Οι στατιστικές επιθέσεων στον κυβερνοχώρο 2023

2023 πρέπει να γνωρίζετε στατιστικά στοιχεία και τάσεις επίθεσης στον κυβερνοχώρο

“Οι επιτιθέμενοι συχνά θέτουν τα βλέμματά τους σε οργανισμούς υγειονομικής περίθαλψης, επειδή οι παραβιάσεις και τα περιστατικά έχουν μεγάλο αντίκτυπο. Επειδή η υγειονομική περίθαλψη είναι μια βασική υπηρεσία, οι οργανισμοί είναι πιο πιθανό να πληρώσουν λύτρα για την παροχή συνεχούς φροντίδας όταν οι διαταραχές των επιχειρήσεων μπορεί να έχουν καταστροφικές συνέπειες. Επιπλέον, οι οργανισμοί υγειονομικής περίθαλψης διαθέτουν δεδομένα υψηλής αξίας, όπως προσωπικές και οικονομικές πληροφορίες. Οι επιτιθέμενοι μπορούν συχνά να μεταπωλούν αρχεία για υψηλές τιμές στον σκοτεινό ιστό.”Η πειρατεία προκάλεσε το 80% των παραβιάσεων δεδομένων υγειονομικής περίθαλψης το 2022 (SecurityIntelligence.com)

Τάσεις και στατιστικά στοιχεία για την ασφάλεια στον κυβερνοχώρο. Πιο εξελιγμένες και επίμονες απειλές μέχρι στιγμής το 2023

2023 Κείμενο γραμμένο σε ένα ρέον δυαδικό φόντο κώδικα. Πρωτοχρονιά 2023 Έννοια εορτασμού.

Ο ρυθμός της τεχνολογικής καινοτομίας έχει οδηγήσει σε μετασχηματισμό σε πολλούς τομείς της ζωής μας. Το 2023, αν και είναι μόνο η άνοιξη, ο αντίκτυπος των αναδυόμενων τεχνολογιών, συμπεριλαμβανομένης της τεχνητής νοημοσύνης/μηχανικής μάθησης, 5G, IoT και Quantum επηρεάζουν σημαντικά όλα τα συνδεδεμένα στο Διαδίκτυο.

Η εισαγωγή αυτών των δυνητικά ενοχλητικών τεχνολογιών έχει επιπτώσεις στην ασφάλεια στον κυβερνοχώρο και στις προκλήσεις της διατήρησης των ασφαλών μας. Συγκεκριμένα, το AI είναι το καυτό θέμα της εστίασης, καθώς η γενετική τεχνητή νοημοσύνη μπορεί να αξιοποιήσει το ChatGPT που λειτουργεί για τον κώδικα και η εκμάθηση AI/Machine για την ενίσχυση των δυνατοτήτων κοινωνικής μηχανικής και βοηθά στον εντοπισμό των τρωτών σημείων στόχων για τους χάκερς. Αυτές οι εξελισσόμενες τεχνολογικές τάσεις και στατιστικά στοιχεία λένε ήδη μια ιστορία για το 2023.

Καθώς τα δεδομένα εξακολουθούν να παράγονται και να αποθηκεύονται σε μεγαλύτερους όγκους και καθώς η συνδεσιμότητα επεκτείνεται σε μεγάλο βαθμό παγκοσμίως στο Διαδίκτυο, η επιφάνεια επίθεσης έχει γίνει πιο εκμεταλλευόμενη με κενά και τρωτά σημεία για εγκληματίες και έθιμους χάκερς. Και εκμεταλλεύονται.

Στην πραγματικότητα, οι παγκόσμιες επιθέσεις στον κυβερνοχώρο αυξήθηκαν κατά 7% ήδη το Q1 2023. “Οι εβδομαδιαίες επιθέσεις στον κυβερνοχώρο έχουν αυξηθεί παγκοσμίως κατά 7% το Q1 2023 σε σύγκριση με την ίδια περίοδο πέρυσι, με κάθε επιχείρηση να αντιμετωπίζει κατά μέσο όρο 1248 επιθέσεις την εβδομάδα. Τα στοιχεία προέρχονται από την τελευταία ερευνητική έκθεση του Point Check Point, η οποία επίσης υποδηλώνει ότι ο τομέας της εκπαίδευσης και της έρευνας παρουσίασε τον μεγαλύτερο αριθμό επιθέσεων, αυξάνοντας κατά μέσο όρο 2507 ανά οργανισμό ανά εβδομάδα (αύξηση 15% σε σύγκριση με το Q1 2022). Η αναφορά σημείου ελέγχου δείχνει επίσης ότι 1 στους 31 οργανισμούς παγκοσμίως παρουσίασε εβδομαδιαία επίθεση ransomware κατά το πρώτο τρίμηνο του 2023.”Οι παγκόσμιες επιθέσεις στον κυβερνοχώρο αυξάνονται κατά 7% το Q1 2023 – περιοδικό Infosecurity (Infosecurity -Magazine.com)

Επιπλέον, τα βασικά στατιστικά στοιχεία κακόβουλου λογισμικού για το 2023 προσθέτουν δυσκολίες στον κυβερνοχώρο. Εκτιμάται ότι ανιχνεύονται καθημερινά 560.000 νέα κομμάτια κακόβουλου λογισμικού και ότι τώρα κυκλοφορούν περισσότερα από 1 δισεκατομμύριο προγράμματα κακόβουλου λογισμικού. Αυτό μεταφράζεται σε τέσσερις εταιρείες που πέφτουν θύμα επιθέσεων ransomware κάθε λεπτό. Ένα όχι τόσο κοινό κρύο: Στατιστικά στοιχεία κακόβουλου λογισμικού το 2023 (DataProt.καθαρά)

Περισσότερα από το Forbes Advisor

Οι καλύτεροι λογαριασμοί εξοικονόμησης υψηλής απόδοσης του Σεπτεμβρίου 2023

Κέβιν Πάιν
Συνεισφέρων

Οι καλύτεροι λογαριασμοί εξοικονόμησης τόκων 5% του Σεπτεμβρίου 2023

Κασίντι Χόρτον
Συνεισφέρων

Για να το ξεπεράσουμε με πιο ανησυχητικές στατιστικές, μέχρι στιγμής σχεδόν 340 εκατομμύρια άνθρωποι έχουν επηρεαστεί από παραβιάσεις δεδομένων ή διαρροές δεδομένων που αναφέρθηκαν στο δημόσιο.κ. Ιστοσελίδα ειδήσεων The Independent. Cyber ​​Security Σήμερα, 28 Απριλίου 2023 – Δεδομένα για πάνω από 340 εκατομμύρια άτομα που εκτίθενται μέχρι στιγμής φέτος | It World Canada News

Διεπαφή φουτουριστικής παγκοσμιοποίησης, μια αίσθηση επιστήμης και τεχνολογίας αφηρημένα γραφικά.

