Security Bite: прогнозируется, что к 2025 году киберпреступность будет обходиться в 326 000 долларов каждую секунду

9to5Mac Security Bite эксклюзивно предоставлен вам Mosyle, единственная унифицированная платформа Apple. Все, что мы делаем, — это обеспечение готовности устройств Apple к работе и безопасности на предприятии. Наш уникальный комплексный подход к управлению и безопасности объединяет самые современные решения безопасности Apple для полностью автоматизированного усиления и соответствия требованиям, EDR нового поколения, Zero Trust на базе ИИ и эксклюзивное управление привилегиями с самым мощным и современным Apple MDM на рынке. Результатом является полностью автоматизированная унифицированная платформа Apple, которой в настоящее время доверяют более 45 000 организаций, чтобы сделать миллионы устройств Apple готовыми к работе без усилий и по доступной цене. Запросите РАСШИРЕННУЮ ПРОБНУЮ ВЕРСИЮ сегодня и поймите, почему Mosyle — это все, что вам нужно для работы с Apple.

Вы слышали это снова и снова — киберпреступность непредсказуемо растет. Это охватывает все: от вредоносных программ до онлайн-мошенничества и кражи интеллектуальной собственности. И если вы хоть немного похожи на меня, вам становится все труднее осознать экспоненциально растущие цифры (отсюда и название этой колонки на этой неделе). Если день заканчивается в ув новостях сообщают об утечке данных или взломе.

И ведь сегодня воскресенье…

В сегодняшнем Безопасность УкусЯ хочу снова пролить свет на недавнее исследование Statista Market Insights, в котором прогнозируется, что к 2025 году ежегодный ущерб от киберпреступности во всем мире достигнет 10,29 триллиона долларов. Для сравнения: это более трети ВВП США, который на момент написания статьи составлял 25,44 триллиона долларов.

Оценочная стоимость ущерба рассчитывается на основе исторических данных о киберпреступности. Согласно тому же исследованию Statista Market Insights, глобальные расходы на киберпреступность резко возросли за последние годы, увеличившись на 245% с 860 миллиардов долларов до 2,95 триллиона долларов в период с 2018 по 2020 год.

Стоимость возросла до $5,49 трлн в 2021 году, в основном из-за последствий пандемии COVID-19. Этот внезапный рост стал результатом перехода компаний на удаленную работу и большего использования цифровых услуг, что значительно расширило поверхность атак хакеров. Более того, ожидается, что поверхность кибератак в 2025 году будет в десять раз больше, чем сегодня.

Издержки киберпреступности включают повреждение и уничтожение данных, кражу средств, снижение производительности, кражу интеллектуальной собственности, личных и финансовых данных, хищение, мошенничество, нарушение нормальной работы бизнеса после атаки, судебно-медицинскую экспертизу, восстановление и удаление скомпрометированных данных и систем, а также репутационный ущерб.

Факторы, способствующие

Растущая поверхность атаки: Это немного на слуху, но продолжающееся распространение устройств IoT и цифровых услуг предоставило киберпреступникам растущую поверхность атаки с большим количеством потенциальных жертв. Это не исключает пользователей Mac. Как я уже упоминал в предыдущем Безопасность Укус В сообщении Jamf сообщается о 50%-ном увеличении числа новых семейств вредоносных программ для Mac в 2023 году. Каждое из этих семейств может иметь десятки экземпляров вредоносных программ. Кроме того, растущая база пользователей Mac делает его более привлекательной целью для киберпреступников.

«Я использую Mac. Не потому, что он безопаснее всего остального — потому что он на самом деле менее безопасен, чем Windows — а потому, что он все еще не замечен. Люди, которые пишут вредоносный код, хотят получить максимальную отдачу от своих инвестиций, поэтому они нацелены на системы Windows. Я все еще работаю с Windows на виртуальных машинах».

Кевин Митник в своей книге «Призрак в проводах: мои приключения в качестве самого разыскиваемого хакера в мире»

Геополитика: Часто страны прибегают к кибератакам, чтобы получить стратегические преимущества, нарушить работу критической инфраструктуры или собрать разведданные. В связи с продолжающимся конфликтом на Украине и в Израиле мы наблюдаем усиление эскалации громких атак, спонсируемых государством.

Нехватка навыков в сфере кибербезопасности: Из-за нехватки навыков, которую мы испытываем, существует значительное количество незаполненных должностей в сфере кибербезопасности. Это означает меньшее количество специалистов для мониторинга и защиты от конкретных угроз. Нехватка квалифицированных специалистов также может привести к увеличению нагрузки на существующий персонал, что приведет к снижению производительности. Более того, к выгоранию сотрудников. На это рассчитывают субъекты угроз.

Низкий порог входа: Программы-вымогатели, которые сейчас являются самым быстрорастущим и самым разрушительным типом киберпреступности, стали излюбленным методом хакеров. Правильное сочетание жестких экономических факторов, быстрой финансовой выгоды и низкого технического уровня знаний сделали программы-вымогатели как услугу (RaaS) очень популярными среди начинающих киберпреступников. Это модель на основе подписки, в которой больше технических операторов пишут программное обеспечение, а филиалы платят за запуск атак с использованием готовых инструментов и пакетов. Это позволяет людям, не имеющим навыков, разрабатывать собственные программы-вымогатели для выполнения атак. К сожалению, наборы RaaS стали пруд пруди в темной паутине.

Недостаточная осведомленность: Многие люди и организации остаются уязвимыми для кибератак из-за простого отсутствия осведомленности о рисках и последствиях. В ежегодном отчете Jamf о тенденциях, упомянутом выше, 40% его мобильных пользователей и 39% организаций использовали устройство с известными уязвимостями. Конечно, популярная платформа управления устройствами Apple уведомила пользователей, но это показывает отсутствие осведомленности, которое все еще существует.

Более: Укус безопасности: Apple (наконец-то) усложнила обход Gatekeeper — это показательный шаг