Сајбер криминал је растући проблем за предузећа свих величина и индустрија. С обзиром да се интернет и технологија користе у скоро сваком аспекту живота, није изненађење да су се криминалци прилагодили да искористе ово.
Предузећа морају бити свесна различитих врста сајбер криминала и потенцијалне штете коју могу да нанесу својој организацији, запосленима и клијентима, тако да могу да предузму одговарајуће кораке да се заштите.
Преглед садржаја
Шта је сајбер криминал?
Сајбер криминал је сваки напад који користи рачунарске мреже, укључујући интернет, као главно средство за извршење кривичног дела. Сајбер криминалци користе софтвер за хаковање и друга технолошка средства за крађу података и новца, превару појединаца и предузећа и ометање услуга. Сајбер злочини се могу десити када се рачунари или рачунарске мреже користе као алати за кршење закона. Сајбер злочини се често врше на даљину, што их чини тешким за откривање и праћење.
Штета и трошкови сајбер криминала
Магазин Циберцриме предвиђа да ће процењени трошкови сајбер криминала достићи 10,5 билиона долара годишње до 2025. године, у односу на 3 билиона долара из 2015. године, што га чини једним од најскупљих злочина на свету.
Према извештају о интернет превари ФБИ 2021, изнуда, крађа идентитета, кршење података, неплаћање и неиспорука, као и пхисхинг (укључујући ширање, разбијање и фарминг) чине више од половине ових штета.
Компромитовање пословне е-поште (БЕЦ) (познато и као компромитовање налога е-поште (ЕАЦ)) представљало је 2,3 милијарде долара од 6,9 милијарди долара. Ово су преваре у којима се нападач лажно представља као извршни директор компаније или запослени да би преварио некога да пренесе средства или осетљиве информације из свог пословања, као што су пословне тајне, финансијски извештаји и друге власничке информације.
Поред финансијског губитка, компаније се суочавају са ризиком за репутацију када их погоди сајбер напад, јер је мање вероватно да ће људи веровати њима и њиховим производима или услугама. Осетљиви лични подаци запослених и купаца такође могу бити угрожени, излажући одговорност компаније ако се утврди немар у њено име.
Уобичајене врсте сајбер криминала
Са дигиталним пејзажом који се стално развија, широк спектар сајбер претњи може имати озбиљне последице по предузећа ако се не реши на одговарајући начин. Од напада малвера и рансомвера до крађе идентитета и крађе идентитета, разумевање различитих врста сајбер злочина је први корак у заштити предузећа и њихових података од сајбер криминалаца.
Пецање
Пецање је један од најчешћих начина на који хакери и сајбер криминалци краду информације. Преваре са пхисхинг-ом обично укључују жртве које се претварају да су легитимно предузеће или организација како би добиле осетљиве податке жртава, као што су лозинке и бројеви кредитних картица.
„Пецање“ имејлова су често дизајниране тако да изгледају као да потичу из легитимног извора, као што је финансијска институција, Интернал Ревенуе Сервице (ИРС) или владина агенција, како би преварили појединце да дају личне податке.
Ове преваре обично укључују е-пошту или телефонски позив који обавештава примаоце да морају одмах да ажурирају информације о свом налогу или ризикују да буду закључани. Ова врста преваре је драматично порасла у последњих неколико година јер је лако извести, а тешко је ући у траг до починиоца. Вандера – компанија за ИТ безбедност – известила је да се сваких 20 секунди креира нова страница за пхисхинг.
То јест, три нове веб локације за пхисхинг се креирају у минути, излажући предузећа потенцијалним претњама. Најбољи начин да избегнете да постанете жртве јесте едукација запослених о знацима упозорења е-поште за крађу идентитета и креирање смерница о томе шта запослени треба да раде ако сумњају да би е-порука могла бити лажна.