Η εξασφάλιση των δεδομένων ως τρωτών σημείων και της επιφάνειας της παγκόσμιας επίθεσης στο Διαδίκτυο αυξάνεται

Πέρυσι, οι παγκόσμιες συνδέσεις 5G αυξήθηκαν κατά 76% το 2022 σε 1.05b; Η διείσδυση 5G έπληξε 32% στη Βόρεια Αμερική. Οι παγκόσμιες συνδέσεις 5G έχουν οριστεί για να φτάσουν στο 1.9Β το 2023. Για την ασφάλεια στον κυβερνοχώρο αυτό σημαίνει λιγότερη καθυστέρηση και ταχύτερες επιθέσεις από απειλές ηθοποιών. Οι παγκόσμιες συνδέσεις 5G που έχουν οριστεί για να χτυπήσουν 1.9Β το 2023 | Τεχνολογία τηλεόρασης (TVTechnology.com)

Τόσο οι επιθέσεις στον κυβερνοχώρο όσο και τα τρωτά σημεία επεκτείνονται. Μια νέα έκθεση, η Έκθεση State of Cyber ​​Assets (SCAR) δείχνει την απελευθέρωση της εταιρείας Cyber ​​Asset Management Jupiterone, ανέλυσε πάνω από 291 εκατομμύρια περιουσιακά στοιχεία, ευρήματα και πολιτικές για τον προσδιορισμό της τρέχουσας κατάστασης των περιουσιακών στοιχείων του Cloud Enterprise. Η έκθεση διαπίστωσε ότι ο αριθμός των οργανισμών περιουσιακών στοιχείων που διαχειρίζονται κατά μέσο όρο αυξήθηκε κατά 133% σε ετήσια βάση, από 165.000 το 2022 σε 393.419 το 2023. Ο αριθμός των τρωτών σημείων ασφαλείας έχει αυξηθεί δυσανάλογα, αυξάνοντας το 589%. Σύμφωνα με την έκθεση, τα δεδομένα είναι ο πιο ευάλωτος τύπος περιουσιακού στοιχείου, αντιπροσωπεύοντας σχεδόν το 60% όλων των ευρημάτων ασφαλείας.

“Η έκθεση υπογράμμισε επίσης τις προκλήσεις που αντιμετωπίζουν οι ομάδες ασφαλείας, δείχνοντας ότι, κατά μέσο όρο, μια ομάδα ασφαλείας είναι υπεύθυνη για 393.419 περιουσιακά στοιχεία και χαρακτηριστικά, 830.639 πιθανούς κινδύνους ασφαλείας και 55.473 πολιτικές. Αυτό έχει οδηγήσει σε κόπωση ασφαλείας και ελλείψεις προσωπικού σε πολλούς οργανισμούς. “Έκθεση: Κυβερνητικά τρωτά σημεία του 589%, υπογραμμίζοντας τη σημασία της ασφάλειας στον κυβερνοχώρο | Wral Techwire

Ενώ πολλοί τομείς της βιομηχανίας αποτελούν στόχο των επιθέσεων στον κυβερνοχώρο, συμπεριλαμβανομένων των οικονομικών, της εκπαίδευσης και του λιανικού εμπορίου, η βιομηχανία υγειονομικής περίθαλψης εξακολουθεί να βρίσκεται στις διασταυρούμενες τρίχες των εγκληματικών χάκερ. Αυτό έχει νόημα, καθώς πολλά ιδρύματα υγείας εξακολουθούν να μην διαθέτουν την κατάλληλη επένδυση και εμπειρογνωμοσύνη στην ασφάλεια στον κυβερνοχώρο, επειδή η χρηματοδότησή τους πηγαίνει στον ιατρικό εξοπλισμό και τις επιχειρήσεις. Οι εγκληματίες χάκερ τείνουν να πηγαίνουν για τα χαμηλά κρεμασμένα φρούτα. Στην περίπτωση της υγειονομικής περίθαλψης, οι κίνδυνοι ευθύνης καθιστούν το ransomware ένα λογικό μέσο εκβιασμού.

Στηθοσκόπιο στο πληκτρολόγιο του φορητού υπολογιστή, στον μπλε φωτισμό

Η υγειονομική περίθαλψη εξακολουθεί να παρεμποδίζεται από επιθέσεις στον κυβερνοχώρο

“Σύμφωνα με το κόστος IBM 2022 μιας έκθεσης παραβίασης δεδομένων, η βιομηχανία υγειονομικής περίθαλψης εξακολουθεί να είναι η πιο δαπανηρή βιομηχανία για παραβίαση – στα 10 $.1 εκατομμύριο κατά μέσο όρο – για τη δωδέκατη χρονιά στη σειρά. Η Fortified Health διαπίστωσε ότι το 78% των παραβιάσεων δεδομένων το 2022 ήταν από τα περιστατικά Hacking και IT, αύξηση από 45% το 2018. Η μη εξουσιοδοτημένη πρόσβαση – η δεύτερη κύρια αιτία – αντιπροσώπευε το 38% των συμβάντων το 2018 και τώρα είναι υπεύθυνο μόνο για το 16%. Άλλες αιτίες που σημειώθηκαν ήταν κλοπή, απώλεια και ακατάλληλη διάθεση δεδομένων.«

“Οι επιτιθέμενοι συχνά θέτουν τα βλέμματά τους σε οργανισμούς υγειονομικής περίθαλψης, επειδή οι παραβιάσεις και τα περιστατικά έχουν μεγάλο αντίκτυπο. Επειδή η υγειονομική περίθαλψη είναι μια βασική υπηρεσία, οι οργανισμοί είναι πιο πιθανό να πληρώσουν λύτρα για την παροχή συνεχούς φροντίδας όταν οι διαταραχές των επιχειρήσεων μπορεί να έχουν καταστροφικές συνέπειες. Επιπλέον, οι οργανισμοί υγειονομικής περίθαλψης διαθέτουν δεδομένα υψηλής αξίας, όπως προσωπικές και οικονομικές πληροφορίες. Οι επιτιθέμενοι μπορούν συχνά να μεταπωλούν αρχεία για υψηλές τιμές στον σκοτεινό ιστό.”Η πειρατεία προκάλεσε το 80% των παραβιάσεων δεδομένων υγειονομικής περίθαλψης το 2022 (SecurityIntelligence.com)

Επίθεση στον κυβερνοχώρο χρησιμοποιώντας την τεχνική “ψαρέματος. Ψηφιακή εικόνα.

