Ημερίδα «ΜτΚ» και emakedonia.gr - Κ. Καλανδρέας: Οι τρεις πιο συχνές κυβερνοεπιθέσεις στις μικρομεσαίες επιχειρήσεις

Στα είδη κυβερνοεπιθέσεων που μπορεί να δεχθεί μια μικρομεσαία επιχείρηση αλλά και τους τρόπους πρόληψης αναφέρθηκε ο Κομνηνός Καλανδρέας, Managing Director Tilematiki ICT στην ημερίδα της «ΜτΚ» και του emakedonia.gr με θέμα «Αόρατος Πόλεμος – Η εποχή της Κυβερνοασφάλειας».

Απαντώντας στις ερωτήσεις του δημοσιογράφου της ΜΑΚΕΔΟΝΙΑΣ, Νίκου Ηλιάδη, ο κ. Καλανδρέας ξεκαθάρισε αρχικά ότι οι μικρομεσαίες επιχειρήσεις αποτελούν συχνά στόχο κυβερνοεπιθέσεων καθώς η ασφάλειά τους είναι «επιπέδου σπιτιού». Όπως εξήγησε, οι πιο συχνες επιθέσεις είναι: 

1. Κρυπτογράφηση δεδομένων: κρυπτογραφούν τα δεδομένα μιας εταιρίας και ζητάει λύτρα για την αποκρυπτογράφηση (η οποία σημειωτέον μπορεί να βγάλει την επιχείρηση εκτός λειτουργίας μέχρι και 21 ημέρες),
2. Phishing: ψαρεύουν κωδικούς και ευαίσθητα δεδομένα
3. Πλαστοπροσωπία: ο επιτιθέμενος υποδύεται κάποιον συνεργάτη μας και προσποιείται ότι γίνεται Άλλη μια τακτική συνεργασία και στη συνέχεια έρχεται ένα μέιλ που ζητάει κατάθεση. Το στυλ είναι ίδιο. Οι επιτιθέμενοι μελετούν καλά την αλληλογραφία τον τόνο επικοινωνίας και οδηγούν τις συναλλαγές.

Μιλώντας για τις βιομηχανίες διευκρίνισε πως υπάρχει μια διαφορά: «Εδώ δεν μιλάμε για υπολογιστές ή χρήστες αλλά για μηχανήματα παραγωγής που αν χτυπηθούν σταμάταει η παραγωγική διαδικασία. Υπάρχουν τρόποι να θωρακιστούν αναίμακτα και αυτό κυρίως έχει να κάνει με τους κανόνες και τον τρόπο που θα δομηθεί το δικτυο. Ολες αυτες οι μηχανές παλαιότερα δεν ήταν διασυνδεδεμένες οπότε δεν υπήρχε κίνδυνος. Σήμερα αυτό απαιτείται άρα κάθε συσκευή είναι μια δυνητική “πόρτα” που κάποιος μπορεί να μπει στην επιχείρηση.»

Ο κ. Καλανδρέας υπογράμμισε πως τα μεγαλύτερα λάθη γίνονται από τους ανθρώπους και όχι από τα συστήματα, οπότε είναι πολύ σημαντικό να εκπαιδευτούν οι άνθρωποι στην κυβερνοασφάλεια, κάτι το οποίο είναι σχεδόν δωρεάν.

πριν 46 λεπτά

Ημερίδα «ΜτΚ» και emakedonia.gr - Αθ. Σαββάκης: Η κυβερνοασφάλεια προϋπόθεση σταθερότητας, ανάπτυξης και δημοκρατίας

ΘΕΣΣΑΛΟΝΙΚΗ

Σε ό,τι αφορά το κόστος, τόνισε πως αυτό έχει να κάνει με το μέγεθος της επιχείρησης. «Η πρόληψη είναι περίπου 50-60 φορες πιο οικονομική από την αντιμετώπιση της επίθεσης. Οσο μεγαλυτερη ειναι η επιχείρηση, τόσο αυξάνεται το κόστος. Για τα μεγεθη μεσαίων και πάνω επιχειρήσεων, το κόστος της κυβερνοασφάλειας δεν ξεπερνα το 1% του ετήσιου τζίρου συνήθως, και είναι απαραίτητο να γινει γιατί ειδικα στην εποχη του ΑΙ, ειναι δεδομενο οτι η κυβερνοεπίθεση θα χτυπησει και την δικη μας πόρτα» κατέληξε.