ท่ามกลางค่าใช้จ่ายที่เพิ่มขึ้นของการโจมตีทางไซเบอร์ KnowBe4 เรียกร้องให้ธุรกิจปกป้องเครือข่ายจากอาชญากรไซเบอร์รุ่นใหม่

Anonim

CLEARWATER, Fla. (ข่าวประชาสัมพันธ์ - 26 กันยายน 2011) - สถิติอาชญากรรมไซเบอร์ใหม่ที่เผยแพร่โดย HP เปิดเผยว่าค่าใช้จ่ายของการโจมตีทางไซเบอร์เพิ่มขึ้นมากกว่า 50% * ตั้งแต่ปีที่แล้วและผู้เชี่ยวชาญด้านความปลอดภัยด้านไอทีของ Stu Sjouwerman เตือนว่าตัวเลขน่าจะเพิ่มขึ้น

ในฐานะผู้ก่อตั้งและซีอีโอของ KnowBe4 บริษัท รักษาความปลอดภัยทางอินเทอร์เน็ต (ISAT), Sjouwerman (ออกเสียงว่า "shower-man") ได้ทำให้ภารกิจของเขาคือการเรียนรู้กลยุทธ์ที่ซับซ้อนยิ่งขึ้นที่ใช้โดยอาชญากรไซเบอร์รุ่นล่าสุด - และเพื่อให้ความรู้ วิธีการรับรู้และหลีกเลี่ยง

$config[code] not found

ตามค่าใช้จ่ายประจำปีครั้งที่สองของการศึกษาอาชญากรรมไซเบอร์ซึ่งได้รับการสนับสนุนจาก ArcSight (บริษัท HP) และดำเนินการโดย Ponemon Institute ผู้ตอบแบบสำรวจรายงานความสูญเสียระหว่าง 1.5 ล้านดอลลาร์และ 36.5 ล้านดอลลาร์ต่อปีเนื่องจากการโจมตีทางไซเบอร์ ค่าใช้จ่ายเฉลี่ยต่อปีของพวกเขาอยู่ที่ 5.9 ล้านดอลลาร์เพิ่มขึ้น 56% จากตัวเลข 3.8 ล้านดอลลาร์ที่รายงานในการศึกษาเดือนกรกฎาคม 2010

การค้นพบที่สำคัญอื่น ๆ ที่ประกาศโดย HP: ความถี่ของการโจมตีทางไซเบอร์เพิ่มขึ้นเกือบ 45% และเวลาและค่าใช้จ่ายในการแก้ไขได้เพิ่มขึ้น ผลการวิจัยระบุว่าการโจมตีครั้งเดียวใช้เวลาเฉลี่ย 18 วันและ $ 416,000 ในการแก้ไข

เนื่องจากผู้บริหารและผู้ประกอบการจำนวนมากได้เรียนรู้วิธีที่ยากลำบากแล้วอาชญากรไซเบอร์ในทุกวันนี้ก็กำลังก้าวไปสู่ความพยายามของพวกเขาด้วยกลยุทธ์ที่ซ่อนเร้นและเทคโนโลยีที่ซับซ้อน การศึกษาล่าสุดแสดงให้เห็นว่าการโจมตีทางไซเบอร์และค่าใช้จ่ายที่เกี่ยวข้องมีการเติบโตอย่างรวดเร็วดังนั้นธุรกิจจำเป็นต้องดำเนินการเชิงรุกในการต่อสู้กับอาชญากรรมทางไซเบอร์หากพวกเขาต้องการหลีกเลี่ยงความสูญเสียทางการเงิน” Sjouwerman เตือน

เพื่อให้ความรู้แก่ผู้ประกอบการ SMEs เกี่ยวกับวิวัฒนาการของอาชญากรรมไซเบอร์และช่วยให้พวกเขาเข้าใจสิ่งที่พวกเขากำลังเผชิญอยู่ในปัจจุบันมากขึ้น KnowBe4 ให้ภาพรวมของ“ ห้ายุคของอาชญากรรมไซเบอร์” บนเว็บไซต์ “ ในขณะที่แฮ็กเกอร์รุ่นแรกมีความสนใจในทางลบมากกว่าผลประโยชน์ทางการเงิน แต่อาชญากรไซเบอร์ในยุคปัจจุบัน - รุ่นที่ห้า - มีแนวโน้มที่จะดำเนินงานภายในองค์กรอาชญากรรมที่จัดตั้งขึ้นและทำประโยชน์อย่างเต็มที่จากแผนการของพวกเขา” Sjouwerman อธิบาย “ ไม่จำเป็นต้องใช้ทักษะการเข้ารหัสอีกต่อไป มีเครื่องมือและมัลแวร์พร้อมให้บริการผ่านตลาดใต้ดินที่เจริญรุ่งเรืองดังนั้นแม้แต่ผู้เริ่มใช้งานมือใหม่ก็สามารถเข้าไปดำเนินการได้อย่างรวดเร็ว”

ท่ามกลางการพัฒนาที่น่าตกใจ Sjouwerman และเพื่อนร่วมงาน KnowBe4 ของเขากำลังเห็นในวันนี้คือ:

  • มัลแวร์ลิขสิทธิ์พร้อมการสนับสนุนทางเทคนิค
  • เครือข่ายสังคมไซเบอร์อาชญากรรมที่มีบริการ escrow
  • บริการติดเชื้อมัลแวร์“ จ่ายเพื่อเล่น”
  • บ็อทเน็ทให้เช่าสำหรับอาชญากรรมไซเบอร์

Sjouwerman เชื่อว่าเหตุผลที่หลาย ๆ บริษัท กำลังตกเป็นเหยื่ออาชญากรรมไซเบอร์นั้นเป็นเพราะพวกเขาไม่ได้ใช้มาตรการเชิงรุกเพื่อป้องกันมัน เขาชี้ให้เห็นถึงการเติบโตขององค์กรอาชญากรรมไปสู่การรักษาความปลอดภัยที่ผิดพลาดในหมู่ผู้บริหารของ SMEs และขาดการฝึกอบรมในหมู่พนักงานของพวกเขา

“ หลายคนคิดว่าซอฟต์แวร์ป้องกันไวรัสและทีมไอทีนั้นมีการป้องกันการโจมตีทางไซเบอร์เพียงพอ แต่ความจริงก็คือว่าอาชญากรไซเบอร์สามารถข้ามมาตรการรักษาความปลอดภัยขององค์กรได้ง่ายๆโดยการหลอกให้พนักงานคนหนึ่งคลิกที่ลิงค์ เพียงคลิกเดียวคุณสามารถดาวน์โหลดมัลแวร์ไปยังคอมพิวเตอร์ได้ทันทีและแพร่กระจายอย่างรวดเร็วทั่วทั้งเครือข่าย และในกรณีส่วนใหญ่พนักงานไม่รู้ตัวว่าเขาหรือเธอเพิ่งให้อาชญากรไซเบอร์เปิดเข้าถึงระบบของ บริษัท "

KnowBe4 มีแหล่งข้อมูลการศึกษาเกี่ยวกับอาชญากรรมทางอินเทอร์เน็ตที่กว้างขวางฟรีเพื่อให้ผู้บริหารสามารถควบคุมตนเองและพนักงานจากการโจมตีทางไซเบอร์ บริษัท ยังเสนอการทดสอบความปลอดภัยฟิชชิ่งฟรีเพื่อช่วยให้เจ้าของธุรกิจและผู้จัดการกำหนดเปอร์เซ็นต์ของพนักงาน Phish-tend ™หรือไวต่อการถูกโจมตีด้วยฟิชชิ่ง การวิจัยของ KnowBe4 แสดงให้เห็นว่าการฝึกอบรมการสร้างความตระหนักด้านความปลอดภัยทางอินเทอร์เน็ตสามารถลดเปอร์เซ็นต์ที่เป็นไปได้ของ Phish ให้เป็นศูนย์ (หรือใกล้) อย่างรวดเร็ว Sjouwerman ยังนำเสนอข้อมูลและคำแนะนำที่มีค่ามากมายในหนังสือ Cyberheist ของเขา: ภัยคุกคามทางการเงินที่ใหญ่ที่สุดที่ต้องเผชิญกับธุรกิจอเมริกันนับตั้งแต่ล่มสลายของปี 2008 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับบริการฝึกอบรมความปลอดภัยอินเทอร์เน็ตของ KnowBe4 และเคล็ดลับการป้องกันอาชญากรรมไซเบอร์โปรดเยี่ยมชม http://www.knowbe4.com หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ Cyberheist หรือสั่งซื้อหนังสือปกอ่อนหรือฉบับ e-book โปรดเยี่ยมชม

เกี่ยวกับ Stu Sjouwerman และ KnowBe4

Stu Sjouwerman เป็นผู้ก่อตั้งและซีอีโอของ KnowBe4, LLC ซึ่งให้การฝึกอบรมการสร้างความตระหนักถึงความปลอดภัยทางอินเทอร์เน็ตบนเว็บ (ISAT) ให้กับองค์กรขนาดเล็กและขนาดกลาง Sjouwerman ผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูลมากกว่า 30 ปีในอุตสาหกรรมไอทีเป็นผู้ร่วมก่อตั้ง Sunbelt Software ซึ่งเป็น บริษัท ซอฟต์แวร์ต่อต้านมัลแวร์ที่ได้รับรางวัลซึ่งเขาและคู่ค้าของเขาขายให้กับ GFI Software ในปี 2010 โดยตระหนักว่าองค์ประกอบของมนุษย์ ความปลอดภัยถูกละเลยอย่างจริงจัง Sjouwerman ตัดสินใจที่จะช่วยผู้ประกอบการในการรับมือกับกลยุทธ์ทางอาชญากรรมไซเบอร์ผ่านการฝึกอบรมด้านความปลอดภัยทางอินเทอร์เน็ตขั้นสูง เขาเป็นนักเขียนหนังสือสี่เล่มรวมถึงไซเบอร์นิสต์: ภัยคุกคามทางการเงินที่ใหญ่ที่สุดที่เผชิญกับธุรกิจอเมริกันนับตั้งแต่ล่มสลายของปี 2551

“ การวิจัยของ HP เผยต้นทุนที่เพิ่มขึ้นร้อยละ 56 ในอาชญากรรมไซเบอร์”; เผยแพร่บน HP.com, 2 สิงหาคม 2011