Να είστε προσεκτικοί σε αυτό που κάνετε κλικ

Το phishing εξακολουθεί να είναι μία από τις προτιμώμενες μεθόδους που χρησιμοποιούνται από τους εγκληματικούς χάκερ. Γιατί, επειδή είναι εύκολο να γίνει και επιτυχής, ειδικά τώρα που αυτοματοποιούνται πολλές από τις επιθέσεις.

Οι νέες έρευνες δείχνουν ότι μέχρι το ήμισυ όλων των συνημμένων ηλεκτρονικού ταχυδρομείου HTML είναι κακόβουλα. “Αυτό το ποσοστό κακόβουλου επιπολασμού HTML είναι διπλός σε σύγκριση με αυτό που ήταν πέρυσι και δεν φαίνεται να είναι αποτέλεσμα εκστρατειών μαζικής επίθεσης που στέλνουν το ίδιο προσκόλληση σε μεγάλο αριθμό ανθρώπων.«

“Η Barracuda χρησιμοποίησε την τηλεμετρία της για να πραγματοποιήσει μια ανάλυση τον Μάιο του 2022 και διαπίστωσε ότι το 21% των συνημμένων HTML που τα προϊόντα της σαρώθηκαν εκείνο το μήνα ήταν κακόβουλα. Αυτό ήταν μακράν ο υψηλότερος λόγος κακόβουλου προς καθαρό από οποιοδήποτε τύπο αρχείου που αποστέλλεται μέσω ηλεκτρονικού ταχυδρομείου, αλλά από τότε χειροτερεύει στα 45.7% τον Μάρτιο του τρέχοντος έτους.Έτσι, για όποιον λαμβάνει ένα συνημμένο HTML μέσω ηλεκτρονικού ταχυδρομείου αυτή τη στιγμή υπάρχει ένα στις δύο πιθανότητες είναι κακόβουλα “επιθέσεις χρησιμοποιούν όλο και περισσότερο κακόβουλα html e -mail συνημμένα | CSO online

3D απόδοση λαμπερό κείμενο ransomware επίθεση στο chipset του υπολογιστή. spyware, κακόβουλο λογισμικό, ιός Trojan, . [+] Hacker Attack Concept

Ransomware, η μάστιγα συνεχίζεται

Οι αναδυόμενες τεχνολογίες σε συνδυασμό με την ικανότητα να πληρώνονται σε κρυπτοσυχνότητες που είναι δύσκολο να εντοπιστούν έχουν επιταχύνει τις επιθέσεις ransomware τα τελευταία χρόνια. Η τάση συνεχίζεται, απαιτεί λύτρα, χρόνοι ανάκαμψης, πληρωμές και αγωγές παραβίασης σε όλους σε άνοδο.

“Το 2022, είδαμε αυξήσεις των μέσων απαιτήσεων λύτρας, μέσων πληρωμών λύτρας και μέσων χρόνων ανάκτησης στις περισσότερες βιομηχανίες”, γράφουν οι συντάκτες της έκθεσης. “Η ελάττωση σε ransomware που σηματοδότησε την έναρξη του έτους έχει τελειώσει. Οι ομάδες ransomware έχουν επανέλθει επιθέσεις και οι οργανισμοί πρέπει να διπλασιάσουν τις προσπάθειές τους για να υπερασπιστούν τον εαυτό τους ενάντια στις αυξανόμενες επιθέσεις.«

Τα ψηφιακά περιουσιακά στοιχεία και η διαχείριση δεδομένων του Baker Hostetle. Ενώ πολλοί οργανισμοί έχουν ενισχύσει την ασφάλεια και την ανθεκτικότητα, τα δεδομένα δείχνουν ότι οι ηθοποιοί απειλών συνεχίζουν να προσαρμόζονται και να βρουν θέσεις στο δίκτυο μέσω της αόρισης κακόβουλου λογισμικού, της κοινωνικής μηχανικής, του “βομβαρδισμού ελέγχου ταυτότητας πολλαπλών παραγόντων” και των πιστοποιητικών γέμισης.«

Ο μέσος χρόνος για να ανακάμψει από το ransomware αυξήθηκε σχεδόν σε κάθε τομέα, “και στις περισσότερες περιπτώσεις, σημαντικά.”Το 2021, ο μέσος χρόνος αποκατάστασης για όλους τους τομείς ήταν λίγο πάνω από μία εβδομάδα. Πέρυσι, οι τομείς λιανικής, εστιατόριο και φιλοξενίας είδαν αύξηση του μέσου χρόνου αποκατάστασης από 7.8 ημέρες το 2021 έως το 14.9 ημέρες το 2022 ή αύξηση 91%.

Η υγειονομική περίθαλψη σημείωσε αύξηση κατά 69% στη διάρκεια της ανάκαμψης, ακολουθούμενη από 54% αύξηση για τους τομείς της ενέργειας και της τεχνολογίας και το 46% στους τομείς της κυβερνητικής βιομηχανίας. Αυτές οι αυξήσεις αντικατόπτριζαν μια ακίδα σε απαιτήσεις λύτρας σε 6 από τις 8 βιομηχανίες, με μέση πληρωμή 600.688 $ $ 600.688.”Οι απαιτήσεις ransom, οι χρόνοι ανάκαμψης, οι πληρωμές και οι αγωγές παραβίασης είναι όλοι σε άνοδο SC Media (Scmagazine.com)

Για λεπτομερή εξέταση της απειλής ransomware, παρακαλούμε δείτε το άρθρο μου Forbes ransomware σε μια εξάρτηση:

Επιχειρηματίας που κρατά εικονική διεπαφή της παγκόσμιας διανομής δικτύου logistics και . [+] Μεταφορές, έξυπνη εφοδιαστική, καινοτομία μέλλον των μεταφορών σε υπόβαθρο μεγάλου κέντρου αποθήκης.