Хаковање
Хаковање је чин добијања неовлашћеног приступа рачунарском систему да би се заразили рачунари својих жртава или заобишли безбедносне мере. Хакери – неко ко користи своје знање да искористи рањивости у рачунарском систему – могу да изазову различите проблеме предузећима, од провале у њихове рачунарске системе до приступа поверљивим подацима.
Могли би чак и да униште репутацију компаније објављивањем приватних информација о њима и претећи бизнису још више. Често се називају хактивистима. Постоје три типа хаковања: хаковање белог шешира (етичко хаковање), хаковање црним шеширима и хаковање сивих шешира.
- Бели хакери користе своје вештине да пронађу грешке у софтверу пре злонамерних корисника; пријављују грешке како би се могле поправити.
- Блацк хат хакери креирају програме дизајниране да провале у рачунаре других људи, краду информације и продају их на мрачном вебу.
- Греи хат хакери користе технике које спадају између ове две крајности; они покушавају да идентификују рањивости у систему, али њихове методе могу да крше законе или етичке стандарде.
Цриптојацкинг
Цриптојацкинг је сајбер криминал у којем хакери илегално искоришћавају рачунаре и мреже људи за рударење криптовалуте. Према подацима СоницВалл-а, глобални обим криптоџацкинга порастао је на 66,7 милиона у првој половини 2022., што је повећање од 30% у односу на прву половину 2021. На финансијску индустрију је највише утицало повећање од 269%.
Један од главних проблема криптојацкинга је превелико оптерећење ЦПУ-а, што доводи до значајног успоравања система или чак потпуног рушења. Понекад се то дешава пре него што компаније схвате да су нападнуте. Организације се могу заштитити од ове врсте криминала тако што ће стручњак за ИТ безбедност периодично надгледати систем због неуобичајених скокова у коришћењу ЦПУ-а.
Превара
Овај сајбер злочин је када неко прикрива свој идентитет на мрежи да би преварио или преварио другог. Ови злочини могу укључивати лажирање е-поште, лажирање телефона, лажне профиле друштвених медија и лажне огласе. Један пример је када појединац пошаље е-пошту за коју се чини да долази од колеге на послу захтевајући осетљиве информације у име генералног директора компаније.
Споофери такође могу креирати веб странице које изгледају повезане са вашим пословањем, али су дизајниране да прикупљају личне податке. Најбољи начин да избегнете ове преваре је да проверите везе пре него што кликнете на њих или пошаљете било какве податке. Такође треба да будете опрезни у вези са нежељеним имејловима у којима се тражи ваша лозинка, бројеви финансијских рачуна или друге осетљиве информације.
Рансомваре
Рансомваре је облик малвера који напада рачунарске системе, закључава податке и захтева плаћање за откључавање података. Када је рачунар заражен софтвером за рансомваре, од корисника се обично тражи да плати откупнину како би добио кључ за дешифровање потребан за отварање рачунара и враћање контроле над подацима.
Просечна цена напада рансомваре-а је преко 4 милиона долара, док је деструктивни напад у просеку преко 5 милиона долара. Рансомвер инфекције се често могу спречити праћењем основних безбедносних пракси као што је ажурирање оперативног система или избегавање кликања на сумњиве везе или прилоге непознатих пошиљалаца.
Цросс-Сите Сцриптинг
Цросс-Сите Сцриптинг (КССС) је рањивост веб безбедности која се јавља када нападач убризга злонамерне скрипте у поуздану веб локацију или веб апликацију. КССС може дозволити нападачима да стекну контролу над сесијом корисника, украду њихове акредитиве за пријаву и прикупе вредне податке.
На пример, нападачи могу да поставе злонамерни код на компромитовану локацију која чека да се корисник без сумње пријави пре него што изврши команде које могу открити информације са машине жртве. Ове рањивости понекад дозвољавају нападачима да отму сесију и потпуно лажно представљају идентитет жртве.
