![Κυβερνοασφάλεια: Τρόποι προστασίας των επιχειρήσεων από το ransomware](https://www.ot.gr/wp-content/uploads/2022/11/w30-170019cyberattack1000.jpg)
Ολόκληρες εβδομάδες ή και μήνες ενδέχεται να απαιτηθούν, μέχρι μια επιχείρηση να επανέλθει σε πλήρη λειτουργία έπειτα από χτύπημα κακόβουλου λογισμικού τύπου «ransomware», όπως έδειξε και η εμπειρία από τα πλήγματα που δέχτηκαν το 2022 ελληνικές επιχειρήσεις. Στη μία περίπτωση, αυτή των ΕΛΤΑ, η επίθεση με ransomware (το οποίο κρυπτογραφεί τα αρχεία και τα κάνει μη προσβάσιμα, με απαίτηση λύτρων από το θύμα για να τα «απελευθερώσει») ανακοινώθηκε στις 23 Μαρτίου και η πλήρης αποκατάστασή της γνωστοποιήθηκε στις 7 Απριλίου.
Σε άλλη περίπτωση, εταιρείας cloud commerce, οι servers «έπεσαν» στις 28 Αυγούστου και στις 14 Οκτωβρίου το πρόβλημα δεν είχε ακόμα αποκατασταθεί πλήρως. Κυβερνοεπίθεση με ransomware δέχτηκε πέρυσι τον Αύγουστο και ο ΔΕΣΦΑ, με αποτέλεσμα αρχεία όγκου 361 GB να περάσουν στα χέρια των κυβερνοεγκληματιών, ενώ θύμα ransomware έπεσε και γνωστή αλυσίδα σούπερ μάρκετ.
Αύξηση του όγκου των κυβερνοεπιθέσεων το 2023
Τα παραπάνω στοιχεία παρουσίασε, σε εκδήλωση του Συνδέσμου Βιομηχανιών Ελλάδος (ΣΒΕ), ο Γιώργος Νώλης, ιδρυτής και CEO της εταιρείας Lancom, ελληνικής εταιρείας με έδρα τη Θεσσαλονίκη, που έχει δημιουργήσει τρία Κέντρα Δεδομένων (data centers) κι έχει ανακοινώσει τη δημιουργία τέταρτου στην Κρήτη το 2024. Επισήμανε δε, ότι κάθε επιχείρηση, όσο καλά προστατευμένη και αν πιστεύει πως είναι, πρέπει να θεωρεί δεδομένο ότι ενδέχεται να χτυπηθεί από ransomware, το οποίο μπορεί να παραμείνει «αόρατο» ακόμα και για μήνες στον υπολογιστή που έχει χτυπήσει, μέχρις ότου ενεργοποιηθεί την ιδανική στιγμή, για να απλωθεί πιο συστηματικά και να προκαλέσει τη μεγαλύτερη ζημία.
Δεν υπάρχει άλλη λύση…
«Από τη στιγμή που κάποιος χτυπηθεί από ransomware δεν υπάρχει άλλη λύση, παρά μόνο -θεωρητικά- η καταβολή των λύτρων. Ωστόσο, ακόμα και αν πληρώσει, οι πιθανότητες να ανακτήσει τα αρχεία είναι 50%-50%» επισήμανε ο κ. Νώλης και πρόσθεσε ότι υπάρχουν και περιπτώσεις data breaches (παραβιάσεων δεδομένων), κατά τις οποίες οι χάκερ θα δώσουν -ακόμα και εκδικητικά- τα δεδομένα στο Dark Web (σκοτεινό Διαδίκτυο), από όπου μπορεί να τα «τραβήξουν» τυχόν ενδιαφερόμενοι -και ανταγωνιστικές επιχειρήσεις- αποκτώντας πρόσβαση στο σύστημα ERP (προγραμματισμού εταιρικών πόρων), τα τιμολόγια, το πελατολόγιο και τα σχέδια προϊόντων του θύματος, χωρίς να χρειαστεί να καταφύγουν οι ίδιοι σε βιομηχανική κατασκοπεία. «Εφιαλτικό, αλλά απόλυτα πραγματικό», είπε χαρακτηριστικά ο κ. Νώλης και πρόσθεσε πως οποιοδήποτε μηχάνημα «κουμπωμένο» στο Διαδίκτυο, είτε μόνιμα είτε περιοδικά ανοιχτό, μπορεί να χτυπηθεί.