Η αλυσίδα εφοδιασμού χρειάζεται ενίσχυση στον κυβερνοχώρο

Ένα από τα μεγαλύτερα τρωτά σημεία για επιθέσεις στον κυβερνοχώρο ήταν στην αλυσίδα εφοδιασμού. Αυτό επισημάνθηκε από τον αποικιακό αγωγό και τις παραβιάσεις των ηλιακών ανέμων και πολλών άλλων. Είναι ένα τρομερό καθήκον να προστατεύει οποιαδήποτε επιχείρηση ή οργανισμό από τη σειρά των επιθέσεων στον κυβερνοχώρο, αλλά όταν αποτελούν μέρος μιας αλυσίδας εφοδιασμού με άλλα μέρη ή πωλητές, γίνεται ακόμη μεγαλύτερη πρόκληση. Η πραγματικότητα είναι ότι 9 από τις 10 εταιρείες ανίχνευσαν πρόσφατα τους κινδύνους ασφαλείας της αλυσίδας εφοδιασμού λογισμικού.

“Η έρευνα για την αναστροφή του λογισμικού εφοδιασμού αλυσίδων αλυσίδας λογισμικού διαπίστωσε ότι σχεδόν το 90% των επαγγελματιών της τεχνολογίας ανίχνευσε σημαντικούς κινδύνους στην αλυσίδα εφοδιασμού λογισμικού τον τελευταίο έτος. Περισσότερο από το 70% δήλωσε ότι οι τρέχουσες λύσεις ασφαλείας εφαρμογών δεν παρέχουν τις απαραίτητες προστασίες. Περισσότερα από 300 παγκόσμια στελέχη, επαγγελματίες τεχνολογίας και ασφάλειας σε όλα τα επίπεδα αρχαιότητας που είναι άμεσα υπεύθυνα για το λογισμικό σε επιχειρηματικές εταιρείες, ερευνήθηκαν για τη μελέτη.«

“Σχεδόν όλοι οι ερωτηθέντες (98%) αναγνώρισαν ότι τα ζητήματα της αλυσίδας εφοδιασμού λογισμικού αποτελούν σημαντικό επιχειρηματικό κίνδυνο, αναφέροντας ανησυχίες πέρα ​​από τον κώδικα με τρωτά σημεία, εκθέματα μυστικών, παραβιάσεις και παρερμηνείες πιστοποιητικού. Είναι ενδιαφέρον ότι περισσότεροι από τους μισούς επαγγελματίες της τεχνολογίας (55%) αναφέρθηκαν μυστικά που διαρρέουν μέσω πηγαίου κώδικα ως σοβαρός επιχειρηματικός κίνδυνος που ακολουθείται από κακόβουλο κώδικα (52%) και ύποπτος κώδικας (46%).”9 από τις 10 εταιρείες ανίχνευσαν τους κινδύνους ασφαλείας της αλυσίδας εφοδιασμού Περιοδικό ασφαλείας

Και τα δεδομένα που κυκλοφόρησαν από το 2023 Ransomware Landscape του Black Kite βρίσκει ότι ο αριθμός των θυμάτων ransomware που ανακοινώθηκαν τον Μάρτιο του 2023 ήταν σχεδόν διπλάσιος από εκείνη του Απριλίου 2022 και 1.6 φορές υψηλότερο από τον μήνα αιχμής το 2022. Άλλα βασικά ευρήματα από την 1η Απριλίου 2022 έως τις 31 Μαρτίου 2023 περιλαμβάνουν:

  • Οι κορυφαίες στοχευμένες βιομηχανίες κατασκευάστηκαν (19.5%), επαγγελματικές, επιστημονικές και τεχνικές υπηρεσίες (15.3%) και εκπαιδευτικές υπηρεσίες (6.1%).
  • Οι Ηνωμένες Πολιτείες ήταν η κορυφαία στοχευμένη χώρα, αντιπροσωπεύοντας το 43% των οργανώσεων των θυμάτων, ακολουθούμενη από το Ηνωμένο Βασίλειο (5.7%) και τη Γερμανία (4.4%).
  • Οι ομάδες ransomware τείνουν να στοχεύουν εταιρείες με ετήσια έσοδα περίπου 50 εκατομμυρίων $ έως 60 εκατομμυρίων $, με τους προμηθευτές τρίτων να στοχεύουν συχνά για εκβιασμούς πληροφοριών πελατών.
  • Οι κορυφαίες ομάδες ransomware κατά τη διάρκεια της περιόδου ανάλυσης περιελάμβαναν Lockbit (29%), AlphAVM (BlackCat) (8.6%) και το Black Basta (7.2%).

Κουμπί παραβίασης δεδομένων στο πληκτρολόγιο υπολογιστή

Η απόκρυψη παραβιάσεων είναι μια επικίνδυνη πολιτική

Επειδή η φήμη των εταιρειών και οι τιμές των μετοχών μπορούν να επηρεαστούν από μια αποκάλυψη παραβίασης, αυτή είναι συχνά μια απροθυμία να αναφερθεί μια εισβολή στο κοινό. Οι νέοι νόμοι που απαιτούν αποκάλυψη, ειδικά στην τραπεζική και οικονομική κοινότητα, βρίσκονται στα βιβλία και θα πρέπει να βοηθήσουν στην εξουδετέρωση αυτής της τάσης, αλλά προφανώς δεν έχει ριζώσει ακόμα.

“Η νέα έρευνα που δημοσίευσε ο προμηθευτής Cybersecurity Bitdefender σήμερα εξέτασε πάνω από 400 επαγγελματίες πληροφορικής και ασφαλείας που εργάζονται σε εταιρείες με 1.000 ή περισσότερους υπαλλήλους. Ο Bitdefender διαπίστωσε ότι το 42% των επαγγελματιών της πληροφορικής και της ασφάλειας που ερωτήθηκαν είχαν πει να κρατήσουν εμπιστευτικές παραβιάσεις – i.μι., να τα καλύψουν – όταν έπρεπε να έχουν αναφερθεί. «

«Ίσως ακόμα πιο συγκλονιστικά, 29.Το 9% των ερωτηθέντων παραδέχτηκε ότι διατηρεί πραγματικά εμπιστευτική παραβίαση αντί να το αναφέρει. Η έρευνα αυτή υπογραμμίζει ότι ένας ανησυχητικός αριθμός οργανισμών είναι πρόθυμος να αγνοήσει τις υποχρεώσεις τους να αναφέρουν παραβιάσεις δεδομένων σε ρυθμιστικές αρχές και πελάτες, σε μια προσπάθεια αποφυγής νομικών και οικονομικών κυρώσεων.”Το ένα τρίτο των οργανώσεων παραδέχεται ότι καλύπτει παραβιάσεις δεδομένων | Εγχειρίδια

Αυτή η εικόνα ανήκει στη σειρά “AI – Τεχνητή Νοημοσύνης”

Μετρώντας τις αναδυόμενες απειλές

Ενώ οι απειλές είναι πιο εξελιγμένες και ικανές, υπάρχουν ορισμένα βασικά μέτρα κυβερνοχώρου που μπορεί να κάνει οποιαδήποτε εταιρεία ή άτομο για να γίνει λιγότερο στόχος. Περιλαμβάνουν:

Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA): Το MFA συμβάλλει στον περιορισμό της πιθανότητας μη εξουσιοδοτημένης πρόσβασης. Η επιβολή του MFA “πάντα” μέσω πρόσθετων φυσικών ελέγχων ή προσωρινών δευτερογενών κωδικών καθιστά τη ζωή για ένα κυβερνοχώρο πιο δύσκολη.

