Γιώργος Μούζος, 22/9/2021 - 13:42 facebook twitter linkedin «Έτος της Ψηφιακής Πανδημίας» ονομάστηκε το 2020, με αυξητική τάση στο 2021! Γιώργος Μούζος, 22/9/2021 facebook twitter linkedin Η τρομερή ανάπτυξη που σημειώνεται το τελευταίο διάστημα σε ότι αφορά τη χρήση του διαδικτύου (τηλεργασία, τραπεζικές συναλλαγές κ.α.) έχει επιφέρει μεγάλη αύξηση των εγκλημάτων στον κυβερνοχώρο. Ενδεικτικά το FBI ανέφερε πως το 2020 υπήρξε αύξηση κατά 400% των κυβερνοεπιθέσεων, εν μέρει λόγω της αύξησης της εξ αποστάσεως εργασίας λόγω της πανδημίας. Μεταξύ άλλων επιθέσεων δυο σημαντικές παραβιάσεις δεδομένων ήταν αυτές που τάραξαν την κοινή γνώμη, στη SolarWinds και την FireEye! Αμφότερες οι εταιρείες αυτές ήταν τεχνολογικοί συνεργάτες τρίτων που προσλήφθηκαν για να προστατεύσουν τους πελάτες τους από παραβιάσεις δεδομένων, αλλά εν τούτοις έγιναν οι ίδιες θύματα. Το FBI σημείωσε πως οι επιθέσεις με ransomware αποτελούσαν περίπου το 85% όλων των περιστατικών το 2020, που ονομάστηκε «Έτος της Ψηφιακής Πανδημίας», μια τάση που είναι ολοένα αυξανόμενη το 2021 χωρίς σημάδια ύφεσης. Σε ότι έχει να κάνει με τον ασφαλιστικό κλάδο, οι ασφαλιστές έχουν αρχίσει να επικεντρώνονται στην προστασία από τον κίνδυνο των ransomware, παρόλο που συνεχώς προκύπτουν νέες ευπάθειες λόγω της εξ αποστάσεως εργασίας. Η νέα κατηγορία εγκλημάτων θα μπορούσε να οδηγήσει σε αξιώσεις τεράστιων αποζημιώσεων, που ξεπερνούν κατά πολύ αυτές των ransomware. Τα πρόσφατα στατιστικά δείχνουν μια ανησυχητική αύξηση των ransomware και του phishing, των επιθέσεων σε διαδικτυακές εφαρμογές και συνεχώς προκύπτουν νέες τακτικές ηλεκτρονικού εγκλήματος. Ενδεικτικό της ανησυχητικής κατάστασης που έχει προκύψει, είναι πως η κυβέρνηση Μπάιντεν ανακοίνωσε μια οδηγία εθνικής ασφάλειας για την ενίσχυση της άμυνας από επιθέσεις ransomware σε κρίσιμες υποδομές. Η νέα προσέγγιση στην πρόληψη των κινδύνων του κυβερνοχώρου Οι ασφαλιστικές εταιρείες μπορούν να θωρακιστούν έναντι των κινδύνων στον κυβερνοχώρο με ισχυρές διαδικασίες διαχείρισης, όπως επιγραμματικά τις αναφέρουμε παρακάτω: Συνεχής αξιολόγηση των κινδύνων Προτεραιότητα αντιμετώπισης των πλέον επικίνδυνων καταστάσεων Επιλογή των ορθών στρατηγικών αντιμετώπισης του κινδύνου Αφοσίωση στην εφαρμογή των στρατηγικών αυτών Αξιολόγηση του υπολειπόμενου κινδύνου Η διαχείριση του κινδύνου στον κυβερνοχώρο ακολουθεί την ίδια βασική διαδικασία και αρχές όπως η διαχείριση οποιουδήποτε άλλου κινδύνου. Ωστόσο, τα καλύτερα σχέδια διαχείρισης είναι τόσο ισχυρά όσο και ο πιο αδύναμος κρίκος τους. Όσον αφορά την ασφάλεια στον κυβερνοχώρο, αυτός ο αδύναμος κρίκος είναι συχνά ένας τρίτος προμηθευτής μιας επιχείρησης. Για αυτό η πρόσληψη ενός εξωτερικού συμβούλου, η αγορά λογισμικού προστασίας με κωδικό πρόσβασης, η δημιουργία αντιγράφων ασφαλείας των αρχείων σας και η δυνατότητα ελέγχου ταυτότητας πολλαπλών παραγόντων είναι μερικοί γρήγοροι και εύκολοι τρόποι για μια ασφαλιστική εταιρεία (και για οποιοδήποτε τύπο εταιρείας) για να «κλειδώσει την πόρτα» στους