о компрометации деловой электронной почты, посмотрите это короткое видео:

источники: 

Отчет ФБР о преступлениях

DarkReading

ZDNet

Дополнительная литература:

Формирование целевой группы по борьбе с программами-вымогателями

Атака домино BEC

Связанные термины:

Утечки

Ransomware

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо