Хакерская Нация: Третья по величине экономика в мире.

За последние 40 лет хакеры перешли от атак червей в 1980-х годах к полностью финансируемым организациям, проникающим в одни из самых доходных отраслей в мире. Сегодня киберпреступность является серьезной угрозой для любой компании, у которой есть устройство, подключенное к Интернету, и продолжает наносить значительный экономический ущерб по всему миру.

Современная кибератака восходит к червю Морриса 1988 года. До того, как Всемирная паутина оказала влияние, небольшая программа, запущенная с компьютера в Массачусетском технологическом институте (MIT), поразительно быстро распространялась. Он заразил примерно 6 000 из примерно 60 000 компьютеров, подключенных к Интернету на тот момент. Хотя сложно рассчитать точный ущерб, причиненный червем Морриса, оценки составляют от 100 000 долларов США до миллионов.

На протяжении десятилетий киберпреступность стала более сложной, с угрозами, отражающими геополитические напряжения, и хакеры получили известность. В 1999 году подросток взломал Департамент обороны и НАСА и установил входную дверь на серверах для скачивания программного обеспечения стоимостью 1,7 миллиона долларов США. Перейдем к 2021 году, когда американская компания Colonial Pipeline подверглась атаке вымогателя, вынуждая компанию закрыть трубопровод и заплатить 4,4 миллиона долларов через Bitcoin. В 2023 году группа CIOp использовала уязвимость нулевого дня в программном обеспечении для передачи файлов MOVEit, что затронуло 2 000 организаций и примерно 62 миллиона человек.

Масштаб экономической киберпреступности

Соединенные Штаты с ВВП в размере 25,44 триллиона долларов США к концу 2022 года являются крупнейшей экономикой в мире. Китай следует на втором месте с ВВП в размере 17,96 триллиона долларов США. Однако киберпреступность растет с поразительной скоростью. В 2021 году она стала причиной глобальных убытков, оцениваемых в 6 триллионов долларов США - примерно на 2 триллиона долларов США больше, чем у ВВП Японии - страны с третьей по величине экономикой в мире. По данным Evolve Security, киберпреступность будет расти на 15% ежегодно в течение следующих пяти лет. Прогнозы представителей Statista оказывают, что ежегодная глобальная стоимость киберпреступности вырастет до почти 24 триллионов долларов к 2027 году, по сравнению с 8,4 триллионами долларов в 2022 году. В Германии исследование, проведенное Bitkom, показало, что киберпреступления причинили общий ущерб, составивший 206 миллиардов евро, что составляет 5% от ВВП страны. Кроме того, 62% компаний считают угрозы в сфере кибербезопасности значительно большими, причем фишинг, атаки на пароли, заражение вредоносными программами, вымогательство с использованием вредоносного программного обеспечения и инъекции SQL являются наиболее часто зарегистрированными видами атак.

Новые инструменты приносят повышенные киберугрозы

С развитием искусственного интеллекта (ИИ) и машинного обучения цифровая угроза становится все более интенсивной. Внедрение таких технологий, как интернет вещей (IoT) и промышленность 4.0, открывает новые уязвимости, а все большее количество злоумышленников использует ИИ для усиления своих возможностей хакерства. Более того, злоумышленники расширяют свои цели, включая облачные среды и чувствительные данные, хранящиеся в приложениях служб SaaS компаний. Киберпреступники являются неопределенными; они сотрудничают за границами и принимают иерархию и специализированные роли, что делает их более сложными для отслеживания и преследования правоохранительными органами.

Не забывайте о "аналоговых" преступлениях? Они все еще актуальны

Нарушения в области кибербезопасности все еще происходят из недигитальных или физических компонентов системы и часто не обращаются внимания. К таким недигитальным областям относятся несанкционированный доступ к защищенным центрам данных или другим физическим местам, где хранятся конфиденциальные данные. Незащищенный физический доступ позволяет сотрудникам или подрядчикам использовать конфиденциальную информацию для нарушения социальной инженерии. Организации также должны беспокоиться о некорректном утилизации конфиденциальных документов и вмешательстве вапппатов, которые изменяют устройства с вредоносным кодом. Помимо физического выпрямления, проблемам подвержена и программная цепочка поставок. Она остается слабым звеном, способным нанести страшный ущерб. Компании должны не только соблюдать свои протоколы безопасности, но также внимательно изучать практику безопасности своих поставщиков. Кроме того, злоумышленники продолжают использовать атаки социальной инженерии с использованием глубокойфейков для распространения рансомвара, получения разрешений и доступа к конфиденциальным данным с относительным успехом и легкостью фишинговых компаний.

Укрепление защиты от киберпреступности

ВВП киберпреступности в размере 6 триллионов долларов США сделал его третьей по величине экономической суперсилой в мире. Никто не защищен от атак от небольших магазинов на главной улице до финансовых гигантов Уолл-стрит. Мы все являемся целями, от Болгарии до США. По мере того как эти теневые организации становятся более организованными и сложными, кибербезопасность должна превратиться в необходимую бизнес-услугу, подобную энергии или услугам облачных технологий. Появление искусственного интеллекта и машинного обучения открывает огромные возможности для повышения производительности компаний. В то же время применение этих инструментов для злонамеренных деятельностей приведет к глобальной катастрофе и хаосу в области интеллектуальной собственности. Незнание будет Конем Троянским, открывающим сети для злонамеренных пользователей и продолжающим поступление денежных средств для киберпреступлений. Для устранения деятельности этой хорошо финансируемой безграничной структуры нам понадобятся постоянные и всеобъемлющие меры для укрепления физической и цифровой составляющих устройств, платформ и систем. Без полного знания всех векторов атак, включая системы партнеров в цепочке поставок, обученную базу сотрудников и применение сложных инструментов кибербезопасности, организации будут продолжать быть жертвами и непреднамеренно финансировать своих преступников.