Διαχείριση ταυτότητας και πρόσβασης: Η ταυτότητα και η διαχείριση της πρόσβασης (“IAM”) διασφαλίζουν ότι μόνο οι σωστοί άνθρωποι και οι ρόλοι εργασίας στον οργανισμό σας μπορούν να έχουν πρόσβαση στα εργαλεία που χρειάζονται για να κάνουν τις δουλειές τους. Μέσω ενιαίας πινακίδας στις εφαρμογές, ο οργανισμός σας μπορεί να διαχειριστεί τις εφαρμογές των εργαζομένων χωρίς να τους συνδεθεί σε κάθε εφαρμογή ως διαχειριστής.

Ισχυρή διαχείριση κωδικού πρόσβασης: Υπάρχουν πρακτικές θεραπείες για να ξεπεράσετε αυτή την κακή συνήθεια να χρησιμοποιείτε εύκολους κωδικούς πρόσβασης για να σπάσετε. Μην χρησιμοποιείτε προεπιλεγμένους κωδικούς πρόσβασης στις συσκευές σας και όταν δημιουργείτε κωδικούς πρόσβασης τους καθιστούν περίπλοκο. Σκεφτείτε να τα κάνετε πολύ ή να χρησιμοποιήσετε φράσεις με γράμματα, αριθμούς και χαρακτήρες.

Προστατευτικά εργαλεία: Για καλύτερη προστασία, εξετάστε επίσης τη χρήση τείχους προστασίας και την προσθήκη λογισμικού ανίχνευσης προστασίας και ανίχνευσης εισβολής στις συσκευές σας.

Ενημέρωση και αντίγραφα ασφαλείας: Βεβαιωθείτε ότι ενημερώνετε και επιδιορθώστε το δίκτυό σας εγκαίρως και διατηρήστε ένα ισχυρό πρόγραμμα δημιουργίας αντιγράφων ασφαλείας που τμήματα και κρυπτογραφεί ευαίσθητα δεδομένα.

Τέλος έχετε ένα Σχέδιο απόκρισης περιστατικών, Οποιοσδήποτε στο αναπτυσσόμενο και εκλεπτυσμένο Cyber ​​Universe μπορεί να γίνει θύμα και οι επιτιθέμενοι έχουν πάντα ένα ασύμμετρο πλεονέκτημα.

Αυτό είναι μόνο ένα μικρό στιγμιότυπο μερικών από τις τάσεις και τα στατιστικά στοιχεία που αναδύονται στο οικοσύστημα του κυβερνοχώρου το 2023. Είναι πιο σημαντικό από ποτέ να είσαι επαγρύπνηση και να επεκταθεί στον κυβερνοχώρο, καθώς υπάρχουν πολλά που πρέπει να ανησυχείτε για τον ορίζοντα της απειλής στον κυβερνοχώρο.

Σχετικά με τον Συγγραφέα:

Chuck Brooks είναι ένας παγκοσμίως αναγνωρισμένος ηγέτης σκέψης και αντικείμενο εμπειρογνώμονα στον κυβερνοχώρο και τις αναδυόμενες τεχνολογίες. Ο Chuck είναι επίσης βοηθός καθηγητής στο Πρόγραμμα Διαχείρισης Κινδύνων του Πανεπιστημίου Georgetown του Πανεπιστημίου, όπου διδάσκει μαθήματα για τη διαχείριση των κινδύνων, τις τεχνολογίες της πατρίδας και την ασφάλεια στον κυβερνοχώρο και την ασφάλεια στον κυβερνοχώρο. Το LinkedIn ονομάστηκε Chuck ως ένας από τους “κορυφαίους 5 τεχνολογικούς ανθρώπους που θα ακολουθήσουν στο LinkedIn.”Ονομάστηκε” Cybersecurity Person of the Year για το 2022 “από την Cyber ​​Express και ως ένας από τους” 10 καλύτερους εμπειρογνώμονες για την ασφάλεια στον κυβερνοχώρο και την τεχνολογία “από την καλύτερη βαθμολογία, ως” Top 50 Global Influencer in Risk, Compliance ” Από τον Thompson Reuters, “Best of the Word in Security” από την πλατφόρμα CISO και από το IFSEC και το Thinkers 360 ως το “#2 Global Cybersecurity Influencer.”Παρουσιάστηκε στους 2020, 2021 και 2022 Onalytica” Who’s Who In Cybersecurity “Ονομάστηκε επίσης ένα από τα 5 κορυφαία στελέχη που ακολουθούσαν την ασφάλεια στον κυβερνοχώρο από το εκτελεστικό ψηφιδωτό είναι επίσης ειδικός στον κυβερνοχώρο για το “Δίκτυο” στο The Washington Post, επισκέπτοντας τον συντάκτη της Homeland Security σήμερα και συνεισφέροντας στα Media Skytop και στο Forbes. Έχει MA στις διεθνείς σχέσεις από το Πανεπιστήμιο του Σικάγο, πτυχίο Πολιτικής Επιστήμης από το Πανεπιστήμιο DePauw, και πιστοποιητικό διεθνούς δικαίου από την Ακαδημία Διεθνούς Δικαίου της Χάγης.

2023 πρέπει να γνωρίζετε στατιστικά στοιχεία και τάσεις επίθεσης στον κυβερνοχώρο

Οι επιθέσεις στον κυβερνοχώρο έχουν αξιολογήσει τον πέμπτο κορυφαίο κίνδυνο το 2020 και γίνονται ο νέος κανόνας σε ολόκληρο τον δημόσιο και τον ιδιωτικό τομέα. Αυτή η επικίνδυνη βιομηχανία συνεχίζει να αυξάνεται το 2023, καθώς οι επιθέσεις του κυβερνοχώρου του IoT αναμένεται να διπλασιαστούν μέχρι το 2025. Επιπλέον, η έκθεση του Παγκόσμιου Κινδύνου του Παγκόσμιου Οικονομικού Φόρουμ αναφέρει ότι το ποσοστό ανίχνευσης (ή δίωξης) είναι τόσο χαμηλό όσο 0.05 τοις εκατό στο u.μικρό.

