Το λυτρισμικό (ransomware) διπλού εκβιασμού είναι ένας τύπος κυβερνοεπίθεσης κατά την εξέλιξη της οποίας οι κυβερνοεγκληματίες κλέβουν ευαίσθητα δεδομένα και τα κρυπτογραφούν. Στη συνέχεια, οι κυβερνοεγκληματίες απειλούν ότι θα διαρρεύσουν τα κλεμμένα δεδομένα στην περίπτωση που το θύμα αρνηθεί να καταβάλει λύτρα. Η πρόσθετη απειλή της διαρροής καθιστά αυτόν τον τύπο κυβερνοεπίθεσης εξαιρετικά επιζήμιο για τους οργανισμούς, καθώς βρίσκονται αντιμέτωποι με τον κίνδυνο να εκτεθούν ευαίσθητα δεδομένα δημοσίως ή να πωληθούν στον Σκοτεινό Ιστό.

Συνεχίστε να διαβάζετε παρακάτω για να μάθετε πως λειτουργεί το λυτρισμικό διπλού εκβιασμού και πως μπορείτε να αποφύγετε αυτόν τον τύπο επίθεσης. 

Τι είναι το ransomware; 

Το λυτρισμικό (ransomware) είναι ένας τύπος κακόβουλου λογισμικού (malware) που έχει σχεδιαστεί για να εμποδίζει την πρόσβαση των χρηστών στα αρχεία, στα δεδομένα και στα συστήματά τους μέχρι να καταβληθούν λύτρα. Οι κυβερνοεγκληματίες πραγματοποιούν αυτή την επίθεση μολύνοντας τη συσκευή ενός χρήστη με μία συγκεκριμένη μορφή κακόβουλου λογισμικού (malware) που κρυπτογραφεί σκόπιμα τα δεδομένα του. Για να αποκτήσει στη συνέχεια πρόσβαση στα δεδομένα του, οι κυβερνοεγκληματίες ζητούν σε αντάλλαγμα την καταβολή λύτρων. 

Όταν ένας κυβερνοεγκληματίας εκτελεί μια επίθεση ransomware διπλού εκβιασμού, δεν επιχειρεί μόνο να εκβιάσει με την κρυπτογράφηση των δεδομένων αλλά και να εκβιάσει για την τύχη των δεδομένων που έχουν κλαπεί νωρίτερα. Εκμεταλλεύονται λοιπόν την κατάσταση για να αυξήσουν το ποσό των λύτρων -και την πιθανότητα να καταβληθούν επίσης- απειλώντας ότι θα χρησιμοποιήσουν τα κλεμμένα δεδομένα εναντίον των θυμάτων. 

Πως λειτουργεί το ransomware διπλού εκβιασμού

Ακολουθεί βήμα προς βήμα μία εξήγηση του τρόπου με τον οποίο ένας κυβερνοεγκληματίας προχωρά στην πραγματοποίηση μίας επίθεσης ransomware διπλού εκβιασμού. 

1. Ο χάκερ αποκτά πρόσβαση στο σύστημα ενός οργανισμού 

Πριν ένας κυβερνοεγκληματίας εκτελέσει μια επίθεση ransomware διπλού εκβιασμού, πρέπει να αποκτήσει επιτυχώς πρόσβαση στο σύστημα ενός οργανισμού. Μπορούν να χρησιμοποιηθούν διάφορες μέθοδοι για να αποκτήσουν πρόσβαση στα συστήματα ενός οργανισμού, όπως μέσω επιθέσεων ηλεκτρονικού ψαρέματος (phishing), κλοπών διαπιστευτηρίων σύνδεσης, επιθέσεων brute force ή εκμεταλλευόμενοι μία ευπάθεια ή κενό ασφαλείας στο λογισμικό ή στο λειτουργικό σύστημα μιας συσκευής. 

