Кража учетных данных растет, и целью становятся ключевые администраторы кибербезопасности

Ваша личность была украдена. Это звучит так жутко, особенно с внезапным чувством тревоги и беспомощности в ситуации, и тем фактом, что вы даже не знаете, кто украл ваши учетные данные. Все становится еще более запутанным, если украденная информация — это ваши административные учетные данные для вашей центральной системы кибербезопасности.

По мере увеличения числа случаев кражи учетных данных с использованием атак изнутри, инфраструктура, защищающая ваши данные, теперь является главной целью хакеров, так как они больше не охотятся только за производственными или внешними системами. Согласно отчету, потери от кражи учетных данных в США в 2023 году оцениваются в 20 млрд долларов и затронули 15,4 млн человек.

Кража учетных данных — не новое явление

Кража учетных данных — это не новая проблема, обрушившаяся на нас; это проблема существует уже очень давно. Еще в 2022 году BBC опубликовала историю о мужчине в Индии, который выдал себя за пропавшего сына семьи арендодателя. Он обманывал их в течение 41 года. Используя удостоверение личности их сына, мужчина получил национальное удостоверение личности, платил налоги, ходил в колледж и даже получил лицензию на оружие. Он также продал 37 акров семейной недвижимости. 

Рассматривая прибыльные выгоды, вы теперь понимаете, почему самозванцы делают это в первую очередь. Но в итоге парень попал в тюрьму, так что не все, что блестит, является золотом. И да, в этом случае не было задействованных онлайн-хакеров.

В эту киберэпоху никто не придет, чтобы взломать систему; им даже не нужно применять хитрые трюки и хаки. Достаточно одного пароля и имени пользователя, и данные исчезают. Особенно администраторы данных в компаниях стали главной мишенью для имитаторов. 

Искусственный интеллект также подливает масла в огонь: с его помощью хакеры могут разрабатывать более сложные методы атак и применять их более эффективно. Это могут быть схемы фишинга на основе генеративного ИИ, новые приемы имитации личности или использование дипфейков, но убедить жертву, заманив ее в ловушку, чтобы она невольно выдала учетные данные, остается самым популярным и простым способом. Помните новости о том, как британский парламентарий передал номера телефонов и адреса электронной почты своих коллег мошеннику, использующему приманку?

Стоимость киберпреступности

Переходя к нашей основной теме: поскольку большинство наших данных теперь доступно в интернете — от баз данных здравоохранения до сайтов знакомств, о которых ваша жена может не знать, — обеспечение их безопасности крайне важно. Сегодня хакеры охотятся за паролями, именами и финансовыми записями, которые они могут использовать сами или продать в даркнете. Атаки на цепочки поставок, возможно, являются крупнейшими в истории кибератак за последние годы. Gartner, аналитическая компания, заявила, что к 2025 году 45% организаций по всему миру будут так или иначе затронуты атаками на цепочки поставок.

По словам заместителя советника по национальной безопасности США по вопросам кибербезопасности и новых технологий Энн Нойбергер, средние ежегодные убытки от киберпреступности, как ожидается, превысят 23 триллиона долларов к 2027 году. Стоит отметить, что всего год назад, в 2022 году, эта цифра составляла 8,4 триллиона долларов.

В отчете Verizon под названием «Отчет о расследовании утечек данных за 2023 год» упоминается, что человеческий фактор является наиболее распространенным вектором угроз и причиной 74% случаев утечки данных. Люди также стоят за кражей учетных данных и фишинговыми атаками. Последняя в основном осуществляется через электронные письма в надежде, что кто-то предоставит информацию или хотя бы перейдет по ссылке, которая может привести к дальнейшему злоупотреблению.

Последствия кибератак для бизнеса могут длиться годами с момента их первого начала. Для четкого понимания учтите уголовные расследования, судебные иски, негативную реакцию СМИ и повышение страховых ставок; вместе взятые, эти элементы могут обанкротить любую фирму.