Εάν είστε ένας από τους πολλούς που τρέχουν μια αυξανόμενη εκκίνηση, γνωρίζετε ότι το τοπίο αλλάζει συνεχώς και το 2020 έφερε αρκετές αλλαγές, τουλάχιστον. Η πανδημία επηρέασε όλους τους τύπους επιχειρήσεων – μεγάλες και μικρές. Αν μη τι άλλο, το πανδημικό ενισχυμένο έγκλημα στον κυβερνοχώρο λόγω της αβεβαιότητας γύρω από την απομακρυσμένη εργασία και τον τρόπο προστασίας της επιχείρησής σας.

Το έγκλημα στον κυβερνοχώρο, το οποίο περιλαμβάνει τα πάντα, από κλοπή ή υπεξαίρεση μέχρι την πειρατεία και την καταστροφή των δεδομένων, αυξήθηκε κατά 600% ως αποτέλεσμα της πανδημίας Covid-19. Σχεδόν κάθε βιομηχανία έπρεπε να αγκαλιάσει νέες λύσεις και αναγκάστηκε να προσαρμοστεί οι εταιρείες, γρήγορα.

Πώς μπορείτε να προετοιμάσετε την εκκίνηση για την ασφάλεια των δεδομένων το 2023 και πέρα? Σε αυτόν τον οδηγό, αναλύουμε τα σημαντικότερα στατιστικά στοιχεία του κυβερνοχώρου, τα γεγονότα, τα στοιχεία και τις τάσεις, καθώς σχετίζονται με την εκκίνηση σας.

Το μέσο κόστος ενός Η επίθεση με ένα ransomware είναι $ 1.85 εκατομμύρια.

Λάβετε μια δωρεάν προσφορά σήμερα για να μάθετε πόσο θα μπορούσε να σας εξοικονομήσει ένα ασφαλιστήριο συμβόλαιο στον κυβερνοχώρο.

Κόστος εγκλημάτων στον κυβερνοχώρο

Το έγκλημα στον κυβερνοχώρο θα κοστίσει εταιρείες παγκοσμίως περίπου 10 $.5 τρισεκατομμύρια ετησίως μέχρι το 2025, από 3 τρισεκατομμύρια $ το 2015. Με ρυθμό ανάπτυξης 15 % σε ετήσια βάση – οι επιχειρήσεις ασφάλειας στον κυβερνοχώρο αναφέρουν επίσης ότι το έγκλημα στον κυβερνοχώρο αντιπροσωπεύει τη μεγαλύτερη μεταφορά οικονομικού πλούτου στην ιστορία.

Αύξηση του κόστους εγκλημάτων στον κυβερνοχώρο

Εγκληματικότητα στον κυβερνοχώρο για μικρές και μεσαίες επιχειρήσεις

Οι επιθέσεις στον κυβερνοχώρο σε όλες τις επιχειρήσεις, αλλά ιδιαίτερα μικρές έως μεσαίες επιχειρήσεις, γίνονται πιο συχνές, στοχοθετημένες και σύνθετες. Σύμφωνα με το κόστος της Accenture για τη μελέτη του εγκλήματος στον κυβερνοχώρο, το 43% των επιθέσεων στον κυβερνοχώρο απευθύνεται σε μικρές επιχειρήσεις, αλλά μόνο το 14% είναι έτοιμο να υπερασπιστεί τον εαυτό τους.

Όχι μόνο μια επίθεση στον κυβερνοχώρο διαταράσσει τις κανονικές επιχειρήσεις, αλλά μπορεί να προκαλέσει ζημιά στα σημαντικά περιουσιακά στοιχεία και την υποδομή που μπορεί να είναι αδύνατο να ανακάμψει από χωρίς τον προϋπολογισμό ή τους πόρους για να το πράξει.

Οι μικρές επιχειρήσεις αγωνίζονται να υπερασπιστούν τον εαυτό τους εξαιτίας αυτού. Σύμφωνα με την έκθεση του Ponemon Institute State of Cybersecurity, μικρές έως μεσαίες επιχειρήσεις σε όλο τον κόσμο αναφέρουν πρόσφατες εμπειρίες με επιθέσεις στον κυβερνοχώρο:

  • Ανεπαρκή μέτρα ασφαλείας: Το 45% λέει ότι οι διαδικασίες τους είναι αναποτελεσματικές σε μετριαστικές επιθέσεις.
  • Συχνότητα επιθέσεων: Το 66% έχει βιώσει επίθεση στον κυβερνοχώρο τους τελευταίους 12 μήνες.
  • Υπόβαθρο επιθέσεων: Το 69% λέει ότι οι επιθέσεις στον κυβερνοχώρο γίνονται όλο και πιο στοχοθετημένες.

Οι πιο συνηθισμένοι τύποι επιθέσεων στις μικρές επιχειρήσεις περιλαμβάνουν:

  • Ψαρέισμα/κοινωνική μηχανική: 57%
  • Συμβιβασμένες/κλεμμένες συσκευές: 33%
  • Κλοπή πιστοποίησης: 30%

Με την κατανόηση των στόχων των επιθέσεων και των συνεπειών, ως ηγέτης των επιχειρήσεων, μπορείτε να ελαχιστοποιήσετε το δυναμικό, να αποκτήσετε αξία στις προσπάθειές σας στον κυβερνοχώρο και ακόμη και να αποτρέψετε τις μελλοντικές επιθέσεις.

Κόστος Longtail των επιθέσεων στον κυβερνοχώρο

Το μεγάλο κόστος ουράς μιας παραβίασης δεδομένων μπορεί να επεκταθεί για μήνες έως χρόνια και να περιλαμβάνει σημαντικά έξοδα που οι εταιρείες δεν γνωρίζουν ή δεν προβλέπουν στον προγραμματισμό τους.

Αυτά τα έξοδα περιλαμβάνουν τα χαμένα δεδομένα, τις επιχειρηματικές διαταραχές, τις απώλειες εσόδων από το χρόνο διακοπής του συστήματος, το κόστος κοινοποίησης ή ακόμη και τη ζημιά στη φήμη μιας μάρκας. Στο οπτικό παρακάτω, περιγράφουμε τις επιπτώσεις που μπορεί να αντιμετωπίσει μια επιχείρηση από το πρώτο έτος μέχρι το τρίτο έτος.

