2018 год не был благополучным в плане кибербезопасности. Большинство заголовков было посвящено утечкам данных, связанным с конфиденциальностью и безопасностью. Как и в предыдущие годы, всегда можно извлечь урок, который поможет нам стать более подготовленными и совершенными при работе с данными, конфиденциальностью и безопасностью. Ниже приведены некоторые важные уроки и выводы из 2018 года;
Потеря, утечка и нарушение целостности данных обходятся очень дорого
По данным компании Gemalto, мирового лидера в области цифровой безопасности, в первом полугодии 2018 года было зафиксировано 945 случаев утечки данных, в результате которых было скомпрометировано 4,5 млрд записей. Общее количество утечек данных в 2018 году оценивается более чем в 1100 с лишним случаев. Большинство из этих нарушений затронули гигантские технологические компании и другие популярные организации, такие как Marriot Starwood, Facebook, Google, Quora, MyFitnessPal и многие другие. В общем, можно сказать, что по крайней мере большая часть населения Земли пострадала от одной из таких утечек.
Согласно исследованию 2018 Data Breach Study, проведенному компанией Ponemon, средняя стоимость утечки данных в мире составляет 3,9 млн долларов, что на 6% больше, чем в 2017 году.
Вымогательные ПО все еще существуют
В 2017 году в основном преобладали атаки с использованием вымогательского ПО, в том числе WannaCry и Petya. Это заставило принять кардинальные меры противодействия, и в 2018 году было зафиксировано меньшее количество атак с использованием рандомного ПО. Согласно отчету Kaspersky's Ransomware report, количество атак и заражений Ransomware сократилось на 30%. Хотя это снижение объема не означает, что не было новых заражений. Происходит эволюция и повышение сложности программ-вымогателей. В прошлом году было зафиксировано 46%-ное увеличение числа новых вариантов программы-вымогатели.
Электронная почта по-прежнему является вектором атак
Электронная почта по-прежнему представляет наибольшую угрозу для безопасности как отдельных пользователей, так и компаний. Этот вектор угроз постоянно используется злоумышленниками для доставки вредоносного ПО и компрометации сетей компаний с помощью фишинговых, мошеннических и спам-кампаний. Несмотря на все меры, принимаемые из года в год, киберпреступники продолжают сеять хаос в почтовых ящиках. Согласно отчету Email Security Trends 2018, 93% всех утечек включали фишинговые атаки.
Несмотря на все принятые технические меры, атаки по электронной почте все равно происходят, и большинство из них исходят из человеческого аспекта как ресурса. Так, большинство сотрудников до сих пор не обладают кибернетической грамотностью и нуждаются в обучении кибербезопасности.
Интеллектуальные устройства по-прежнему уязвимы
По мере развития Интернета вещей (IoT) растут и его уязвимости. Только в 2018 году были совершены шокирующие атаки на "умные" устройства, а также уничтожены бот-сети, поразившие множество "умных" устройств по всему миру. Несмотря на обеспокоенность проблемами безопасности, смарт-устройства и другие IoT по-прежнему подвержены риску возникновения ряда уязвимостей, поскольку новые взломы и вредоносные программы продолжают развиваться. Это связано с тем, что большинство интеллектуальных устройств не получают вовремя исправлений безопасности, другие компании вообще не выпускают исправлений, и приходится защищать IoT на базе аппаратного обеспечения.
VPN имеет большое значение
Безопасность и конфиденциальность начинаются с вас. На индивидуальном уровне необходимо защищать свою деятельность в Интернете и свою личность. Для этого необходимо позаботиться о своей безопасности и конфиденциальности в Интернете. Лучше всего использовать VPN-сервис, например IPBurger VPN. IPBurger VPN гарантирует, что ваша безопасность и конфиденциальность в Интернете никогда не будут нарушены. Это происходит потому, что IPBurger VPN использует надежные средства шифрования для обеспечения безопасности, не ведет журналов и имеет множество безопасных и быстрых серверов по всему миру для маскировки вашей личности в Интернете.
Дополнительно, IPBurger VPN помогает наслаждаться ограниченным онлайн-контентом, обходя гео-ограничения и цензуру.