2. Ο χάκερ κινείται πλευρικά σε όλο το δίκτυο 

Αφού ένας εγκληματίας του κυβερνοχώρου εισέλθει στο σύστημα ενός οργανισμού, κινείται πλευρικά στο εσωτερικό του δικτύου για να αποκτήσει αυξημένη προνομιακή πρόσβαση σε ευαίσθητες πληροφορίες και δεδομένα. Και την ώρα που το κάνει αυτό αναζητά παράλληλα τρόπους για να αποφύγει τον εντοπισμό του. 

3. Ο χάκερ κλέβει τα δεδομένα του οργανισμού 

Μόλις ο κυβερνοεγκληματίας αποκτήσει τα προνόμια που απαιτούνται για την κλοπή δεδομένων, θα προχωρήσει στην εξαγωγή των δεδομένων από τη συσκευή και θα τα μετακινήσει εκτός του δικτύου του οργανισμού. 

4. Ο χάκερ κρυπτογραφεί δεδομένα και εκτελεί το ransomware 

Στη συνέχεια, ο κυβερνοεγκληματίας θα κρατήσει σε ομηρία τα δεδομένα και θα εκτελέσει την επίθεση ransomware. Τα δεδομένα θα κρυπτογραφηθούν, καθιστώντας τα μη αναγνώσιμα και μη προσβάσιμα από τον ιδιοκτήτη τους. 

5. Το θύμα ειδοποιείται για την επίθεση 

Καθώς εκτελείται η επίθεση ransomware, το θύμα θα ειδοποιηθεί για την επίθεση στο σύστημά του μέσω μιας κατανεμημένης επίθεσης άρνησης εξυπηρέτησης (DDoS) κατά την οποία το σύστημα του θύματος διαταράσσεται. Στον χρήστη θα δοθούν οδηγίες να πληρώσει λύτρα σε αντάλλαγμα για την επιστροφή των δεδομένων του. Τα δεδομένα συνήθως επιστρέφονται με την καταβολή των λύτρων αλλά μερικές φορές οι κυβερνοεγκληματίες δεν επιστρέφουν τα δεδομένα. Αν για διάφορους λόγους δεν καταβληθούν τα λύτρα, τότε τα δεδομένα είτε θα διαρρεύσουν δημοσίως, είτε θα διαγραφούν είτε θα πωληθούν σε ενδιαφερόμενους. 

Πως να αποφύγετε τις επιθέσεις ransomware διπλού εκβιασμού 

Η εφαρμογή τεχνικών πρόληψης απέναντι στις κυβερνοεπιθέσεις όπως το λυτρισμικό, αποτελεί πάντα βέλτιστη πρακτική κυβερνοασφάλειας. Ακολουθούν πέντε τρόποι με τους οποίους μπορείτε να προστατεύσετε τον οργανισμό σας από το να πέσει θύμα μίας τέτοιας επίθεσης. 

Υιοθετήστε την ασφάλεια μηδενικής εμπιστοσύνης 

Η ασφάλεια μηδενικής εμπιστοσύνης είναι ένα πλαίσιο κυβερνοασφάλειας που εξαλείφει την έμμεση ή υπονοούμενη εμπιστοσύνη, απαιτώντας από όλους τους χρήστες να πιστοποιούνται και να εξουσιοδοτούνται προτού αποκτήσουν πρόσβαση σε συστήματα του εταιρικού δικτύου. Με την εφαρμογή αυτής της στρατηγικής στον οργανισμό σας, οι διαχειριστές αποκτούν πλήρη ορατότητα για το ποιος συνδέεται στο δίκτυο. Η μεγαλύτερη ορατότητα και η επαλήθευση μειώνουν σημαντικά τον κίνδυνο επιτυχημένων κυβερνοεπιθέσεων. 

