קספרסקי: חברות פיננסיות סופגות הפסדים של מיליוני דולרים מכל אירוע סייבר

לוגו קספרסקי

העלות הקשורה במתקפות סייבר על המגזר העסקי צומחת בהתמדה על רקע הגידול בכמות ובתחכום האיומים הניצבים בפני ארגונים. מחקר חדש של מעבדת קספרסקי ו- B2B חושף את ההיקף והנזקים של התקפות הסייבר, כאשר חברות פיננסיות סופגות בממוצע הפסדים של כמעט מיליון דולר (926,000דולר) הנובעים מפגיעה ישירה ועקיפה של אירועי סייבר.

המספר העצום נחשף במסגרת סקר שהתמקד בתחום הפיננסים תחת השם "סיכוני אבטחה בגופים פיננסים 2016". הסקר מציג את אתגרי האבטחה המרכזיים העומדים בפני בנקים וגופים פיננסים ברחבי העולם ואת העלות הפיננסית של התקפות סייבר והשלכותיהן. העלות הגבוהה ביותר נגרמת לארגונים פיננסים כאשר איומים מנצלים פרצות במערכות של נקודות מכירה (POS), מה שמוביל לאובדן ממוצא של2,086,000 דולר. מתקפות על מכשירים ניידים נמצאות במקום השני מבחינת עלות (1,641,000 דולר) ולאחריהן מתקפות ממוקדות (1,305,000 דולר).

הצורך לעמוד ברגולציה הוא כיום המניע המרכזי של בנקים וגופים פיננסים להשקעה באבטחת מידע. עם זאת, המחקר מצא כי 63% מארגונים מאמינים כי עמידה ברגולציה אינה מספיקה כדי להגן על הארגון. סיבה משמעותית נוספת להשקעה באבטחה היא הצמיחה במורכבות התשתית. לדוגמא, ארגונים פיננסים מאמצים תשתית של שולחן עבודה וירטואלי (VDI) ומנהלים בממוצע כמעט 10,000 מכשירי קצה, כאשר כמעט חצי הם מכשירים ניידים חכמים וטאבלטים.

מחסור במומחיות בתוך הארגון, הוראות מהנהלה בכירה והתרחבות של פעילות עסקית, מהווים סיבות נוספות לגידול בתקציב האבטחה. באופן כללי, נראה כי עבור רוב הארגונים הפיננסים, השקעה נוספת באבטחה היא בלתי נמנעת, כאשר 83% מהארגונים מצהירים על גידול צפוי בתקציב ה- IT שלהם.
וניאמיןלבצוב, סגן נשיא פעילות עסקית במעבדת קספרסקי אמר: "בהינתן ההפסדים הכספיים הניכרים מהתקפות סייבר, לא מפתיע כי ארגונים פיננסים מחפשים להגביר את ההוצאה על אבטחה. אנו מאמינים כי אסטרטגיה מוצלחת לאבטחה בארגונים פיננסים צריכה להתבסס על גישה מאוזנת יותר להקצאת משאבים – לא להשקיע רק בעמידה ברגולציה, אלא גם בהגנה נוספת מפני התקפות ממוקדות מתקדמות, מתן תשומת לב רבה יותר למודעות לאבטחה בקרב צוותים, ואיסוף תובנות לגבי איומים ספציפיים לתעשייה".
המחקר מראה כי ארגונים פיננסים מחפשים לטפל באתגרי אבטחה באמצעות השגת מודיעין נוסף ועריכת ביקורות אבטחה, כש- 73% רואים באלה אמצעים אפקטיביים. עם זאת, ארגונים מהמגזר הפיננסי נוטים פחות להשתמש בשירותים של גופים חיצוניים, כשרק 53% מהנסקרים רואים בזאת גישה יעילה.

מומחי מעבדת קספרסקי מסמנים 5 שיקולים בבחירת אסטרטגיות אבטחה לארגונים פיננסים ב- 2017:
1. שימו לב להתקפות ממוקדות
התקפות ממוקדות על ארגונים פיננסים צפויות להגיע דרך גופים חיצוניים או קבלנים. בחברות אלה יש לעיתים קרובות הגנה חלשה יותר או שאין הגנה בכלל, וניתן להשתמש בהן כנקודת פריצה של קוד זדוני או לניסיונות פישינג.

2. אל תמעיטו בסיכון של איומים מתוחכמים פחות
עבריינים יכולים לתקוף במסה גדולה באמצעים כלים פשוטים וליהנות מיתרונות הגודל. הנדסה חברתית אחראית ל- 75% מאירועי ההונאה בעוד ש-17% בלבד נגרמים כתוצאה מקוד זדוני.
3. אל תבחרו ברגולציה על פני הגנה
ישנה נטייה להפנות תקציבים לעמידה ברגולציה, אבל לשם חיזוק אבטחה והפעלת טכנולוגיות חדשות לאבטחה נדרש איזון גדול יותר בהקצאת המשאבים.
4. בצעו מבדקי חדירה קבועים
פרצות בלתי נראות קיימות תמיד. הטמעה של כלים מתוחכמים לזיהוי ומבחני חדירה תאפשר להציף לפני השטח פרצות ואירועים.
5. הקדש תשומת לב לאיומי פנים
עברייני סייבר יכולים לנצל עובדים בתוך הארגון. אסטרטגיות אבטחה יעילות הולכות אל מעבר להגנה היקפית, וכוללות גם טכניקות לזיהוי פעילות חשודה בתוך הארגון.
מידע נוסף על הפסדים של ארגונים פיננסים מאירועי סייבר ואסטרטגיות יעילות כדי להילחם בהם, יחד עם ממצאים נוספים אפשר למצוא בבלוג שלנו