Κόστος Longtail των επιθέσεων στον κυβερνοχώρο

Επιπτώσεις και σοβαρότητα των επιθέσεων στον κυβερνοχώρο

Οι επιθέσεις στον κυβερνοχώρο μπορούν να επηρεάσουν έναν οργανισμό με πολλούς τρόπους – από μικρές διαταραχές στις επιχειρήσεις έως σημαντικές οικονομικές ζημίες. Ανεξάρτητα από τον τύπο της επίθεσης στον κυβερνοχώρο, κάθε συνέπεια έχει κάποια μορφή κόστους, είτε νομισματική είτε με άλλο τρόπο.

Οι συνέπειες του περιστατικού στον κυβερνοχώρο ενδέχεται να επηρεάσουν τις εβδομάδες της επιχείρησής σας, αν όχι μήνες, αργότερα. Παρακάτω υπάρχουν πέντε τομείς όπου η επιχείρησή σας μπορεί να υποφέρει:

  • Οικονομικές ζημίες
  • Απώλεια παραγωγικότητας
  • Ζημιά φήμης
  • Νομική ευθύνη
  • Προβλήματα επιχειρηματικής συνέχειας

Οι επιθέσεις ransomware γίνονται όλο και πιο διαδεδομένες ως ανησυχία. Το 2022, το 70% των επιχειρήσεων έπεσαν θύμα επιθέσεων ransomware. Αυτό αναμένεται να ανέλθει σε κάθε 11 δευτερόλεπτα μέχρι το 2021, σύμφωνα με έκθεση της Cybersecurity Ventures. Αυτή η επίθεση στον κυβερνοχώρο συμβαίνει όταν χρησιμοποιείται κακόβουλο λογισμικό για να περιορίσει την πρόσβαση σε ένα σύστημα υπολογιστή ή δεδομένα, έως ότου το θύμα πληρώσει το Ransom που ζητά ο εγκληματίας.

Συχνότητα επιθέσεων ransomware

Επιθέσεις στον κυβερνοχώρο από τη βιομηχανία

Ορισμένες βιομηχανίες είναι πιο ευάλωτες σε επιθέσεις στον κυβερνοχώρο από άλλες, απλά λόγω της φύσης της επιχείρησής τους. Ενώ οποιαδήποτε βιομηχανία θα μπορούσε να υπόκειται σε παραβίαση δεδομένων, όσοι κινδυνεύουν περισσότερο είναι επιχειρήσεις που ασχολούνται στενά με την καθημερινή ζωή των ανθρώπων.

Οι εταιρείες που διαθέτουν ευαίσθητα δεδομένα ή προσωπικά αναγνωρίσιμες πληροφορίες είναι κοινοί στόχοι για τους χάκερς. Τύποι επιχειρήσεων ή οργανισμών που είναι πιο ευάλωτοι στις επιθέσεις στον κυβερνοχώρο περιλαμβάνουν:

  • Τράπεζες και χρηματοπιστωτικά ιδρύματα: Περιέχετε πληροφορίες πιστωτικής κάρτας, στοιχεία τραπεζικού λογαριασμού και προσωπικά δεδομένα πελατών ή πελατών.
  • Ιδρύματα υγειονομικής περίθαλψης: Αποθετήρια για αρχεία υγείας, δεδομένα κλινικής έρευνας και αρχεία ασθενών, όπως αριθμοί κοινωνικής ασφάλισης, πληροφορίες χρέωσης και ασφαλιστικές αξιώσεις.
  • Εταιρείες: Διαθέτει δεδομένα χωρίς αποκλεισμούς, όπως έννοιες προϊόντων, πνευματική ιδιοκτησία, στρατηγικές μάρκετινγκ, βάσεις δεδομένων πελατών και εργαζομένων, συμφωνίες συμβάσεων, γήπεδα πελατών και πολλά άλλα.
  • Ανώτερη εκπαίδευση: Κρατήστε πληροφορίες σχετικά με τα δεδομένα εγγραφής, την ακαδημαϊκή έρευνα, τα οικονομικά αρχεία και τις πληροφορίες προσωπικής ταυτοποίησης όπως ονόματα, διευθύνσεις και πληροφορίες χρέωσης.

Στο οπτικό παρακάτω, καταρρέουμε κοινά είδη συμβάντων στον κυβερνοχώρο και τις διαφορετικές επιπτώσεις στις βιομηχανίες.

Συμβάντα στον κυβερνοχώρο ανά βιομηχανία

Ανακάλυψη παραβίασης

Η ανακάλυψη παραβίασης είναι όταν η εταιρεία ή η επιχείρηση γνωρίζουν ότι συνέβη το περιστατικό. Σύμφωνα με την IBM, χρειάζεται μια εταιρεία 197 ημέρες για να ανακαλύψει την παραβίαση και έως και 69 ημέρες για να το συγκρατήσει.

Οι εταιρείες που περιείχαν παραβίαση σε λιγότερο από 30 ημέρες εξοικονομούσαν περισσότερα από 1 εκατομμύριο $ σε σύγκριση με εκείνες που χρειάστηκαν περισσότερες από 30 ημέρες. Μια αργή απάντηση σε μια παραβίαση δεδομένων μπορεί να προκαλέσει ακόμη περισσότερα προβλήματα για την εταιρεία σας. Μπορεί να οδηγήσει σε απώλεια εμπιστοσύνης πελατών, παραγωγικότητας ή σημαντικών προστίμων.

Η ανακάλυψη παραβίασης διαρκεί κατά μέσο όρο 197 ημέρες

Ένα σχέδιο απόκρισης παραβίασης δεδομένων είναι ένας ενεργός τρόπος για να προετοιμαστείτε σε περίπτωση που συμβεί παραβίαση. Η ύπαρξη στρατηγικής διαχείρισης κινδύνου για την καταπολέμηση συμβάντων όπως οι παραβιάσεις μπορεί να ελαχιστοποιήσει τον αντίκτυπο στην εταιρεία και την κατώτατη γραμμή. Ένα σχέδιο αντιμετώπισης περιστατικών, για παράδειγμα, παρέχει καθοδήγηση για την ομάδα σας κατά τη διάρκεια των φάσεων ανίχνευσης, περιορισμού, έρευνας, αποκατάστασης και ανάκαμψης.