Επενδύστε σε μια λύση διαχείρισης προνομιακής πρόσβασης (Privileged Access Management – PAM) 

Η διαχείριση προνομιακής πρόσβασης (Privileged Access Management – PAM) είναι μια λύση κυβερνοασφάλειας που έχει σχεδιαστεί για την οργάνωση, τη διαχείριση και την ασφάλεια λογαριασμών με προνομιακά διαπιστευτήρια. Δεδομένου ότι οι χρήστες με προνομιακά διαπιστευτήρια έχουν πρόσβαση σε εξαιρετικά ευαίσθητες πληροφορίες και δεδομένα, γίνονται πολύτιμοι στόχοι για τους κυβερνοεγκληματίες. Μια λύση PAM συμβάλλει στη μείωση αυτού του κυβερνοκινδύνου, καθώς επιτρέπει στους διαχειριστές να ελέγχουν με ασφάλεια την πρόσβαση στους πιο προνομιακούς λογαριασμούς ενός οργανισμού. 

Διατηρείτε το λογισμικό και τα λειτουργικά συστήματα (OS) ενημερωμένα 

Η ενημέρωση του λογισμικού της συσκευής σας και του λειτουργικού συστήματος της αμέσως μόλις γίνει διαθέσιμη μια ενημέρωση διασφαλίζει ότι η συσκευή σας θα διαθέτει τα πιο πρόσφατα χαρακτηριστικά ασφαλείας. Αν δεν εγκαταστήσετε μια ενημέρωση λογισμικού, είστε πιο ευάλωτοι σε κυβερνοεπιθέσεις, επειδή τα κενά ασφαλείας της συσκευής σας δεν έχουν «κλείσει» και δεν έχουν επιδιορθωθεί. 

Δημιουργείτε τακτικά αντίγραφα ασφαλείας δεδομένων 

Με τη διαρκή δημιουργία αντιγράφων ασφαλείας των δεδομένων σας, ο οργανισμός σας είναι καλά προστατευμένος από ανθρώπινα λάθη, βλάβες υλικού, απώλεια δεδομένων, ιούς και τους χάκερ. Για παράδειγμα, αν ο οργανισμός σας πέσει θύμα μίας επίθεσης λυτρισμικού διπλού εκβιασμού, η δημιουργία αντιγράφων ασφαλείας των δεδομένων σας μπορεί να βοηθήσει στην ανάκτηση και ενδεχομένως στην αποφυγή της καταβολής των λύτρων. 

Εκπαιδεύστε τους υπαλλήλους σχετικά με τον εντοπισμό κοινότυπων κυβερνοαπειλών 

Ξεκινήστε την προστασία του οργανισμού σας εκπαιδεύοντας τους υπαλλήλους σας σχετικά με τις πιο κοινότυπες κυβερνοαπειλές που στοχεύουν τον κλάδο σας. Για παράδειγμα, εκπαιδεύστε τους υπαλλήλους σας να εντοπίζουν τις απάτες ηλεκτρονικού ψαρέματος (phishing) στέλνοντάς τους προσομοιωμένα μηνύματα ηλεκτρονικού ταχυδρομείου phishing καθ’ όλη τη διάρκεια της απασχόλησής τους. 

Μείνετε προστατευμένοι από επιθέσεις ransomware διπλού εκβιασμού 

Το να πέσετε θύμα ενός ransomware διπλού εκβιασμού δεν είναι μόνο τρομακτικό, αλλά μπορεί να οδηγήσει σε σοβαρές συνέπειες για τον οργανισμό σας. Ευτυχώς, δεν είναι αδύνατο για τους οργανισμούς να αμυνθούν απέναντι σε αυτές τις απειλές ransomware. 

Ξεκινήστε την προστασία του οργανισμού σας από τις επιθέσεις ransomware εφαρμόζοντας το Zero-Trust KeeperPAM® για την ενίσχυση της διαχείρισης των προνομιούχων χρηστών σας. Για να μάθετε περισσότερα σχετικά με το πώς το Zero-Trust KeeperPAM μπορεί να προστατεύσει τον οργανισμό σας, ζητήστε μία δοκιμαστική έκδοση σήμερα. 

