Kuna häkkerite oht kasvab jätkuvalt, peaksid kõik ettevõtted pidama end sihtmärgiks. Lunavara on vaieldamatult kõige kahjulikum küberrünnaku tüüp, kuid see on vaid üks paljudest ohtudest.
Nende ohtude eest kaitsmiseks on oluline mõista, kellega te silmitsi seisate. Üks võimalus viidata neile, kes soovivad ettevõtet kahjustada, on kasutada terminit "ohutute". Mis siis täpselt on ohunäitleja ja mida nad tahavad?
Mis on ohunäitleja?
Ohustaja on iga isik või organisatsioon, kes soovib oma IT-infrastruktuuri kasutades ettevõtet kahjustada. See on eesmärgipäraselt ebamäärane termin, sest ohus osaleja võib olla iga inimene nii organisatsiooni sees kui ka väljaspool. Häkkerid on kõige ilmsemad näited ohus osalejatest. Kuid seda terminit saab kasutada ka töötaja kirjeldamiseks, kes üritab kahju tekitada.
Ohtnäitlejate tüübid
Enamik ohus osalejaid kuulub ühte järgmistest kategooriatest.
Küberkurjategijad
Küberkurjategijad on kõige ilmsemad ohutegijad. Need on suunatud peamiselt ettevõtetele rahalise kasu saamise eesmärgil. Küberkuritegevuse jõugud on üha tavalisemad, kuid ka üksikisikud võivad kujutada endast olulist ohtu.
Küberkurjategijate oskuste ja rünnakute tüübid on väga erinevad. Küberkurjategijate eest kaitsmiseks peab ettevõte võitlema nii keeruliste sihitud rünnakute kui ka skriptilapsena tuntud amatööride tööga.
Rahvusriigid
Suurem osa ettevõtteid ei ole petturite valitsuste sihtmärgiks, kuid rahvusriigid on üha olulisem ohutegija. Rünnakuid sooritavad nad peamiselt luureandmete kogumise eesmärgil ning seetõttu on nende sihtmärgiks tavaliselt finants- ja tehnoloogiaettevõtted.
Rahvusriikidel on oma häkkerid ja nad töötavad teadaolevalt küberkuritegevuse rühmitustega. Allhanke eeliseks on see, et kui küberrünnak on ebaõnnestunud, võib rahvusriik keelata selle kohta igasuguse teadmise. Rahvusriikide vastu on väga raske kaitsta, sest nad kasutavad kõige keerukamaid rünnakutehnikaid.
Siseringi ähvardused
Sisemine oht on iga isik organisatsiooni sees, kes viib läbi küberrünnaku. See hõlmab töötajaid, kes selliseid rünnakuid algatavad, ja neid, kes teevad koostööd välise osapoolega.
Siseringi ohtude eest on teada, et nende eest on väga raske kaitsta. Erinevalt autsaiderite ohtudest alustab sisering oma rünnakut võrgu sees ja see muudab mitut tüüpi küberjulgeoleku ebatõhusaks. Enamikul siseringi ähvardavatest ohtudest on ettevõtte kohta ka teadmisi, mida nad saavad kasutada oma rünnakute märkamatult sooritamiseks.
Hacktivistid
Häkkerid on häkkerid, kes sihivad sageli ettevõtteid, kuid erinevalt küberkurjategijatest ei ole nad huvitatud rahalisest kasust. Selle asemel on nad huvitatud poliitilistest või sotsiaalsetest muutustest.
Hacktivistid on valmis oma eesmärkide saavutamiseks seadust rikkuma ja konfidentsiaalseid andmeid varastama. Erinevalt küberkurjategijast avaldab häktivist aga andmed veebis, selle asemel, et nõuda lunaraha. Hacktivistid töötavad nii üksikisikutena kui ka rühmadena ning sihtmärgiks võivad olla kõik ettevõtted.
Harrastajad
Mõned häkkerid pääsevad turvalistele võrkudele juurde mitte kahju tekitamise kavatsusega, vaid sellepärast, et nad lihtsalt naudivad seda. Häkkimist tehakse sageli hariduse eesmärgil. Teisisõnu võib häkker teid sihikule võtta, sest ta soovib oma oskusi harjutada.