Συχνά, ο λόγος που οι επιχειρήσεις πέφτουν θύματα τέτοιων επιθέσεων ή αδυνατούν να σταθούν γρήγορα στα πόδια τους μετά από αυτές είναι ότι δεν εφαρμόζουν τρία βασικά βήματα προστασίας, συμπλήρωσε. Πρώτον, δεν κάνουν αυτοματοποιημένο και τριπλό backup (ένα on-site, μέσα στην επιχείρηση ή το εργοστάσιο και δύο off-site, σε απομακρυσμένο σημείο). Δεύτερον, δεν έχουν Σχέδιο Ανάκαμψης από Καταστροφή (Disaster Recovery Plan- DRP) για την ταχύτατη ανάκτηση των αρχείων τους: «το DPR δεν είναι πια πολυτέλεια και τα κόστη δεν είναι τόσο υψηλά όσο παλιά» σημείωσε, διευκρινίζοντας ωστόσο ότι για να λειτουργήσει σωστά το DPR πρέπει να απέχει περισσότερα από 180 χλμ από την έδρα την επιχείρησης, ώστε αν για παράδειγμα χτυπήσει την περιοχή ένας καταστροφικός σεισμός, να μην επηρεαστεί το απομακρυσμένο σημείο ανάκτησης των αρχείων. Και τρίτον, δεν έχουν συνεργασίες με εταιρείες που παρέχουν υπηρεσίες Κέντρων Επιχειρήσεων Ασφαλείας (SOC), οι οποίες παρακολουθούν τα συστήματα της επιχείρησης σε 24ωρη βάση, με αποτέλεσμα να αντιλαμβάνονται αυτοστιγμεί τυχόν ασυνήθιστη δραστηριότητα.
Σύνδεση κυβερνοεγκλήματος με… παραδοσιακά εγκλήματα
Τον τρόπο με τον οποίο έχει αλλάξει το τοπίο των κυβερνοεπιθέσεων στην εποχή του ψηφιακού μετασχηματισμού παρουσίασε στην εκδήλωση ο Ηρακλής Καναβάρης, Principal, Risk Advisory, Cyber Risk της Deloitte, επισημαίνοντας ότι το κυβερνοέγκλημα έχει γίνει πιο οργανωμένο και πολύπλοκο. Σε πολλές περιπτώσεις, τις επιθέσεις δεν τις πραγματοποιούν πλέον χάκερ ή hacktivists, που χτυπούν τυχαία για κάποιο έσοδο ή για κοινωνικούς και πολιτικούς λόγους, αλλά άτομα με πολύ υψηλό κίνητρο, γνώσεις και δεξιότητες, που κάνουν πολύ στοχευμένες επιθέσεις, με στόχο να αντληθεί όσο το δυνατόν περισσότερη πληροφορία και χρήμα.
Επιπλέον, το οργανωμένο έγκλημα συνδέει τις κυβερνοεπιθέσεις με πιο… παραδοσιακά εγκλήματα, όπως ξέπλυμα μαύρου χρήματος, διακίνηση ναρκωτικών και human trafficking. Ένα ακόμα νέο χαρακτηριστικό στο τοπίο είναι ότι δεν κινδυνεύουν πια μόνο συστήματα υπολογιστών, αλλά και ολόκληρα βιομηχανικά συστήματα παραγωγής, ενώ κυβερνοεπιθέσεις πραγματοποιούνται πλέον και από κυβερνήσεις, για απόσπαση πληροφοριών από άλλα κράτη.
Σύμφωνα με έρευνα της Deloitte, ως κυριότερη επίπτωση κυβερνοεπιθέσεων που δέχτηκαν, οι επιχειρήσεις αναφέρουν τις διακοπές στη λειτουργία τους (32%), την κλοπή πνευματικής ιδιοκτησίας (22%), την πτώση της τιμής της μετοχής τους (19%), τα πρόστιμα, π.χ., για διαρροή προσωπικών δεδομένων πελατών (17%) και την απώλεια εσόδων (14%).
Ενδιαφέρον στοιχείο είναι επίσης, σύμφωνα με τον κ.Καναβάρη, ότι παρότι η συχνότητα των περιστατικών κυβερνοεπιθέσεων δεν έχει αυξηθεί σημαντικά (μόλις κατά 3%), ωστόσο οι επιχειρήσεις δηλώνουν σε ποσοστό 58% ότι θα αυξήσουν την επένδυση στην κυβερνοσαφάλεια τον επόμενο χρόνο. Παράλληλα, το 70% δηλώνει ότι τα θέματα κυβερνοασφάλειας, που παλιά απασχολούσαν αποκλειστικά τα τμήματα πληροφορικής των εταιρειών, πλέον συζητιούνται και στα διοικητικά συμβούλια ανά μήνα ή δίμηνο.