Δαπάνες για την ασφάλεια των πληροφοριών

Τα έσοδα της έκθεσης της Statista Market στην αγορά στον κυβερνοχώρο αναμένεται να φθάσουν τα 162 δισεκατομμύρια δολάρια το 2023. Αναμένεται να παρουσιάσει ετήσιο ρυθμό ανάπτυξης από το 2023 έως το 2028 από τα 9.63%, με αποτέλεσμα τον όγκο της αγοράς 256 $.50 δισεκατομμύρια μέχρι το 2028.

Δαπάνες για την ασφάλεια των πληροφοριών

Παγκόσμιες δαπάνες ασφαλείας

Ας ρίξουμε μια ματιά στο πώς οι δαπάνες για την ασφάλεια στον κυβερνοχώρο έχουν αυξηθεί σε όλο τον κόσμο – κατανεμημένες από το προϊόν ή την υπηρεσία.

Οι παγκόσμιες δαπάνες ασφαλείας ανά τμήμα

Ποιος είναι πίσω από παραβιάσεις δεδομένων?

Ο μέσος άνθρωπος μπορεί να αναλάβει τα αρχεία σε μια βάση δεδομένων της εταιρείας είναι μια δέσμη βαρετών εγγράφων, αλλά οι χάκερ γνωρίζουν τη σκληρή αλήθεια για αυτόν τον σκληρό δίσκο.

Σύμφωνα με την έκθεση ερευνών παραβίασης των δεδομένων της Verizon, η πλειοψηφία των επιθέσεων στον κυβερνοχώρο προκαλείται από εξωτερικούς, εσωτερικούς, εταίρους της εταιρείας, ομάδες οργανωμένου εγκλήματος και συνδεδεμένες ομάδες. Καταρτίζουμε τα ποσοστά του καθενός:

Ποιος είναι πίσω από παραβιάσεις δεδομένων

Πώς να μειώσετε τον κίνδυνο επιθέσεων στον κυβερνοχώρο

Με τις αυξανόμενες απειλές των χάκερ που κακομεταχειρίζονται τα δεδομένα σας, η εφαρμογή διαδικασιών για την πρόληψη των παραβιάσεων της ασφάλειας των δεδομένων είναι η πιο υπεύθυνη πορεία δράσης μετά από επαρκή ασφάλιση παραβίασης επαγγελματικών δεδομένων.

Οι νόμοι περί παραβίασης των δεδομένων ποικίλλουν ανάλογα με το κράτος, ανάλογα με το πού βρίσκεται η επιχείρησή σας, υπάρχουν διάφοροι παράγοντες που πρέπει να ληφθούν υπόψη. Ειδοποιήσεις γύρω από την παραβίαση, αυτό που καλύπτεται και οι κυρώσεις θα φαίνονται διαφορετικές ανάλογα με την επίπτωση και το κράτος που βρίσκεστε.

Πώς να μειώσετε τον κίνδυνο θανατηφόρων επιθέσεων στον κυβερνοχώρο

1. Μειώστε τις μεταφορές δεδομένων

Η μεταφορά δεδομένων μεταξύ επιχειρηματικών και προσωπικών συσκευών είναι συχνά αναπόφευκτη ως αποτέλεσμα του αυξανόμενου ποσού των εργαζομένων που εργάζονται εξ αποστάσεως. Η διατήρηση ευαίσθητων δεδομένων σε προσωπικές συσκευές αυξάνει σημαντικά την ευπάθεια στις επιθέσεις στον κυβερνοχώρο.

2. Λήψη προσεκτικά

Η λήψη αρχείων από μη επαληθευμένες πηγές μπορεί να εκθέσει τα συστήματα και τις συσκευές σας σε κινδύνους ασφαλείας. Είναι σημαντικό να κατεβάσετε μόνο αρχεία από πηγές και να αποφύγετε περιττές λήψεις για να μειώσετε την ευαισθησία της συσκευής σας από κακόβουλο λογισμικό.

3. Βελτιώστε την ασφάλεια κωδικού πρόσβασης

Η δύναμη του κωδικού πρόσβασης είναι η πρώτη γραμμή άμυνας ενάντια σε διάφορες επιθέσεις. Χρησιμοποιώντας συμβολοσειρές συμβόλων που δεν έχουν νόημα, οι τακτικές αλλαγές κωδικού πρόσβασης και ποτέ δεν τα γράφουν ή μοιράζονται τα είναι ένα κρίσιμο βήμα για την προστασία των ευαίσθητων δεδομένων σας.

4. Ενημέρωση λογισμικού συσκευής

Οι πάροχοι λογισμικού εργάζονται σκληρά για να κάνουν το λογισμικό τους πιο ασφαλές και η τακτική εγκατάσταση των τελευταίων ενημερώσεων θα κάνει τις συσκευές σας λιγότερο ευάλωτες στις επιθέσεις.

5. Παρακολούθηση διαρροών δεδομένων

Η τακτική παρακολούθηση των δεδομένων σας και ο εντοπισμός των υφιστάμενων διαρροών θα συμβάλει στην άμβλυνση της πιθανής πτώσης από τη μακροχρόνια διαρροή δεδομένων. Τα εργαλεία παρακολούθησης παραβίασης δεδομένων παρακολουθούν ενεργά και σας ειδοποιούν για ύποπτη δραστηριότητα.

6. Αναπτύξτε ένα σχέδιο αντιμετώπισης παραβίασης

Οι παραβιάσεις δεδομένων μπορούν να συμβούν ακόμη και στις πιο προσεκτικές και πειθαρχημένες εταιρείες. Η καθιέρωση ενός επίσημου σχεδίου για τη διαχείριση πιθανών περιστατικών παραβίασης δεδομένων, το σχέδιο πρωτοβάθμιας απόκρισης επίθεσης στον κυβερνοχώρο και το σχέδιο ανάκτησης επίθεσης στον κυβερνοχώρο θα βοηθήσουν τους οργανισμούς οποιουδήποτε μεγέθους να ανταποκριθούν στις πραγματικές επιθέσεις και να περιέχουν τις πιθανές ζημιές τους.

Είναι σαφές ότι οι επιχειρήσεις βρίσκονται σε συνεχή απειλή εγκλήματος στον κυβερνοχώρο και πρέπει να λάβουν μέτρα για να υπερασπιστούν τα δεδομένα τους. Μην περιμένετε μέχρι να είναι πολύ αργά, λάβετε μέτρα σήμερα για να αποτρέψετε τις μελλοντικές παραβιάσεις δεδομένων και τις συνέπειες που ακολουθούν. Παρόμοια με την ανάγκη για επαρκή ασφάλιση ευθύνης στον κυβερνοχώρο, η κατοχή επαρκούς προστασίας δεδομένων είναι απαραίτητη.