خلاصه: در سال ۲۰۱۸ حدود ۲ میلیون حمله‌ی سایبری رخ داد که حدود ۴۵ میلیارد دلار هزینه در جهان داشته است. از این بین حملات باج‌افزاری با حدود ۸ میلیارد دلار خسارت در سال گذشته، پرهزینه‌ترین حمبه‌ی سایبری شناخته شده‌اند و بررسی‌ها نشان می‌دهد که این تلفات تا سال ۲۰۲۱ به ۲۰ میلیارد دلار نیز خواهد رسید.
در سال ۲۰۱۸ حدود ۲ میلیون حمله‌ی سایبری رخ داد که حدود ۴۵ میلیارد دلار هزینه در جهان داشته است.
حملات باج‌افزاری
براساس گزارش OTA، تلفات حملات مبتنی بر باج‌افزار، حدود ۸ میلیارد دلار در سال گذشته تخمین زده شده است. این حملات شامل سرقت داده‌ها از یک کاربر از طریق بدافزار و سپس درخواست باج برای بازگردانی داده‌ها بوده است. OTA معتقد است که حملات باج‌افزاری تا ۲۰ میلیارد دلار هزینه در سال ۲۰۲۱، رشد خواهند کرد.
گزارشات نشان می‌دهد که مقامات نیز در بین قربانیان بوده‌اند و شهرهایی مانند آتلانتا و بالتی‌مور باید همه‌ی شبکه‌های کامپیوتریشان را بازسازی کنند.
حملات فیشینگ
علاوه بر آن قسمت بزرگی از هزینه‌ها (حدود ۱.۳ میلیارد دلار) تحت تاثیر حملات مبتنی بر تقب که از طریق آدرس‌های ایمیل به سرقت رفته انجام می‌شود. برای این حملات از تکنیکی به نام "فیشینگ" استفاده می‌شود که در آن کلاهبرداران ایمیل‌های حاوی یک لینک مخرب یا یک داکیومنت آلوده را ارسال می‌کنند.
حملات Cryptojacking
نوع دیگری از حملات که در سال گذشته رشد داشته است، حملات Cryptojacking یا حملات Cryptomining هستند. در این حملات، مجرمان سایبری یک وب‌سایت را تسخیر کرده یا به یک سرور، کامپیوتر یا گوشی هوشمند برای استخراج بیت‌کوین یا مونرو نفوذ می‌کنند. در سال ۲۰۱۸، ترندمیکرو بیش از ۱.۳ میلیون نمونه کد cryptojacking را کشف کرد.
حمله BEC
حملات BEC (Business Email Comprimise) که با نام EAC (Email Account Compromise) نیز شناخته می‌شوند، نیز به‌طور قابل توجهی در سال ۲۰۱۸ افزایش یافتند. در این حمله، کارمندان سازمان‌ها، به ارسال وجهی در پاسخ به ایمیل‌هایی از سمت مهاجمان، که وانمود می‌کنند فروشنده هستند، فریب داده می‌شوند.
حملات BEC در سال ۲۰۱۸ دو برابر شدند، که این مورد منجر به ۱.۳ میلیارد دلار هزینه برای قربانیان شده است. گزارشات نشان می‌دهد که در دسامبر ۲۰۱۸، کلاهبرداران با استفاده از تکنیک حمله‌ی BEC حدود ۱ میلیارد دلار به اسم حفظ سازمان خیریه‌ی کودکان، سرقت کردند.
مجرمان سایبری هر روزه از تکنیک‌های پیچیده‌تری برای هدف قرار دادن قربانیانشان استفاده می‌کنند. با این حال از بسیاری از حملات می‌توان جلوگیری کرد.
چگونه از خود در برابر رشد حملات سایبری محافظت کنیم؟
اگرچه امنیت ۱۰۰ درصد فقط یک افسانه است، اما مبارزه و تلاش برای آن ضروری است. در اینجا چک‌لیستی ارائه شده است که بهتر است توسط کسب‌وکارها رعایت شود:
- ارزیابی ریسک کامل
- بررسی بهترین راه‌حل‌های امنیتی
- رسیدگی به داده‌های خود و مدیریت چرخه حیات داده
- برقراری و تست یک برنامه‌ی رسیدگی به حادثه
- بررسی توانایی‌های جرم‌شناسی، روش‌ها، منابع و ...
- توسعه‌ی استراتژی‌های ارتباطی
- ایجاد آگاهی در رابطه با امنیت داده‌ها برای کارکنان و آموزش‌های مداوم در خصوص حریم‌خصوصی، پاسخ به حادثه و ...
- درک الزامات قانونی، از جمله نیازمندی‌های بین‌المللی مرتبط
