Ein Unternehmen leiden unter einem Cyberangriff könnte lang andauernde, teure Folgen haben. Kurier Lieferservice Unternehmen FedEx wurde stark durch die NotPetya Ransom Angriff im Juni letzten Jahres betroffen, und das Unternehmen schätzt, dass der Angriff sie rund $ 300 Millionen kostete, Konto Umsatzverlust durch Ausfallzeiten nach den Anschlägen unter Kunden Verlust, die Kosten der Wiederherstellung der Systeme, etc.. Dies ist nur ein Unternehmen mit drei weltweit Ransomware Angriffe, viele Unternehmen Millionen von Dollar an Schäden erlitten. Während die Situation, bis vor kurzem verändert, Augenmerk nicht viele Unternehmen viel auf ihre Sicherheit im Internet. Aber mit Cyberattacken wohl immer die No. 1 risk to businesses, sollten alle Unternehmen betroffen sein. Nachdem alle, einige estimate , die Cyberkriminalität Kosten bis zu rund $ 2 Billionen bis 2019 könnte.
Wie Unternehmen von Cyber-Kriminalität in 2018 betroffen sein könnten
Ransomware
Die Datei-Verschlüsselung Malware ist ein großes Kopfzerbrechen für Unternehmen. Und smaller ones insbesondere vielleicht selbst gefährdet die meisten finden. Und es ist nicht mehr eine Frage des ob, aber eher darum, wann Ihr Geschäft wird zum Opfer von Ransomware. Tritt ein groß angelegte Ransom Angriff Großunternehmen nehmen im Rampenlicht, damit kleinere davon ausgehen, dass sie weniger Ziele dürften. Dies ist jedoch eine gefährliche Spekulation.
In einem 2017 Bericht von Osterman Research hatte rund 22 % der tausend kleinere Unternehmen mit weniger als tausend Mitarbeitern, die einen Ransom Angriff erlitten Normalbetrieb sofort zu beenden. Und ein Bericht von Malwarebytes schätzt, dass rund 35 % der kleineren Unternehmen von Ransomware 2016-2017 getroffen wurden. Im Vergleich zu bereits etabliert, Großunternehmen, kleiner, viel mehr haben, im Falle eines Angriffs, ihre Sicherheit zu verlieren, dürfte lockerer sein und sie sind wahrscheinlicher, eine Lösegeld zu zahlen. Schäden an kleinere Unternehmen kostete rund $100.000 pro Angriff, mit einer von sechs, die Ausfallzeiten von mehr als 25 Stunden.
Eine Umfrage von Duo-Security in Zusammenarbeit mit YouGov ergab, dass 45 % der kleineren Unternehmen glauben, sie werden nie Ziele von Cyber-kriminellen, und 38 % derjenigen, die an der Umfrage teilnehmen, sagte, dass sie nicht Geld für Cyber-Sicherheit. Während die Befragung im Jahr 2017 aufgenommen wurde, so kann als nicht so relevant, es wurde nach WannaCry und NotPetya, zeigen, dass viele kleinere Unternehmen nicht selbst in Gefahr, auch nach solchen weiten halte genommen werden Angriffe zu verbreiten.
All dies bedeutet nicht, dass große Unternehmen nicht gefährdet sind. Im Gegenteil, mit mehr Mitarbeitern Chancen ermöglichen Ransomware, geben deutlich erhöhen. Während kleinere Unternehmen immer häufiger gezielt werden können, haben größeren also eine höhere Chance, so dass tatsächlich die Ransomware eingeben.
Während im Jahr 2017 Ransomware Angriffe von 638 Millionen im Jahr 2016 auf 184 Millionen gesunken sind, stellt es noch eine große Bedrohung. Und in vielen Fällen werden die Mitarbeiter das schwache Glied zur Durchführung eines erfolgreichen Angriffs. Laut einem Bericht von Security Firma Malwarebytes, schätzungsweise 20 % der kleinen Unternehmen bieten keine Cyber Security Schulungen für ihre Mitarbeiter, und das ist ein Problem. Schulung aller Mitarbeiter in großen Unternehmen ist noch komplizierter. Jedoch wenn Arbeitgeber nicht die Zeit, um ihre Mitarbeiter über Cybersicherheit zu erziehen, können sie kaum verübeln, bei ein Angriff wegen des Mangels an Wissen in diesem Bereich.