Πηγή: Keeper

Οι καλύτεροι τρόποι για να διατηρήσετε τα ευαίσθητα δεδομένα σας ασφαλή περιλαμβάνουν τη χρήση ισχυρών κωδικών πρόσβασης για κάθε έναν από τους διαδικτυακούς σας λογαριασμούς, τη δημιουργία αντιγράφων ασφαλείας των δεδομένων σας σε τακτά χρονικά διαστήματα και την επένδυσή σας σε έναν διαχειριστή κωδικών πρόσβασης. Τα δεδομένα σας είναι σημαντικά και πρέπει να προστατεύονται για να ελαχιστοποιήσετε τον κίνδυνο κλοπής ταυτότητας και τους κινδύνους από άλλες κυβερνοαπειλές.

Συνεχίστε να διαβάζετε παρακάτω για να μάθετε τι θεωρείται ευαίσθητο δεδομένο, πως να προστατεύετε τα ευαίσθητα δεδομένα σας και πως μπορεί να σας βοηθήσει το Keeper®.

Ποια θεωρούνται ευαίσθητα δεδομένα;

Τα ευαίσθητα δεδομένα περιλαμβάνουν διάφορους τύπους προσωπικών πληροφοριών (PII) που μπορούν να αποκαλύψουν την ταυτότητά σας.

Οι προσωπικές, οικονομικές, υγειονομικές και εταιρικές πληροφορίες σας θεωρούνται ευαίσθητα δεδομένα, επειδή δεν είναι διαθέσιμες στα δημόσια αρχεία και διατηρούνται εμπιστευτικές. Ωστόσο, όταν τα ευαίσθητα δεδομένα σας τίθενται σε κίνδυνο, μπορεί να οδηγήσει σε κλοπή ταυτότητας, σε μη εξουσιοδοτημένα δάνεια που λαμβάνονται στο όνομά σας και σε άλλες μεγάλες απάτες με πιστωτικές κάρτες.

6 συμβουλές για την προστασία των ευαίσθητων δεδομένων σας

Ευτυχώς, υπάρχουν διάφορα βήματα που μπορείτε να λάβετε για να προστατεύσετε τα ευαίσθητα δεδομένα σας και να διατηρήσετε την ιδιωτικότητα σας στο διαδίκτυο.

1.Δημιουργήστε ισχυρούς κωδικούς πρόσβασης για όλους τους διαδικτυακούς λογαριασμούς σας

Το πρώτο βήμα για την προστασία των ευαίσθητων δεδομένων σας είναι η δημιουργία ενός ισχυρού και μοναδικού κωδικού πρόσβασης για κάθε λογαριασμό σας. Ένας ισχυρός κωδικός πρόσβασης θα πρέπει να περιέχει τουλάχιστον 16 χαρακτήρες και έναν συνδυασμό κεφαλαίων και πεζών γραμμάτων, αριθμών και συμβόλων. Επίσης, δεν πρέπει ποτέ να χρησιμοποιείτε προσωπικές πληροφορίες στους κωδικούς πρόσβασής σας, διότι ένας κυβερνοεγκληματίας μπορεί να ανακαλύψει αυτές τις πληροφορίες και να τις χρησιμοποιήσει στην προσπάθειά του να σπάσει τους κωδικούς πρόσβασής σας. Οι καλύτεροι κωδικοί πρόσβασης είναι εντελώς τυχαίοι και δεν ενσωματώνουν λέξεις από το λεξικό όπως «password» ή «dog», διότι όσο πιο κοινές είναι οι λέξεις, τόσο πιο εύκολο είναι για κάποιον να μαντέψει ή να υποθέσει τους κωδικούς σας.

2.Ρύθμιση αυθεντικοποίησης πολλαπλών παραγόντων (MFA)

