Pidetään itsemme turvassa kyberpandemiassa

Kuinka paha tilanne voi oikeasti olla?

Parempaa yleiskatsausta varten olemme koonneet seuraavat hälyttävät tosiasiat ja trendit kyberpandemiasta:

• Tietojenkalasteluhyökkäykset muodostavat yli 80 % ilmoitetuista kyberturvahäiriöistä.
  (Top cyberSecurity statistics, trends, and facts | CSO Online)
  
Keskimäärin 10 sekunnin välein joutuu uusi organisaatio maailmalla kiristyshaittaohjelmien uhriksi.
(2021 Cyber Security Report | Checkpoint)


• 95 % kyberhäiriöistä johtuu inhimillisistä virheistä.
  (Cybint)
• Maailmaa koettelee päivittäin yli 100 000 haitallista verkkosivustoa ja 10 000 haitallista tiedostoa.(2021 Cyber Security Report | Checkpoint)
• Etäkäyttötuotteita vastaan tehtyjen hyökkäysten määrä lisääntyi valtavasti. Citrix-ympäristön hyökkäykset lisääntyivät huimat 2 066 %, hyökkäykset Cisco-laitteita vastaan lisääntyivät 41 %, VPN-hyökkäykset lisääntyivät 610 % ja RDP-protokollan hyödyntäminen 85 %.
  (2021 Cyber Security Report | Checkpoint)
• 46 prosentissa organisaatioista ainakin yksi toimihenkilö latasi haitallisen mobiilisovelluksen.
  (2021 Cyber Security Report | Checkpoint)
• 86,2 % tutkituista organisaatioista kärsi onnistuneesta kyberhyökkäyksestä.
  (CyberEdge Group's 2021 Cyberthreat Defense Report)
• 87 % organisaatioista on kokenut jo tunnetun, olemassa olevan haavoittuvuuden hyväksikäytön yritystä.
  (2021 Cyber Security Report | Checkpoint)
• 56 % yhdysvaltalaisista yrityksistä on käsitellyt tietomurtoa.
  (2021 Thales Data Threat Report)
• Kuudella yrityksellä kymmenestä on yli 500 salasanaa, jota ei koskaan vaihdeta.
  (2021 Data Risk Report: Financial Services | Varonis)
• Pienet yritykset joutuvat paljon todennäköisemmin hyökkäyksen kohteeksi, ja niiden osuus kaikista rikkomuksista on yli 50 prosenttia. Tämä on lähes 100 % kasvua viime vuodesta, jolloin uhreiksi joutuivat vain 28 % pienistä yrityksistä.
  (Verizon 2021 Data Breach Investigations Report)
• Vuonna 2021 keskimääräiset kustannukset kiristyshaittaohjelmahyökkäyksen seurauksien korjaamiseksi maailmalla nousivat 1,5 miljoonaan dollariin, mikä on yli kaksinkertainen määrä verrattuna edellisen vuoden keskiarvoon (761 106 dollaria).
  (The State of Ransomware 2021 | Sophos)
• Vuonna 2021 "hunajapurkit" houkuttivat yli 7 miljardia hyökkäystä.
  (F-Secure Attack Landscape H1 2021)
• Yli kolme neljäsosaa tietoturva-ammattilaisista uskoo onnistuneen kyberhyökkäyksen olevan lähellä vuonna 2021.
  (CyberEdge Group's 2021 Cyberthreat Defense Report)

Kuva 2 – Enduring from home: COVID-19's imapct on business security report | MalwareBytes

Varmistakaamme turvallisuutemme

Nykypäivän dynaamisesti kehittyvä kyberuhkien maisema vaatii meitä parantamaan turvallisuustottumuksiamme, käytäntöjämme, menettelyjämme ja protokollejamme. Nyt on ryhdyttävä räätälöimään ja hienosäätämään turvallisuuskäytäntöjä suojataksemme niitä uudenlaisen maailman hyökkäyksiltä. Lopuksi esitämme turvallisuuskäytäntöjen luettelon, jota on noudatettava tässä kyberpandemiassa.

• Turvallinen etäpääsy. Etätyötä tekevillä tulee olla virus- ja haittaohjelmasuojaukset kaikissa järjestelmissä. Pitääkseen oman infransa suojattuna, työnantajien tulisi harkita suojausten tarjoamista toimihenkilöjen omillekin järjestelmille, joiden kautta heillä on pääsy yrityksen resursseihin. Jotta etäyhteydet olisivat turvalliset, tulisi monitekijätodennus (monivaiheinen todennus) ottaa käyttöön kaikkialla, missä se on mahdollista.
• Turvallisuuskoulutuksen ja -tietoisuuden parantaminen. Meidän on jatkuvasti pysyttävä ajan tasalla kyberhyökkäysten kehittyvästä ja muuttuvasta luonteesta. Yritysten tulisi ottaa käyttöön turvallisuustietoisuuden ohjelmia ja simuloida myös tietojenkalastelukampanjoita saadakseen tarkempia tietoja siitä, kuinka hyvin kyberuhilta suojattuja toimihenkilönsä todella ovat.
• Kotiverkon on oltava suojattu. Enemmän ihmisiä kuin koskaan työskentelee kotoa käsin. On tärkeää pitää kotiverkkomme suojattuna. Tulee varmistaa, että kodin Wi-Fi-verkkomme (langaton lähiverkko) on suojattu vahvalla salasanalla ja asianmukaiset suojaukset ovat käytössä kaikissa kodin laitteissa. Yksi vaihtoehto on käyttää VPN:ää (VPN = Virtual Private Network eli virtuaalinen yksityisverkko).
• Kehitä haavoittuvuuksien hallintaohjelmisto. Virallinen haavoittuvuuksien hallintaohjelmisto, johon sisältyy yksityiskohtainen varojen luettelo, korjauspäivitysten tilanne ja suojaustasot, voi tehokkaasti auttaa torjumaan kyberpandemiaa. Yritysten tulee havaita It-järjestelmien heikkoudet ja korjata kriittisimmät haavoittuvuudet mahdollisimman pian. Suojaustyökalujen, kuten SIEM (Security In formation and Event Management eli tietoturvatiedon ja tapahtumien hallintajärjestelmän), käyttö on tässä aiheellinen.
• Valmistautukaa hyökkäyksiin; simuloikaa todellista verkkohyökkäystä. Suosittelemme, että yritykset ajattelevat askeleen eteenpäin ja järjestävät varoilleen todellisen verkkohyökkäyksen simulaation eli pentestauksen. Näin saat paremman kuvan kyberturvallisuudestasi. Näinä riskialttiina aikoina yritysten tulisi järjestää usein kriisejä simuloivia harjoituksia valmistautuakseen reagoimaan kyberhyökkäykseen.
• Hyödynnä tiedustelutekniikoita. Yritysten tulisi hyödyntää kyberuhkia ennakoivaa tiedustelua tunnistaakseen vaarantumisindikaattorit (IOC, Indicators of Compromise ) ja puuttuakseen tiedossa oleviin hyökkäyksiin.
• Liiketoiminnan jatkuvuus- vaatii uusimaan kriisisuunnitelmat
  
•  Järkevät yritykset päivittävät liiketoiminnan jatkuvuussuunnitelmansa nykypäivän päivittäisen työn skenaarioiden ja kyberhyökkäysskenaarioiden mukaisesti.