Alle Unternehmen müssen neben der Aufklärung der Mitarbeiter über Cyber-Sicherheit, Backup für alle wichtigen Dateien haben. Leider, wenn ein Unternehmen nicht, dass sie ein Opfer zu werden glaubt, konnten sie nicht backup eine notwendige Maßnahme betrachten. Allerdings könnte es mit Sicherung den Unterschied zwischen vorübergehenden Ausfallzeiten und endgültige Schließung. Wenn ein Unternehmen eine richtige Daten-Recovery-Verfahren hat, würde ein Ransom Angriff viel weniger schwerwiegende Folgen haben. Wenn nicht, würde jedoch alle wichtige Daten verloren gehen. Es sei denn, das Unternehmen bereit, das Lösegeld zu zahlen ist, werden die Dateien noch nicht unbedingt bedeuten wiederhergestellt.
Ransomware wird nach wie vor erhebliche Auswirkungen auf Unternehmen im 2018, aber wenn Unternehmen ihre Cybersicherheit ernst nehmen, das könnte in der Zukunft ändern. Vorerst sollten vorbeugende Maßnahmen eingesetzt und Unternehmen sollte immer bereit sein.
Phishing
Eine Phishing-Attacke beinhaltet eine bösartige Partei höchst wertvolle Informationen wie Login-Daten, Kreditkarteninformationen, Bankverbindung, Zugang zu e-Mails usw. zu stehlen. Und wenn Sie nur eines dieser generischen Phishing-Versuche vorgestellt, die so offensichtlich sind es ist traurig, wir sprechen nicht darüber. Was wir im Sinn haben, sind hoch entwickelte Angriffe, die eine hohe Chance auf Erfolg haben. Wenn ein Geschäft speziell ausgerichtet ist, würde die Hacker gewisse Informationen über sie sammeln und verwenden, um erfolgreich das Geschäft Phishing. Eines Mitarbeiters fallen für eine Phishing-Angriffe könnten gewähren Hacker Zugriff auf das gesamte Netzwerk. Es könnte zu wichtigen Daten gestohlen, Tausende von Dateien werden verschlüsselt und erheblichen finanziellen Verlusten führen.
Und fallen für einen Phishing-Versuch ist nicht nur für Dummies. Nach bestimmten statistics sind 97 % der Menschen nicht in der Lage, eine ausgeklügelte Phishing-Mail zu identifizieren. Und 91 % von Hacker-Angriffen beginnen mit Phishing-Mails. Darüber hinaus mit dem Bewusstsein über Phishing nimmt zu, die Versuche werden immer ausgefeilter, werden so immer schwieriger für Unternehmen, sich in Zukunft zu schützen.
Wenn ein Unternehmen einen erfolgreiche Phishingangriff zu verhindern, der katastrophale Folgen haben könnte möchte, müssen alle Mitarbeiter in erzogen werden wie Phishing-Websites vor Ort und was zu tun für den Fall, dass der Angriff erfolgreich war. Regelmäßige Workshops organisiert werden sollte, und Geld sollte investiert werden, angemessene Sicherheitsmaßnahmen.
Kryptowährung Bergbau
Angesichts der Beliebtheit von Kryptowährung, ist es kein Wunder, dass Kryptowährung Bergbau erhebliches Risiko für die Unternehmen stellt. Bergbau erfordert einiges an Rechenleistung, und aufgrund ihrer Rechenleistung besonders Server richten. Und Unternehmen haben viele davon. Es ist nichts falsch mit Bergbau selbst, das Problem ist illegale Kryptowährung Bergbau. Kriminelle Zugang zu Computern oder Webseiten ohne Wissen der Eigentümer, installieren oder ausführen Kryptowährung Bergleute und anderer Computer-Ressourcen verwenden Kryptowährung abbauen. Dies wird als Cryptojacking bezeichnet und ist die oberste erkannte Bedrohung durch Malwarebytes.
Wenn ein Unternehmen sich mit Bergmann findet, würde es unbeabsichtigt einige Cyber-Betrüger Geld verdienen helfen. Da Bergbau einiges an Computer-Ressourcen verwendet, würde die Produktivität leiden. Cryptomining kann nicht nur zu einen deutlichen Rückgang der Produktivität führen, es kann auch Verlust von Kunden und ruinierten Ruf. In einigen Fällen konnte ein Bergmann in eine Webseite eingefügt werden, so dass jeder Besucher Computer hilft mir Kryptowährung, ohne die Zustimmung der Besucher und die Website-Master. Benutzer in der Regel missbilligen die Praxis, vor allem, wenn sie ohne ihre Zustimmung erfolgt. So, wenn Benutzer feststellen, dass eine Business-Website Kryptowährung Bergmann ohne ihre Zustimmung ausgeführt wird, ob der Webmaster darüber wusste oder nicht, sie möglicherweise ungern wieder verwenden, so kann das Unternehmen Kunden verlieren. Leider wird diese Praxis häufiger, daher ist es wichtig, dass Unternehmen wirksame vorbeugende Maßnahmen zu ergreifen.