“Cybersécurité est la plus grande menace pour l'économie mondiale, PDG disent”
Ainsi, le lit Juillet 9 titre d'une publication de nouvelles importantes sur sa site Internet il y a à peine deux mois courts.
Les préoccupations concernant Internet et la sécurité du réseau ont été autour aussi longtemps que l'Internet existe. Mais, les menaces auxquelles nous faisons face sont des acteurs plus audacieux et avoir des conséquences plus graves pour la sécurité nationale et de la viabilité financière dans tous les secteurs et de l'industrie.
Sur un échelle globale, les pays qui sont les plus ciblés par la cybercriminalité sont des pays développés avec des ressources abondantes. Ceux avec le pire cyber-sécurité, et une des principales sources d'attaques, ont tendance à être sous-développés; la majorité se situent quelque part au milieu économique et niveau de la sécurité.
Comment est-il mauvais? Jetez un oeil à quelques statistiques récentes.
Statistiques cybersécurité
Nous entendons toujours parler de la grande argent exploite, mais les cybercrimes plus communs ciblent les petites entreprises qui ne disposent pas des ressources nécessaires pour récupérer. Ces attaques ne font souvent pas les nouvelles. Pour chaque grande crise ransomware et record violation des données, il y a des milliers d'incidents de détournement de navigateur, logiciel non corrigé, expirés certificats de sécurité, et Crypto-mines se produisent chaque heure de chaque jour.
Voici quelques faits oeil-ouverture pour mettre les choses en perspective.
Il y a une économie florissante de la cybercriminalité: Alors que les entreprises perdent des milliards de chiffre d'affaires, cyber-criminels sont plus au filet $1.5 trillion par an à but lucratif. Ces chiffres comprennent le vol pur et simple, le produit de ransomware, et les ventes de données sur le marché souterrain.
Les dépenses de la cyber-sécurité publique et privée augmente – mais pas assez: Le gouvernement américain aurait augmentation des dépenses pour la prévention de la cybercriminalité par 4.1 pour cent; les entreprises augmentent leur sont en moyenne de 9 pour cent au total. Bien que ces chiffres ajoutent à des milliards dans les dépenses, comment est-il alloué, et est-ce suffisant? Les petites entreprises, les plus grandes cibles, dépensent moins $5,000 par an sur la cybersécurité.
Vous pouvez être attaqué et ne savent même pas: La violation de la sécurité moyenne passe inaperçue jusqu'à six mois. La plupart ne sont pas signalés au public ou des fonctionnaires pour 49.6 journées après la découverte.
PME-PMI sont les plus grands objectifs: Selon POINTAGE, petites et moyennes entreprises sont ciblés par les cyber-criminels en 43 pour cent des cas.
Si vous ne l'avez pas encore été attaqué, vous serez: Soixante-six pour cent des entreprises ont été ciblés pour les attaques de phishing et d'autres exploits 2018. Ces chiffres devraient augmenter au cours des cinq prochaines années.
Haut 10 Cybersécurité menaces Vous devez être conscient de
Comme attaques atteignent des proportions record et les cyber-criminels recycler et mettre à jour les anciens exploits pour le nouvel âge, la sécurité informatique est le plus haut dans notre esprit. Comme l'informatique et les professionnels, nous sommes à la ligne de front de la lutte pour la protection de la vie privée et à préserver l'intégrité des données.
Où sont les plus grandes menaces pour la sécurité mondiale cyber, et comment pouvons-nous nous protéger contre les criminels qui semblent être une longueur d'avance sur les règlements et les défenses de sécurité?
1. Vie privée devient une préoccupation gouvernementale
Compte tenu des violations de données d'enregistrement et les préoccupations du public au sujet de la vie privée, les gouvernements interviennent pour résoudre le problème de la législation sur la façon dont les entreprises peuvent collecter des données et mettre en œuvre des sanctions sévères pour son utilisation abusive. Ces nouvelles lois vont de la controverse et intrusive “lois furetage” à Australie à L'europe des 2018 Règlement sur la protection des données générales (GDPR).
2. Assurance du risque Cyber deviendrai un frais de fonctionnement normal
Il était seulement une question de temps avant que la situation de la sécurité informatique est devenue si grave et financièrement drainant que l'assurance deviendrait nécessaire de limiter le risque et la responsabilité. De telles politiques existent déjà, mais ils peuvent devenir une dépense d'entreprise de routine qui est adaptée par l'industrie et couvre des choses telles que la perte de la réputation et la publicité négative.
Il y a beaucoup d'entreprises à l'avant-garde de l'élaboration de solutions et d'éducation professionnels de l'informatique sur les questions de cybersécurité. Il peut arriver un moment où l'utilisation de produits de sécurité avancés comme un pare-feu de nouvelle génération à l'écran les méchants à la porte, un VPN pour chiffrer votre trafic web, et un très complet logiciel de suite de sécurité pour rechercher les logiciels malveillants et autres choses désagréables vous net un rabais sur votre assurance Cybersécurité de la même manière que vous pouvez obtenir une pause sur l'assurance habitation en installant un système d'alarme à domicile.
3. IdO Les réseaux sont vulnérables et croissance
L'Internet des objets (IdO) était destiné à utiliser la technologie de pointe pour rendre la vie et des affaires plus efficace et pratique. Il a également ouvert de nouvelles voies pour les cyber-criminels pour exploiter nos vulnérabilités. Ceci est la surface d'attaque de la voiture moyenne tardive seul modèle:
IdO jouets en réseau et les jeux contribuent même enfant mise en danger et de l'exploitation.