Постоје три типа КССС-а — ускладиштени КССС, рефлектовани КССС и КССС заснован на ДОМ-у (модел објекта документа).
- Складиштени КССС (упорни) напад користи предност недостатка валидације уноса и лоших механизама аутентификације. Нападачи користе ову врсту експлоатације за отпремање малвера или крађу колачића са осетљивим личним подацима као што су лозинке и бројеви кредитних картица.
- Одражени КССС (нетрајни) напад се покреће тако што жртва кликне на линк унутар нападачког сајта који извршава скрипт на претраживачу жртве, који садржи злонамерни код. Претраживач жртве ће послати скрипту назад на сервер који напада.
- КССС напад заснован на ДОМ-у искоришћава рањивости унутар ДОМ-а или начин на који прегледачи анализирају ХТМЛ документе. Овај напад има за циљ да натера претраживач да изврши промене које стварају рањивости манипулисањем ЈаваСцрипт објектима, као што су КСМЛХттпРекуест или ВебСоцкет инстанце.
Да би се заштитиле од сва три типа скриптовања на више локација, предузећа треба да усвоје сигурне праксе кодирања као што је линтинг и обезбеђивање одговарајуће валидације улазних вредности.
Крађа идентитета
Крађа идентитета се дешава када особа користи туђе личне податке, као што су име и број социјалног осигурања, број банковног рачуна и подаци о кредитној картици, да изврши превару или друге злочине. Лоши актери могу нарушити добру репутацију жртве, оштетити њихову кредитну историју, а жртва се може суочити са годинама опоравка од крађе идентитета.
Крадљивци идентитета прикупљају личне податке на различите начине, укључујући хаковање рачунара, крађу поште, коришћење камера за снимање података са екрана рачунара и прављење лажних копија личних докумената несуђених жртава. Они затим користе ове информације да се лажно представљају као жртве и преузму контролу над њиховим финансијама тако што приступају рачунима за банкарство на мрежи, отварају нове кредитне линије, аплицирају за кредите у име жртве и још много тога.
Да бисте избегли крађу идентитета, најбоље је да водите рачуна о свим документима који садрже осетљиве информације на одговарајући начин: уситните документе са поверљивим информацијама пре него што их баците и никада не бацајте старе рачуне док се темељно не уверите да не садрже никакве осетљиве податке .
Превара са плаћањем рачуна
У превари са обавезама, преварант се представља као продавац компаније и захтева плаћање за робу или услуге које никада нису пружене. Ове преваре су обично успешне јер се лажна фактура шаље рачуноводству које не познаје продавца лично.
Предузећа су често најрањивија на преваре у вези са дуговањима када скалирају операције и прелазе из мале компаније у средње или велико предузеће. Преварант се може представљати као запосленик који тражи средства у име компаније, или чак може ићи толико далеко да креира лажне фактуре које изгледају легитимно.
Када је реч о сајбер злочинима, компаније морају да имају провере и равнотеже ослањајући се на више људи унутар организације, као што је захтевање више потписа за сва плаћања изнад одређеног износа у доларима.
Злонамерних програма
Малвер су програми или софтвер дизајнирани да ометају рад рачунара, прикупљају осетљиве информације са рачунарских система или добију даљинску контролу над рачунаром. Малвер често остаје неоткривен, тешко га је уклонити и може проузроковати значајну штету рачунарским системима инфицирањем датотека, мењањем података и уништавањем системских услужних програма.
Такође је важно напоменути да се малвер може прикрити као легитиман софтвер како би корисницима олакшао да га инсталирају на своје рачунаре. Примери су вируси, црви, тројанци, шпијунски софтвер и рекламни софтвер.
Социјални инжењеринг
Ово је уметност манипулисања људима да одустану од поверљивих информација или приступних акредитива. Друштвени инжењеринг се изводи тако што се представља као сарадник, телефонира, шаље е-пошту и користи услуге за размену тренутних порука како би се стекло поверење жртве.
