Ο μεγαλύτερος συστημικός κίνδυνος η εφοδιαστική αλυσίδα, λόγω εξάρτησης
Το ηλεκτρονικό «ψάρεμα» (phishing) είναι κυριότερη πύλη εισόδου για τις κυβερνοεπιθέσεις των χάκερ σε υπολογιστές, λαπτοπ και ό,τι δύναται επιχειρήσεων και ιδιωτών.
Μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου ή γραπτών μηνυμάτων που στέλνουν οι εισβολείς τρομοκρατούν και παρασύρουν τους χρήστες στο να αποκαλύψουν προσωπικά τους δεδομένα, διαπιστευτήρια.
Οι εισβολείς (χάκερ) έτσι εγκαθιστούν το κακόβουλο λογισμικό.
Την ίδια στιγμή, κυρίως οι επιχειρήσεις δέχονται τρομακτικό πλήγμα από επιθέσεις Ransomware.
Οι χάκερ κλειδώνουν τα συστήματά τους και εν συνεχεία ζητούν υπέρογκα λύτρα για να ανακτήσουν οι επιχειρήσεις τα δεδομένα τους.
Ανυπολόγιστος και απρόβλεπτος είναι και ο κίνδυνος που μπορεί να έλθει από τρίτους προμηθευτές
Η ολοένα και μεγαλύτερη εξάρτηση των επιχειρήσεων από τρίτους προμηθευτές καθιστά την εφοδιαστική αλυσίδα μεταξύ των μεγαλυτέρων συστημικών κινδύνων.
Μία και μόνο παραβίαση σε έναν κρίκο της αλυσίδας των προμηθευτών μπορεί να τινάξει στον αέρα μία ολόκληρη επιχείρηση.
Οι εργαζόμενοι είναι ανεκπαίδευτοι
Σύμφωνα με τα στοιχεία, ο ανθρώπινος παράγοντας είναι υπεύθυνος για τα περισσότερα περιστατικά. Όσα τείχη ασφαλείας και να τοποθετηθούν, αν οι εργαζόμενοι δεν έχουν εκπαιδευτεί ώστε να μπορούν να αναγνωρίσουν κινδύνους, η επιχείρηση δεν θα προστατεύεται.
Προσομοιώσεις περιστατικών ransomware είναι χρήσιμες για την ετοιμότητα των εργαζομένων.
Διαχείριση ψηφιακού κινδύνου από τα διοικητικά συμβούλια των επιχειρήσεων
Οι ευρωπαϊκοί κανονισμοί, όπως οι NIS2, DORA, GDPR, η CRA και το EU AI Act, απαιτούν από τα διοικητικά συμβούλια των επιχειρήσεων να αναλάβουν τις ευθύνες διαχείρισης των ψηφιακών κινδύνων. Υπό το πρίσμα των κανονισμών, η προληπτική ασφάλιση κυβερνοκινδύνων ενισχύει τις αντιστάσεις των επιχειρήσεων απέναντι στους ψηφιακούς κινδύνους.
• Η προληπτική ασφάλιση κυβερνοκινδύνων περιλαμβάνει τη συνεχή αξιολόγηση των κινδύνων με σκαναρίσματα και ελέγχους των τρωτών σημείων σε μία επιχείρηση.
• Την επί τόπου διαχείριση των περιστατικών σε περίπτωση παραβίασης από πραγματογνώμονες και νομικούς συμβούλους για τον περιορισμό της ζημίας.
• Κάλυψη εξόδων για την αποκατάσταση των συστημάτων της επιχείρησης, κάλυψη απώλειας εσόδων από τη διακοπή εργασιών και πληρωμή των διοικητικών κυρώσεων που επιβάλλονται, καθώς και τις αστικές ευθύνες της επιχείρησης έναντι ζημιών που προκάλεσε σε τρίτους.
Ελ. Ερμ.
www.bankingnews.gr
Μέσω μηνυμάτων ηλεκτρονικού ταχυδρομείου ή γραπτών μηνυμάτων που στέλνουν οι εισβολείς τρομοκρατούν και παρασύρουν τους χρήστες στο να αποκαλύψουν προσωπικά τους δεδομένα, διαπιστευτήρια.
Οι εισβολείς (χάκερ) έτσι εγκαθιστούν το κακόβουλο λογισμικό.
Την ίδια στιγμή, κυρίως οι επιχειρήσεις δέχονται τρομακτικό πλήγμα από επιθέσεις Ransomware.
Οι χάκερ κλειδώνουν τα συστήματά τους και εν συνεχεία ζητούν υπέρογκα λύτρα για να ανακτήσουν οι επιχειρήσεις τα δεδομένα τους.
Ανυπολόγιστος και απρόβλεπτος είναι και ο κίνδυνος που μπορεί να έλθει από τρίτους προμηθευτές
Η ολοένα και μεγαλύτερη εξάρτηση των επιχειρήσεων από τρίτους προμηθευτές καθιστά την εφοδιαστική αλυσίδα μεταξύ των μεγαλυτέρων συστημικών κινδύνων.
Μία και μόνο παραβίαση σε έναν κρίκο της αλυσίδας των προμηθευτών μπορεί να τινάξει στον αέρα μία ολόκληρη επιχείρηση.
Οι εργαζόμενοι είναι ανεκπαίδευτοι
Σύμφωνα με τα στοιχεία, ο ανθρώπινος παράγοντας είναι υπεύθυνος για τα περισσότερα περιστατικά. Όσα τείχη ασφαλείας και να τοποθετηθούν, αν οι εργαζόμενοι δεν έχουν εκπαιδευτεί ώστε να μπορούν να αναγνωρίσουν κινδύνους, η επιχείρηση δεν θα προστατεύεται.
Προσομοιώσεις περιστατικών ransomware είναι χρήσιμες για την ετοιμότητα των εργαζομένων.
Διαχείριση ψηφιακού κινδύνου από τα διοικητικά συμβούλια των επιχειρήσεων
Οι ευρωπαϊκοί κανονισμοί, όπως οι NIS2, DORA, GDPR, η CRA και το EU AI Act, απαιτούν από τα διοικητικά συμβούλια των επιχειρήσεων να αναλάβουν τις ευθύνες διαχείρισης των ψηφιακών κινδύνων. Υπό το πρίσμα των κανονισμών, η προληπτική ασφάλιση κυβερνοκινδύνων ενισχύει τις αντιστάσεις των επιχειρήσεων απέναντι στους ψηφιακούς κινδύνους.
• Η προληπτική ασφάλιση κυβερνοκινδύνων περιλαμβάνει τη συνεχή αξιολόγηση των κινδύνων με σκαναρίσματα και ελέγχους των τρωτών σημείων σε μία επιχείρηση.
• Την επί τόπου διαχείριση των περιστατικών σε περίπτωση παραβίασης από πραγματογνώμονες και νομικούς συμβούλους για τον περιορισμό της ζημίας.
• Κάλυψη εξόδων για την αποκατάσταση των συστημάτων της επιχείρησης, κάλυψη απώλειας εσόδων από τη διακοπή εργασιών και πληρωμή των διοικητικών κυρώσεων που επιβάλλονται, καθώς και τις αστικές ευθύνες της επιχείρησης έναντι ζημιών που προκάλεσε σε τρίτους.
Ελ. Ερμ.
www.bankingnews.gr
Σχόλια αναγνωστών