אירגונים חשופים יותר ברשת, המוטיבציה לחבלות ומעילות עולה

חברת קלירסקיי בדו"ח המסכם את הפעילות בסייבר מתחילת השנה
בועז דולב: "המעבר לעבודה מרחוק והמשבר הכלכלי עלולים ליצור סופה מושלמת בסייבר"

חברת הסייבר קלירסקיי מפרסמת היום דוח מיוחד לסיכום האירועים מתחילת השנה. "ללחץ הרב בו שרויים חברות וארגונים בשל המשבר הכלכלי קיים פוטנציאל להפוך ל'סופה המושלמת' בסייבר בשל השילוב הייחודי של האלמנטים הבאים: עליה בחשיפת מערכות קריטיות של ארגונים לגישה מרחוק, מוטיבציה גוברת לחבלה או מעילה פנימית, עקיפת מערכות הרשאה כחלק מהדרישה העסקית למתן שירות, סיכון לפגיעה במיומנות צוותי הפיקוח וההגנה בשל העומס הרב, עבודה במשמרות והקשיים האובייקטיביים בצורת העבודה החדשה" מסביר בועז דולב, מנכ"ל קלירסקיי.

עוד סוקר דולב את המגמות הייחודיות מתחילת השנה "אנו רואים גידול במספר קבוצות הכופרה המאיימות בפרסום מידע רגיש לצורך סחיטה. כך למשל, זיהינו כי ארגוני פשיעה רוסים מאיימים בגלוי על קורבנותיהם לא רק להשאיר את המערכות מוצפנות, אלא גם לשחרר מידע רגיש שהושג במהלך ההדבקה. מספר קבוצות וקבוצת התקיפה Maze בראשן פתחו אתרים גלויים, שם הן מפרסמות את שמות הקורבנות וחלק מהמידע שהושג מהם על מנת לגרום להם לשלם את דמי הכופר".

דולב מוסיף כי סדרה של תקיפות ייחודיות לזמן הנוכחי הולכות ומתרבות "אנו מזהים תקיפות על מערכות וחיבורים מרחוק לחברות, שימוש בפישינג רלבנטי למגיפת הקורונה וניצול הפערים שנוצרו בהגנת הסייבר בעקבות צמצום כוח אדם מקצועי בתחום, וכל אלה מועצמים על ידי הגדלת החשיפה הארגונית לגישה מרחוק, והתגברות האיום על מערכות VPN". עם זאת מזהים בקלירסקיי ירידה זמנית בכמות התקיפות מאיראן מתחילת השנה, הנובעת מחיסול תשתית תקיפה מרכזית ופגיעת נגיף הקורונה במדינה. מגמה שמשתנה בשבועיים האחרונים בהם מזהים סימני חזרה לפעילות של המערכים האירניים.

חוקרי קלירסקיי הוסיפו כי סדרה של גורמים ייחודיים מצטרפים האחד לשני ומתדלקים את פוטנציאל הנזק לאירגונים. כך למשל מנו החוקרים כי השילוב של מעבר מהיר ולא מתוכנן לעבודה מהבית, יחד עם פתיחת מערכות ליבה לעבודה מרחוק, בשילוב של פיטורי עובדים שעלולים ליצור מירמור בקרב המפוטרים, אינם מבשרים טובות לפרופיל הסיכון של החברות.

זאת ועוד, אל הגורמים הללו מתווספת הנטישה פיזית של משרדי חברות ושרתים, המאפשרים לגורמי פשיעה להגיע אליהם פיזית ולהתחבר אליהם, ושינוי חד בדפוס הפעילות של לקוחות, מה שמקשה על מערכות אוטומטיות למניעת הונאה לפעול ביעילות. כל אלה, מסבירים בקלירסקיי, יוצרים מצב בו אירגונים הופכים להיות חשופים למתקפות סייבר שיקשו עליהן להגן על נתונים, לתת שירות ולשמור על שרידות מערכותיהם. "כל הגורמים הללו מצטרפים אחד לשני. התלות שלנו בזמינות שירותים אינטרנטיים וגישה למערכות גדלה מאוד, כך שבמקביל לעובדה שאנחנו הופכים פגיעים יותר, פוטנציאל הנזק גדול יותר. מתפתחים כאן תנאים שיכולים להידרדר במהירות, ולכן, כמו לפני הוריקן, כדאי להתכונן".