Πηγή: ΑΠΕ-ΜΠΕ
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
Latest News
![TikTok: Ο «ιός» των fake news μολύνει τη δημοφιλή εφαρμογή](https://www.ot.gr/wp-content/uploads/2023/07/TikTok-600x359.jpg)
Ο «ιός» των fake news μολύνει το TikTok
Το TikTok κατακλύζεται από fake news
![Spotify: Μικρή νίκη της εταιρείας streaming έναντι της Αpple για την τιμολόγηση στην ΕΕ](https://www.ot.gr/wp-content/uploads/2023/04/2018-04-02T030750Z_1999884918_RC192439D100_RTRMADP_3_SPOTIFY-IPO-LISTING-600x370.jpg)
Μικρή νίκη του Spotify έναντι της Αpple για την τιμολόγηση στην ΕΕ
To Spotify πέτυχε οι χρήστες στις χώρες της ΕΕ να βλέπουν το κόστος διαφόρων συνδρομητικών πακέτων, χωρίς να χρειάζεται κάποιο πρόγραμμα περιήγησης
![Phishing: Επικριτές του Κρεμλίνου στο στόχαστρο παγκόσμιας επιχείρησης κυβερνοκατασκοπείας](https://www.ot.gr/wp-content/uploads/2024/08/2023-02-24T082013Z_12859869_RC2LLW9HAZJ2_RTRMADP_5_UKRAINE-CRISIS-BRITAIN-RUSSIA-SANCTIONS-600x395.jpg)
Επικριτές του Κρεμλίνου στο στόχαστρο παγκόσμιας επιχείρησης κυβερνοκατασκοπείας
Χάκερ που δρουν για λογαριασμό τη Ρωσίας χρησιμοποιούν μεθόδους phishing για να πείσουν τους παραλήπτες να αποκαλύψουν τον κωδικό email τους
![Google: Τι εξετάζουν οι ΗΠΑ για να σπάσουν το μονοπώλιο της εταιρείας](https://www.ot.gr/wp-content/uploads/2023/05/pichai-768x561-1-600x438.jpg)
Πώς οι ΗΠΑ σχεδιάζουν να σπάσουν το μονοπώλιο της Google - Τα σενάρια
ΗΠΑ εναντίον Google και στο βάθος… διάλυση - Οι πληροφορίες που μετέδωσε το Bloomberg έπεσαν σαν κεραυνός στον κλάδο της τεχνολογίας
![Google: Eντείνεται ο ανταγωνισμός με την Apple στο μέτωπο της Τεχνητής Νοημοσύνης](https://www.ot.gr/wp-content/uploads/2022/10/alphabet-600x377.jpg)
Παίρνει φωτιά η κόντρα Google με Apple - Νέα κινητά με την υπογραφή της ΑΙ
Η Google προσπαθεί να προσπεράσει την Apple πριν την προγραμματισμένη κυκλοφορία ενός νέου iPhone τον Σεπτέμβριο
![Τεχνητή νοημοσύνη: Η βιομηχανία του μέλλοντος «χτίζεται»… σήμερα – Τιτάν, Metlen, Motor Oil, Helleniq Energy, ΔΕΗ στην εποχή της ΑΙ](https://www.ot.gr/wp-content/uploads/2024/08/texniti-noimosyni-5-600x328.jpg)
Πώς η Τεχνητή Νοημοσύνη αλλάζει τη βιομηχανία – Από την Metlen στην ΔΕΗ και τον Τιτάνα
Νέα δεδομένα, νέους δρόμους και νέους κόσμους ανοίγει η τεχνητή νοημοσύνη για το ελληνικό επιχειρείν
![Ίλον Μασκ: «Κράσαρε» το Χ λίγο πριν τη συζήτηση με τον Τραμπ](https://www.ot.gr/wp-content/uploads/2024/08/musk-trump.png)
«Κράσαρε» το Χ λίγο πριν τη συζήτηση Μασκ- Τραμπ - Κυβερνοεπίθεση καταγγέλλει ο Μασκ
Ο Μασκ είπε ότι η εταιρεία είχε δοκιμάσει το σύστημα με 8 εκατομμύρια ταυτόχρονους ακροατές νωρίτερα τη Δευτέρα για να προλάβει τυχόν τεχνικά σφάλματα
![Linkedin: Χάσμα… γενεών – Η Gen Z και οι υπόλοιποι](https://www.ot.gr/wp-content/uploads/2021/06/linkedin-600x353.jpg)
Χάσμα… γενεών στο Linkedin - Η Gen Z και οι υπόλοιποι
Η Gen Z αντιμετωπίζει το Linkedin σαν το νέο Facebook
![Τεχνητή νοημοσύνη: Κατά του Χ προσφεύγει η Ελλάδα](https://www.ot.gr/wp-content/uploads/2024/01/elon-mask-600x400.jpg)
Προσφυγή της Ελλάδας κατά του... Μασκ - Τα προσωπικά δεδομένα και η ΑΙ
Χώρες της ΕΕ κατηγορούν το Χ για «παράνομη» χρήση προσωπικών δεδομένων» για να εκπαιδεύσει την τεχνητή νοημοσύνη
![Revolut: Δύναμη πυρός 1,3 δισ. δολ. για τις ευρωπαϊκές start-ups τεχνολογίας](https://www.ot.gr/wp-content/uploads/2022/06/Startup-3-768x430-1-600x336.jpg)
Δύναμη πυρός 1,3 δισ. δολ. για ευρωπαϊκές start-ups από Revolut
Η χρηματοδότηση VC δείχνει την επιστροφή κεφαλαίων στην Ευρώπη καθώς το ενδιαφέρον για την περιοχή αυξάνεται