Les problèmes vont de sociétés placer tous leurs appareils sur le même réseau pour laisser les mots de passe par défaut en place. inter-connectivité globale et locale des comptes, appareils électroménagers, le contrôle du climat et l'accès, et appareils de divertissement personnel devrait atteindre 31 milliards par l'année 2025. Nous devons avoir une idée sur cette question maintenant plutôt que plus tard.
4. Cryptojacking remplace Ransomware comme la plus grande menace
Les grandes nouvelles de ces dernières années a eu des attaques ransomware qui ont fermé leurs portes entreprises entières et même les gouvernements municipaux. Bien que ces attaques devraient se poursuivre et se développer dans la sophistication, un nouveau, plus de menace secrète est en train d'émerger: cryptojacking.
Ce qui est cryptojacking? Il est alimenté par un virus malveillant qui est chargé sur les ordinateurs et les appareils mobiles sans méfiance. Le but est de pirater vos ressources système, pas vos données. Le codage malveillant permet à un acteur à distance de la mienne cryptocurrencies tranquillement dans l'arrière-plan en utilisant votre navigateur, et vous ne pouvez jamais savoir ce qui se passe. Les signes comprennent considérablement réduit les performances et surchauffe du système sans cause apparente.
5. Attaquants Est-ce qu'ils deviennent plus intelligents et plus difficiles à détecter
Il semble que la plupart des criminels sont un pas en avant de la loi, et les cyber-criminels ne sont pas différents. Alors que les systèmes deviennent plus sophistiqués, les pirates continueront à créer un code ciblé qui est plus malveillant et plus difficile à détecter et à atténuer.
Nous voyons déjà des variantes sur les exploits et hacks anciens, et cela ne fera qu'augmenter à l'avenir que nous devenons plus sources connectées et de codage rester ouverts. Les cyber-criminels continueront de baser leurs opérations dans les pays où la détection et la peine sont rares.
6. État parrainée par les attaques augmenterons
Le gouvernement signale après que le gouvernement des attaques de l'Etat sur les systèmes électoraux et les infrastructures. Les pirates informatiques peuvent causer des pertes financières, mais le cyber-terrorisme parrainé par l'État a le potentiel de causer des dommages étendus, des dommages durables à des communautés entières ou même des pays. Il y aura aussi une augmentation de la désinformation et la propagande, qui ne fera qu'ajouter au sentiment d'irréalité à l'utilisation généralisée de la technologie qui permet à des choses comme Fakes profondes exister.
7. Votre santé et l'information médicale sont plus vulnérables
La santé reste l'un des secteurs les plus durement touchés pour la cybercriminalité. L'information médicale et l'assurance est utilisé pour tout, de fraude à l'assurance pour faire chanter les fonctionnaires. Comme les installations médicales plus migrent vers un environnement numérique pour tout des consultations à la gestion des patients, ce type de violation continuera de causer des dommages.
8. Tierces parties seront plus proéminent, et Risky
fournisseurs de logiciels tiers, et même des consultants en sécurité, peut poser un risque grave pour vos données et résultats financiers. Il suffit de regarder la récente Capital One violation de voir en action, mais PME-PMI avec de petits budgets sont les plus à risque. Ils ont des budgets limités pour la technologie et les services, et doit donc compter sur des produits tels que SaaS et IaaS de rester technologiquement viable à l'époque moderne. Cela leur donne un contrôle limité sur la restriction de sécurité et d'accès.
9. Le problème de la grippe aviaire Post-it
AI a le potentiel de permettre paraplégiques de marcher à nouveau et rendre nos journées de travail plus productif. Mais, il y a aussi le risque de dilemmes d'abus et d'éthique. Une technologie de pointe peut améliorer la qualité de vie pour beaucoup, mais il y a des conséquences imprévues qui peuvent laisser derrière d'innombrables autres en termes d'accès et de l'emploi. Puis, il y a des implications juridiques de l'utilisation généralisée – ou la mauvaise utilisation – de la reconnaissance faciale et d'autres technologies qui pourraient envahir notre vie privée ou conduire à le profilage et le harcèlement.
10. Diplomatie numérique deviendra une nouvelle discipline internationale
Tous ces problèmes, et d'autres qui se développent encore que nous avons pas d'espace pour discuter, conduira à l'évolution, par nécessité, de la diplomatie numérique et des accords tels que le Tech Accord. L'objectif est de promouvoir la collaboration entre les gouvernements et le secteur de la technologie sur les solutions pour lutter contre la cyber-sécurité et les questions d'éthique qui affectera tout le monde sur la planète à un moment donné.
Dernières pensées
Les progrès technologiques continuent de poser un problème de sécurité pour les experts informatiques, les chefs d'entreprise, Gouvernements, et les gens ordinaires. Ne laissez pas votre cyber-sécurité après coup. Avec les connaissances et les technologies de sécurité disponibles à même les entreprises les plus petites, il n'y a aucune raison d'attendre jusqu'à ce qu'il soit temps de nettoyage pour remédier aux vulnérabilités au sein de vos réseaux. Savoir où les menaces sont originaires vous donne un heads-up sur ce qui est là-bas. Mettre les mesures les plus rigoureuses en place pour les combattre vous donner un peu de tranquillité d'esprit et de préserver votre future viabilité comme une entreprise.
A propos de l'auteur: Je Bocetta
Sam Bocetta est un ancien analyste de sécurité pour le Département de la défense, ayant passé 30+ années pour renforcer les défenses Cyber la Marine. Il est maintenant semi-retraite, et éduque le public sur la sécurité et la technologie de la vie privée. Suivez Sam @sambocetta