Починилац тада тражи информације као што су лозинке и лични идентификациони бројеви (ПИН-ови). Подаци показују да 98% свих сајбер злочина укључује неки облик друштвеног инжењеринга.
Жртве нису само преварене да дају своје информације, већ могу и несвесно да одају пословне тајне и интелектуалну својину своје компаније кроз технике социјалног инжењеринга. Успостављање плана за реаговање на инциденте са свима на броду ће увелико помоћи у спречавању ове врсте злочина.
Преваре техничке подршке
У овим преварама, преварант се представља као представник познате компаније и позива потенцијалне жртве тврдећи да је пронашао неколико проблема на рачунару. Ови проблеми могу да варирају од малвера до вируса које морају да поправе уз накнаду. Жртви се приказује чаробњак који личи на легитимне грешке и програме.
Затим су преварени да дају даљински приступ свом систему, што омогућава преваранту да им наплати више новца или чак украде личне податке. ФБИ је известио да је пар из Мејна изгубио 1,1 милион долара након што је примио искачуће упозорење у којем им је саопштено да је њихов рачунар проваљен и да је дошло до покушаја да се компромитују њихове банкарске информације.
Преваранти циљају људе у ситуацијама високог стреса који су рањиви и спремни да плате све да би се заштитили. Жртве можда неће схватити да су преварене док не буде прекасно јер им је преварант дао ажурирања софтвера која им омогућавају да верују да су заштићени. Преваранти су убедили пар да пребаци новац са свог пензионог рачуна у Цоинбасе на чување пре него што прекину сваку комуникацију са њима.
ИоТ хаковање
Хаковање интернета ствари је један од најчешћих облика сајбер криминала и може довести до физичке повреде. Ово хаковање се дешава када хакер користи уређај повезан на интернет, као што је паметни термостат или фрижидер. Они хакују уређај и заразе га малвером, ширећи се по целој мрежи.
Хакери затим користе овај заражени систем да покрену напад на друге системе на мрежи. Ови напади често могу довести до крађе података са ових уређаја и дати хакерима приступ вашим осетљивим информацијама. Ризик од хаковања ИоТ-а настаје зато што су ови уређаји направљени са ограниченом безбедношћу и често имају ограничену процесорску снагу, меморију и капацитет складиштења. То значи да је већа вероватноћа да ће имати рањивости од других система.
Софтваре Пираци
Софтверска пиратерија је чин незаконитог копирања и дистрибуције или коришћења софтвера без власништва или законске дозволе. Може се десити преузимањем програма са веб локације илегалног софтвера, копирањем програма са једног рачунара на други или продајом копија софтвера.
Пиратски софтвер утиче на профит компаније спречавајући је да зарађује од својих производа. Студија Софтваре Аллианце-а показала је да је 37% софтвера инсталираног на личним рачунарима нелиценцирано или пиратско. С обзиром да је ово тако широко распрострањено глобално питање, од суштинског је значаја за компаније да свеобухватно разумеју како на њих то може утицати и која решења постоје да се заштите.
Тројански коњи
Тројански коњи су вирус који се маскира као легитиман програм и инсталира се на ваш рачунар без ваше дозволе. Када се изврши, може да ради ствари као што су брисање датотека, инсталирање другог малвера и крађа информација као што су бројеви кредитних картица.
Кључ за избегавање тројанских коња је само преузимање програма са реномираних сајтова попут сајта компаније или овлашћених партнера.
Прислушкивање
Прислушкивање је тајно слушање или снимање разговора без знања и/или сагласности свих страна. Ово се може десити преко телефона, са скривеном камером или чак путем даљинског приступа.
Прислушкивање је незаконито и може вас довести у опасност од преваре и крађе идентитета. Можете заштитити своју компанију ограничавањем онога што запослени деле путем е-поште и лично. Шифровање разговора ће такође помоћи, као и коришћење софтвера који спречава неовлашћене кориснике да приступе мрежним ресурсима на даљину.
