Realitățile Securității Cibernetice în 2023
De Alexandru Petrescu
Experții în securitate cibernetică, cercetătorii și furnizorii specializați își prezintă previziunile pentru ceea ce ar putea fi rezervat industriei în 2023, expresia „incertitudine economică” a fost adesea invocată și poate fi laitmotivul pe care profesioniștii în securitate le iau în considerare atunci când iau decizii de afaceri importante.
În anul curent, vom vedea mai puține resurse și bugete de securitate mai strânse în setările corporative datorită acestei „incertitudini economice”, care va duce la o poziție de securitate mai scăzută în cadrul organizațiilor. Din această cauză, actorii amenințărilor vor valorifica această asimetrie și vor evolua mai repede, creând furtuna perfectă pentru un număr amplificat de breșe pe toți vectorii în 2023, în special folosind e-mailul ca vector de atac.
În vremuri economice grele, departamentul de conducere al unei organizații se va concentra pe reducerea a ceea ce ei percep ca fiind costuri neesențiale. Este extrem de important ca, atunci când conducerea se gândește la bugetele de securitate cibernetică, să-și ia timp să analizeze cu atenție și să înțeleagă ceea ce protejează din perspectiva afacerii.
Potrivit Gartner, sistemele imunitare digitale care oferă rezistență și atenuează riscurile de securitate și operaționale vor fi o tendință tehnologică strategică cheie în 2023. Pe măsură ce atacurile cibernetice continuă să crească, anticipez că mai multe organizații își vor dubla tehnologiile de prevenire și detectare în primă linie pentru a rămâne în siguranță și pentru a-și urmări consolidarea instrumentelor de securitate cibernetică acolo unde este posibil.
Provocarea majoră pentru securitatea cibernetică în sine va fi lipsa de transparență și schimbul de informații între companii. Va fi extrem de dificil să urmați conceptul de „afaceri ca de obicei” și să rămâneți neutru. Conglomeratele politice globale vor influența, din păcate, spațiul cibernetic și securitatea cibernetică.
Potrivit experților din industrie, în următorii 5 ani, fiecare organizație cu 100 de angajați sau mai mult va cheltui cel puțin 10% din bugetul lor de operare pe instrumente de securitate digital.
Industria securității cibernetice este rezistentă din punct de vedere istoric în vremuri economice grele. În pragul unei posibile recesiuni, de data aceasta nu va fi diferit. Recesiune sau nu, afacerile se confruntă cu un volum fără precedent și o sofisticare a amenințărilor. Pierderile potențiale cauzate de amenințările la adresa securității cibernetice nu vor scădea nici, prejudiciul cauzat de atacurile cibernetice se așteaptă să ajungă la 10,5 miliarde de dolari anual până în 2025. În acest context, un sondaj recent al directorilor CIO a arătat că două treimi plănuiesc să crească cheltuielile cibernetice în 2023.
Infractorii cibernetici nu se retrag în fața problemelor economice – dacă este ceva, își vor crește prezența. Pe măsură ce companiile încearcă să țină pasul, în 2023 vom vedea o creștere semnificativă pe piața de protecție a punctelor finale în ansamblu. Companiile care mențin resurse eficiente de securitate cibernetică se vor descurca mult mai bine pe termen lung decât cele care fac reduceri pe scară largă.
Milioane de oameni au scăpat de osteneala din anii pandemiei de Covid-19, apelând la iGaming și, în general, mărindu-și amprenta digitală. Aceste lumi virtuale au atras și un alt tip de entuziast – genul care a căutat să fure informațiile personale ale oamenilor și banii din lumea reală.
În ultimele luni, firmele de securitate cibernetică au avertizat că criminalitatea cibernetică în jocurile de noroc a crescut substanțial de la începutul pandemiei și că vulnerabilitățile – atât pentru studiourile de jocuri de noroc, cât și pentru jucători – sunt departe de a fi învinse.
„Când adăugați mai mulți utilizatori sau dispozitive sau aplicații la un grup de utilizatori, creați o suprafață de atac mai mare”, avertizează experții.
Justin Cappos, profesor de informatică și inginerie la Universitatea din New York, a spus că un lucru care face industria jocurilor de noroc vulnerabilă este că dezvoltatorii nu sunt angajați pentru a crea software securizat. Sunt angajați pentru a oferi experiență iGaming rapid și frecvent.
Potrivit raportului Akamai, jocurile sunt industria cea mai afectată de atacurile distribuite de denial of service sau DDoS, în care un atacator folosește o tehnică automată pentru a copleși serverele cu solicitări, încetinind drastic serviciul sau scoțând-o complet offline. Aceste atacuri pot afecta profitul unei companii în timp ce se luptă pentru a restabili accesul și a aborda plângerile clienților.
