С фишинг започват 60% от кибератаките

С фишинг започват 60 на сто от кибератаките, показват данни, представени от Европейската комисия по повод започналия Месец на киберсигурността. Целта на инициативата е повишаване на осведомеността и предлагане на насоки за гражданите, така че да бъдат в безопасност онлайн. 

И чуждестранни компании вече предлагат на българския пазар консултациии за оценка на киберсигурност. Подобни продукти стават популярни заради въвеждането на два важни европейски документа - Директивата за киберсигурност, известна като НИС-2 и Законодателният акт за киберустойчивостта. НИС-2 още не е приета в българското законодателство, а основните задължения по Законодателния акт за киберустойчивостта ще се прилага от декември 2027. 

Киберрегулациите и административната тежест остават заплаха за бизнеса. Това е записано в предложената за обществено обсъждане стратегия за цифрова трансформация до 2030 г. 4 милиона лева са заделени за тази година за финансова подкрепа за подобряване на киберсигурността в малките и средни предприятия. Вече се работи с предприятията от сектора за производство, преработка и дистрибуция на храни в Румъния и България. По съвместен проект те трябва да получат насоки и обучение по киберсигурност.

Мъж на около 40 години е бил арестуван по подозрение за кибератаката, която е причинила проблеми на летище "Хийтроу" и на други европейски летища преди седмици. Британската Национална агенция за борба с престъпността съобщи, че заподозреният е бил задържан за нарушения на Закона за злоупотреба с компютри. После е бил освободен под гаранция. Кибератаката засегна "Колинс аероспейс", чийто софтуер помага на служителите при чекирането и доведе до прекъсване на системите за чекиране и качване на борда на лондонското летище Хийтроу и на летищата в Брюксел, Берлин и Дъблин. Властите продължават разследването.

Социалноосигурителни номера на служители на Volvo са били откраднати при атака с ransomware. В основата е удар към външен доставчик на автомобилната компания. През август облачна инфраструктура на шведска компания, специализирана в професионален софтуер е била хакната. Така и данните на 20 000 служители на Volvo вероятно са изтекли в тъмната мрежа. Автомобилната компания посочва, че системите и не са били засегнати от атаката. Това е третият международен производител на автомобили, станали жертва на кибератаки срещу веригата за доставки само за месец, посочва сайтът darkreading. И припомня, че по време на кибератаки по веригата на доставки с данни да клиенти са се разделили компания майка на марки потребителски автомобили като Chrysler, Dodge и Jeep. Както и групата на Jaguar Land Rover. Тази кибератака е спряла  производствените линии.

Хакери изправиха пред фалит 158-годишната британската транспортна компания KNP Logistics. Хакерите от групата Акира се насочи към системите за интернет на компанията, намерили паролата на служител, която била без многофакторно удостоверяване и криптирали важни за бизнеса данни. Хакерите също така унищожили резервните копия на транспортната на компания и системите за възстановяване при бедствия, като гарантирали получаването на поискания откуп от приблизително 5 милиона паунда. Пари, които транспортната компания нямало как да плати. Базираната в Нортхемптъншир фирма спряла дейността си, в нея влязъл синдик, освободила 700-те си служители. Експерти от „Касперски“ припомнят, че слабите пароли са проблем. Техен анализ на 193 милиона компрометирани пароли установил, че 45% могат да бъдат разбити от хакери в рамките на минута. Данни на британските власти посочват, че само за 2024 година хакерските атаки са фалирали 19 000 фирми във Великобритания. Цел са големи търговци на дребно.

Рубриката на Добромир Видев в предаването "Нещо повече" можете да чуете от звуковия файл.