ДДоС
Дистрибуирано ускраћивање услуге (ДДоС) напада услугу или систем, што преплављује циљ са више захтева него што може да поднесе. Овај напад циља на веб локацију организације и покушава да је надмаши слањем бројних захтева истовремено. Поплава захтева приморава сервере да се угасе, ометајући доступност информација корисницима који покушавају да им приступе.
Хакери користе ДДоС као облик протеста против веб локација и њиховог управљања, иако се ови напади у неким случајевима користе и за изнуду. ДДоС напади могу такође бити резултат кампања сајбер шпијунаже које су дизајниране да украду податке из организације, а не да их униште.
АПТс
Напредне трајне претње (АПТ) су тип сајбер напада који је високо циљан, упоран, софистициран и са добрим ресурсима. АПТ-ови се обично користе за крађу информација од организације ради финансијске добити.
АПТ сајбер напади могу трајати месецима или годинама. Они се инфилтрирају у мреже, извлаче податке, а затим их ексфилтрирају без откривања. Типичне мете укључују владине агенције, универзитете, производне фирме, високотехнолошке индустрије и одбрамбене извођаче.
Блацк Хат СЕО
Блацк Хат СЕО је врста нежељене поште где ће трговци користити неетичке технике да би се рангирали више у резултатима претраживача. Тактике Блацк Хат-а могу укључивати пуњење кључних речи, невидљиви текст и маскирање, што алгоритам претраживача наводи да мисли да је страница релевантна када није.
Ове маркетиншке тактике су незаконите јер крше Гоогле Сеарцх Ессентиалс (раније Смернице за вебмастере) злоупотребом њиховог система рангирања. Као резултат тога, СЕО-ови црних шешира могу да добију казне или да њихова веб локација буде потпуно уклоњена са странице са резултатима претраживача (СЕРП).
Заштита од сајбер криминала
Неопходно је имати свеобухватну политику сајбер безбедности. Ово би требало да укључује смернице за запослене о томе како треба да се понашају када приступају системима компаније и последице њиховог непоштовања. Ову политику треба јасно објаснити свим запосленима и редовно ажурирати како би се осигурало да је у току са најновијим безбедносним претњама.
Неки други кораци које вреди размотрити за заштиту од сајбер злочина укључују:
- Радите са професионалним провајдером услуга који је у току са најновијим технологијама и процесима.
- Направите резервну копију свих података на локацији ван локације.
- Редовно ажурирајте системе најновијим закрпама и ажурирањима.
- Спроведите годишњу ревизију софтверских лиценци
- Користите реномирани антивирусни програм који скенира злонамерне програме попут вируса, шпијунског софтвера, црва, тројанаца и руткита.
- Инсталирајте софтвер за веб филтрирање који блокира било какав незаконит или неприкладан садржај да уђе у мрежу
- Шифрујте све уређаје који чувају осетљиве податке да бисте спречили неовлашћени приступ
- Развијте процес за аутоматско праћење системских дневника, тако да ћете знати да ли постоји покушај провале.
- Повремено захтевајте ревизије система од професионалаца како бисте били сигурни да ваши системи нису рањиви
- Имплементирајте технологију за спречавање губитка података која штити информације пре него што напусте мрежу контролишући шта корисници могу да копирају, налепе и сачувају на спољним уређајима.
Завршне речи
Организације могу да се заштите од сајбер криминала применом јаких политика сајбер безбедности и заштите података, спровођењем редовних процена сајбер претњи, ажурирањем софтвера, употребом антивирусног софтвера, повећањем образовања и свести запослених и коришћењем алата који могу да аутоматизују процесе сајбер безбедности.
Компаније такође могу да раде са добављачима услуга који обезбеђују безбедна окружења рачунарства у облаку и управљане безбедносне услуге које могу помоћи у заштити од сајбер напада.