εγκληματίες του κυβερνοχώρου. Όμως, καθώς οι επιθέσεις ransomware συνεχώς αυξάνονται και δημιουργούνται παράλληλα κι άλλοι τρόποι επίθεσης, εταιρείες όλων των μεγεθών θα πρέπει να εφαρμόσουν πρόσθετα και πολυεπίπεδα μέτρα ασφαλείας αν θέλουν να θωρακιστούν στο έπακρο. Για το λόγο αυτό οι ασφαλιστές θα πρέπει να ενημερώσουν τους πελάτες τους ότι θα πρέπει να κάνουν μια διεξοδική εκτίμηση του προσωπικού και των επιπέδων προστασίας που έχουν και να δώσουν προτεραιότητα ποιοι κίνδυνοι μπορούν να βλάψουν περισσότερο τον δικό τους τύπο επιχείρησης. Ιδανικά θα πρέπει να αναπτύξουν ένα σχέδιο αντιμετώπισης της οποιαδήποτε επίθεσης. Για την κάλυψη ζημιών όταν συμβεί αναπόφευκτα ένα συμβάν, οι εταιρείες θα πρέπει να έχουν ασφαλιστήρια συμβόλαια ασφάλειας στον κυβερνοχώρο, αλλά και να απαιτούν από τους εξωτερικούς τους συνεργάτες να έχουν κι αυτοί, ώστε να μπορούν να καλύψουν τις όποιες ζημιές προκύψουν. Συνεχής επαγρύπνηση Ως ασφαλιστές δεν πρέπει να εφησυχάζετε καθόλου σε ότι έχει να κάνει με την κυβερνοασφάλεια, μιας και νέοι κίνδυνοι αναδύονται συνεχώς. Αυτό που μας δίδαξε η Ψηφιακή Πανδημία είναι πως κανείς και καμία επιχείρηση δεν έχει την απαραίτητη άμυνα από μια τέτοιους είδους επίθεση. Οι εταιρείες πρέπει να θωρακιστούν και να είναι ασφαλισμένες, ενώ το ίδιο θα πρέπει να απαιτούν κι από τον εκάστοτε συνεργάτη τους, ώστε να αποκλείεται μια πιθανή παραβίαση. Οι παραβιάσεις δεδομένων είναι αναπόφευκτες, αλλά οι επιχειρήσεις μπορούν και πρέπει να προστατευτούν, αλλά και να προστατεύσουν τους πελάτες τους από κινδύνους τρίτων, επαληθεύοντας ότι τα συμβόλαια ασφάλειας στον κυβερνοχώρο είναι ενεργά και ικανοποιούν κατάλληλα τις ανάγκες της εκάστοτε εταιρείας. Ακολουθήστε το Nextdeal.gr στο Google News .
Εντυπωσίασαν τα Opel GT στην Techno Classica Δύο γενιές αυτοκινητιστικής καινοτομίας συναντήθηκαν στη φετινή Techno Classica στο Essen καθώς η Opel παρουσίασε τη μελέτη GT Concept. Μετά από... Γιώργος Μούζος, 12/04/2016 - 09:30
Η αυτόνομη οδήγηση σε άλλο επίπεδο! Το μέλλον, όπως όλα δείχνουν τα πράγματα, θέλει τον οδηγό ενός αυτοκινήτου, να είναι απλά διακοσμητικό στοιχείο κατά τη διάρκεια... Γιώργος Μούζος, 12/04/2016 - 08:30
Νέο χρηματοδοτικό πρόγραμμα από την Ford Με το πρόγραμμα απόσυρσης να συνεχίζεται, η Ford Motor Ελλάς σχεδίασε ένα νέο προωθητικό πρόγραμμα με την ονομασία ECOINCENTIVE. Με το... Γιώργος Μούζος, 11/04/2016 - 09:30
Car Value by DAT HELLAS Η εταιρεία DAT HELLAS, θυγατρική της DAT GMBH Γερμανίας, παρουσιάζει ένα νέο προϊόν-υπηρεσία, με την ονομασία CarValue. Το Car Value (www.carvalue.eu)... Γιώργος Μούζος, 11/04/2016 - 08:30
Ρεκόρ Γκίνες για το Nissan GT-R Παγκόσμιο ρεκόρ Γκίνες για τη Nissan, με ένα ειδικά ρυθμισμένο Nissan GT-R NISMO, το οποίο και πέτυχε το πιο γρήγορο... Γιώργος Μούζος, 08/04/2016 - 08:30
Πιο ισχυρή Bentley Continental GT Speed Πιο ισχυρή μας έρχεται η ανανεωμένη Continental GT Speed, η οποία αποδίδει πλέον 642 ίππους. Οι μηχανικοί της Bentley σκάλισαν τον... Γιώργος Μούζος, 05/04/2016 - 09:30