Teised häkkerid võivad soovida teie veebisaidi maha võtta, et tõestada, et nad suudavad.
Mis motiveerib ohunäitlejaid?
Ohustajaid motiveerivad mitmed erinevad tegurid.
Rahaline kasu
Rahaline kasu on kõige ilmsem motivatsioon. Enamik ohutegijaid pääseb turvalistele võrkudele juurde lihtsalt seetõttu, et see on tulus. Pärast võrku pääsemist varastavad nad edasimüügi eesmärgil isikuandmeid, võib-olla pimedas veebisvõi installida lunavara väljapressimise eesmärgil.
Poliitilised motiivid
Poliitilised motiivid on vähem levinud, kuid siiski regulaarsed. Rahvusriikide osalejad korraldavad sel eesmärgil rünnakuid. See võib seisneda konfidentsiaalse teabe varastamises või lihtsalt tegevuses, mis võib häireid põhjustada.
Isiklikud vihad
Mõned ohustajad tahavad teie ettevõtet kahjustada. See on tavaliselt tingitud sellest, et olete teinud midagi, mis neid solvab. Hacktivistid on sageli suunatud ettevõtetele, mis nende arvates käituvad ebaeetiliselt. Siseringi ähvardused on potentsiaalselt ajendatud ka isiklikust vihast.
Lõbus
Mõned ohus osalejad ei taha teilt varastada ega teie ettevõtet kahjustada. Nad lihtsalt naudivad häkkimist ja on nõus seadust rikkuma, et selle kohta rohkem teada saada. Kuigi seda tüüpi ohus osalejad kujutavad potentsiaalselt ettevõttele kõige vähem ohtu, on nad siiski võimelised kahju tekitama.
Kas kõik ettevõtted on sihtmärgid?
Ohutegurid võivad sihikule langeda mis tahes äri. Enamik ettevõtteid ei pea muretsema rahvusriikide ründamise pärast. Kuid küberkurjategijad ohustavad kõiki ettevõtteid. Kõige keerukamad rünnakud on mõeldud suurtele ettevõtetele, kuna tasu on suurem. Sellegipoolest on väikeettevõtted oma nõrgema turvalisuse tõttu populaarsed sihtmärgid.
Hacktivistid ohustavad kõiki avaliku näoga ettevõtteid ja siseringi ohud on potentsiaalseks probleemiks igale töötajatega ettevõttele.
Kuidas kaitsta end ohunäitlejate eest
Täielik kaitse igat tüüpi ohtude eest ei ole võimalik. Siiski saate muuta oma ettevõtte võimalikult raskeks sihtmärgiks, suurendades oma turvalisust. Siin on mõned näpunäited.
- Harida kõiki töötajaid andmepüügimeilidest tulenev oht. Töötajaid tuleks ka koolitada mitte alla laadima meilimanuseid.
- Jõudke kõikidel kontodel tugevate unikaalsete paroolide kasutamine.
- Jõustada kasutamist Kahefaktoriline autentimine (2FA) kõigil kontodel. See hoiab ära mitmesuguseid ohte.
- Installige viirusetõrjetarkvara kõikidesse võrgus olevatesse seadmetesse.
- Kasutage automaatseid ohutuvastuse tööriistu, näiteks SIEM-e.
Kõik ettevõtted peaksid olema ohus osalejatest teadlikud
Kõik ettevõtted peavad olema teadlikud paljudest võimalikest ohtudest, millega nad silmitsi seisavad. Mõiste ohus osaleja on sel eesmärgil kasulik, kuna see illustreerib erinevaid põhjuseid, miks konkreetne tegutseja võib otsustada küberrünnaku sooritamiseks.
Kuigi küberkurjategijad on alati peamiseks murekohaks, ei tohiks tähelepanuta jätta siseohtude, häkkijate ja harrastajate ohtu. Turvalisele võrgule juurdepääsu püüdjate mõistmine on oluline osa selle takistamisel.