Akamai a avertizat că, pe măsură ce industria jocurilor de noroc se va extinde, aceasta va atrage mai multe infracțiuni cibernetice. Studiourile de jocuri s-au străduit, de asemenea, să respingă încercările de a fura datele utilizatorilor, de a-și scoate jocurile offline sau de a-și divulga codul de joc. În aceste atacuri, hackerii pot folosi informațiile furate ca răscumpărare sau pot încerca să le scoată la licitație pentru sume uriașe de bani.
Companiile de iGaming trebuiau să corecteze vulnerabilitățile din codul lor, să îmbunătățească instruirea angajaților cu privire la hack-uri și să caute scurgeri online de acreditări ale angajaților.
Echipele cibernetice vor fi în centrul atenției acum mai mult ca niciodată. Înțelegerea poziției lor de securitate pentru companii este crucială; știind ce instrumente actuale sunt disponibile și lacunele care există în prezent în infrastructura dumneavoastră vă va ajuta să vă protejați întreprinderea. Nevoia de bugete cibernetice mai mari și de a avea oamenii potriviți la locul lor este esențială. Având în vedere lipsa continuă de talente, luați în considerare parteneriatul cu o firmă terță pentru a vă asigura că aveți procese, documentație și evaluări regulate de la terți.
În 2023, vom vedea o nouă evoluție a asigurărilor cibernetice cu criterii de acoperire specifice legate de igiena cibernetică. Echipele de securitate cibernetică vor fi obligate să demonstreze eficacitatea strategiei lor, iar organizațiile care nu reușesc să mențină măsurile de protecție adecvate vor fi excluse de la acoperire atunci când are loc un atac.
După cum se detaliază în diferite rapoarte de activitate online, blocajele legate de COVID și distanțarea socială au dus la o creștere majoră a iGamingului, iar datele nu arată niciun semn de încetinire a acestei tendințe (raportul Akamai „Gaming Respawned”, 2022), descărcările de aplicații de jocuri de noroc fiind unul dintre principalii factori de trafic.
După ce a perfecționat tehnologia de-a lungul multor ani, companiile iGaming își măresc investițiile în jocurile bazate pe cloud, ceea ce va reprezenta o extindere a suprafețelor de atac ale companiilor de jocuri. În același timp, atacurile cibernetice asupra conturilor de jucători și companiilor de jocuri de noroc au crescut dramatic în ultimul an, atacurile aplicațiilor web crescând cu 167%.
Valoarea în iGaming continuă să crească și să atragă infractorii cibernetici, înșelătorii, spălatorii de bani și alți actori răi. Atacurile DDoS împotriva industriei jocurilor de noroc rămân o amenințare majoră și au crescut cu 5% față de anul precedent.
Jocurile online și divertismentul de jocuri de noroc rămân industria cea mai afectată de atacurile DDoS, reprezentând 37% din tot traficul DDoS observat la nivel global, aproape de două ori față de cea de-a doua verticală cea mai atacată de DDoS – serviciile financiare.
Cu provocările digitale ale lumii de astăzi în continuă creștere, infractorii cibernetici nu și-au încetat atenția asupra platformelor, jucătorilor și organizațiilor iGaming. Acest lucru nu este o surpriză, deoarece jucătorii tind să rămână conectați online între ei și cu lumea în general.
Mai important, infractorii vizează jucătorii online, deoarece sunt înclinați să cheltuiască bani pe lucrurile care îi fac fericiți. Pentru un atacator, jucătorii reprezintă valoare. Dacă pot sparge conturile de utilizator, actorii răi pot fura totul, de la monedele și activele din joc până la informațiile despre cont, și apoi pot vinde prada pe dark web. Sau pot fura un cont întreg, împreună cu timpul pe care un jucător l-a investit în crearea experienței de iGaming. În plus, dacă hackerii pot străpunge o companie de jocuri de noroc, ei pot face tot felul de ravagii – de la furtul codului sursă și trucurile de inginerie care fac jocul nedrept până la estorcarea companiilor prin criptarea sistemelor sau expunerea publică a datelor exfiltrate.
Prin urmare, furtuna geopolitică în curs aduce nu numai amenințări cibernetice clasice pentru industria iGaming, ci și riscuri imprevizibile și „lebede negre”, principalele riscuri pentru 2023 vor fi protecția datelor, continuitatea afacerii, integritatea tranzacțiilor financiare și stabilitatea lanțului de aprovizionare. Deși toate acestea sunt provocări mari pentru afaceri în acest moment, securitatea cibernetică nu este doar o problemă, este o problemă majoră care trebuie abordată imediat. Arhitecturile digitale generale, în special pentru operatorii multinaționali, vor deveni mai mult un loc favorabil pentru ransomware-ul vizat și campaniile de spionaj sponsorizate de stat.
Așadar, vă sugerez cu tărie să vă protejați digital, ca afacere, înainte de a deveni un număr pe o statică a incidentelor cibernetice corporative pentru 2023.
Dacă doriți să continuați această discuție, nu ezitați să mă contactați la: alexandru.petrescu@bigcyberdefense.com
