CCRC: к 2025 году убытки от киберпреступлений превысят $12 трлн
Центр исследования компьютерной преступности (CCRC) опубликовал новый отчет, в котором прогнозируется, что к 2025 году убытки от киберпреступлений достигнут $12 трлн, и компаниям необходимо усилить защиту сетевой безопасности.
Недавно Центр исследования компьютерной преступности (CCRC) опубликовал новый отчёт, прогнозирующий, что к 2025 году ущерб от киберпреступности достигнет ошеломляющих 12 триллионов долларов. Эта цифра превышает прежнюю оценку Cybersecurity Ventures в 10,5 триллиона долларов.
Кибератаки продолжат расти
В отчёте CCRC отмечается, что, согласно исследованиям CheckPoint и Orange Cyberdefense в области кибербезопасности, за последний год кибератаки и программы-вымогатели продолжили расти. Из-за роста атак, инициируемых искусственным интеллектом (ИИ), и увеличения регистраций как легитимных, так и вредоносных доменов, связанных с ChatGPT, на 910% в месяц убытки от киберпреступности резко возрастут, особенно при попытках имитации ChatGPT.
Кроме того, по данным CCRC, кибервымогательство и хактивизм продолжат активно распространяться в 2024 году. Ожидается, что число случаев кибервымогательства вырастет на 30–50%, при этом наиболее уязвимыми окажутся предприятия, малый и средний бизнес и государственные учреждения. Наиболее подвержены атакам регионы Южной Азии, Океании и Африки. Под угрозой также окажутся такие отрасли, как производство, розничная торговля, профессиональные услуги, финансы и коммунальное хозяйство.
Хотя руководители предприятий в настоящее время уделяют всё больше внимания угрозе кибератак, CCRC подчёркивает, что им необходимо ещё активнее заниматься управлением рисками кибербезопасности, чтобы свести риски к минимуму. Для этого предприятия могут принять следующие меры:
- Создать надёжную стратегию защиты данных, чётко регламентирующую права доступа к данным, их передачу, хранение, резервное копирование и восстановление;
- Установить антивирусное программное обеспечение для сканирования файлов, поступающих во внутреннюю сеть, на вирусы и фильтрации вредоносного кода, чтобы предотвратить злонамеренное вторжение;
- Развернуть межсетевой экран, запрещающий внешним пользователям доступ к внутренней сети и системам, для защиты внутренних данных;
- Настроить в системе отдельные права доступа к данным, чтобы предотвратить доступ посторонних лиц к конфиденциальной информации;
- Внедрить на сайте SSL-сертификат для шифрования по HTTPS, защиты от перехвата и подмены, а также обеспечения безопасности передаваемых данных;
- Внедрить для почтовых клиентов S/MIME-сертификат безопасности электронной почты для шифрования содержимого писем и защиты от фишинга, подделки и утечки;
- Внедрить для программного обеспечения сертификат подписи кода, чтобы гарантировать целостность кода и защитить его от кражи и вредоносных программ;
- Кроме того, необходимо регулярно проводить обучение сотрудников по вопросам безопасности данных, повышая осведомлённость о защите информации.
В последние годы постоянно всплывают инциденты в сфере сетевой безопасности, и все они предупреждают предприятия о необходимости принимать меры по защите данных, выстраивать барьеры сетевой и информационной безопасности, чтобы снизить риск кибератак.
О Ruicheng Information
Ruicheng Information как известный в Китае поставщик услуг по дистрибуции облачных ресурсов и облачной безопасности может предложить SSL-сертификаты, сертификаты подписи кода, сертификаты безопасности электронной почты и ряд других продуктов для защиты данных, помогая предприятиям всесторонне обеспечивать сетевую безопасность. Если у вас есть соответствующие вопросы или потребности, вы можете связаться с нами для получения поддержки.