Ο έλεγχος ταυτότητας ή αυθεντικοποίησης πολλαπλών παραγόντων (MFA) είναι ζωτικής σημασίας για την προστασία ευαίσθητων δεδομένων, επειδή όταν είναι ενεργοποιημένος αποτρέπει την πρόσβαση μη εξουσιοδοτημένων χρηστών στους λογαριασμούς σας. Το MFA προσθέτει ένα επιπλέον επίπεδο ασφάλειας, απαιτώντας πρόσθετη απόδειξη της ταυτότητάς σας πριν συνδεθείτε στο λογαριασμό σας. Ορισμένα παραδείγματα MFA είναι ένα PIN, ένας κωδικός από μια εφαρμογή πιστοποίησης ταυτότητας ή μία σάρωση δακτυλικού αποτυπώματος. Ένα από τα οφέλη της ενεργοποίησης του MFA σε όλους τους λογαριασμούς σας είναι ότι ακόμη και αν ένας εγκληματίας του κυβερνοχώρου αποκτήσει πρόσβαση στο όνομα χρήστη και τον κωδικό πρόσβασής σας, εξακολουθεί να χρειάζεται τον πρόσθετο παράγοντα για να συνδεθεί.

3.Χρησιμοποιήστε VPN σε δημόσια WiFi

Κάτι που είναι τόσο απλό όσο η σύνδεση σε ένα δημόσιο ασύρματο δίκτυο WiFi μπορεί να θέσει τα ευαίσθητα δεδομένα σας σε κίνδυνο παραβίασης. Ακριβώς για αυτόν τον λόγο θα πρέπει να χρησιμοποιείτε ένα εικονικό ιδιωτικό δίκτυο (VPN). Όταν χρησιμοποιείτε δημόσιο WiFi, δεν είναι δυνατόν να γνωρίζετε αν κάποιος κυβερνοεγκληματίας έχει παραβιάσει και «χειραγωγήσει» το δίκτυο για να συλλέγει δεδομένα από οποιονδήποτε συνδέεται σε αυτό. Τέτοιες επιθέσεις, ονομάζονται επιθέσεις Man-in-the-Middle (MITM). Για την καταπολέμηση τέτοιων κυβερνοαπειλών όπως οι επιθέσεις MITM, είναι απαραίτητη η χρήση ενός VPN (Virtual Private Network) που προστατεύει το διαδικτυακό σας απόρρητο δημιουργώντας ένα ιδιωτικό δίκτυο για την κρυπτογράφηση των δεδομένων σας, ακόμη και όταν είστε συνδεδεμένοι σε δημόσιο δίκτυο. Για παράδειγμα, αν συνδέεστε στο WiFi του αεροδρομίου όταν ταξιδεύετε, θα πρέπει να χρησιμοποιήσετε ένα VPN για να διασφαλίσετε ότι κανείς στο αεροδρόμιο δεν μπορεί να κλέψει τις προσωπικές σας πληροφορίες.

4.Ενεργοποίηση της κρυπτογράφησης δεδομένων

Η κρυπτογράφηση δεδομένων είναι η διαδικασία που μετατρέπει τα ευαίσθητα δεδομένα σας από απλό κείμενο, το οποίο μπορεί να διαβάσει ο καθένας, σε κρυπτογραφημένο κείμενο, το οποίο έχει τυχαίους χαρακτήρες που δεν μπορούν να διαβάσουν ούτε οι άνθρωποι ούτε οι μηχανές μέχρι να αποκρυπτογραφηθεί με ένα κλειδί κρυπτογράφησης. Μπορεί η συγκεκριμένη διαδικασία να μοιάζει κάπως συγκεχυμένη, αλλά η κρυπτογράφηση εξασφαλίζει ότι τα δεδομένα σας καθίστανται απροσπέλαστα από κάποιον άλλον χρήστη.

Μπορείτε να ενεργοποιήσετε την κρυπτογράφηση δεδομένων στα smartphones, στους υπολογιστές και στους διαδικτυακούς λογαριασμούς σας, επισκεπτόμενοι τις ρυθμίσεις της συσκευής σας. Για τους χρήστες των Windows, στις Ρυθμίσεις, επισκεφθείτε την ενότητα Απόρρητο και ασφάλεια και, στη συνέχεια, κάντε κλικ στην επιλογή Κρυπτογράφηση συσκευής. Αν διαπιστώσετε ότι δεν εμφανίζεται αυτή η ρύθμιση, χρησιμοποιήστε την κρυπτογράφηση BitLocker, η οποία είναι μια λειτουργία ασφαλείας των Windows που κρυπτογραφεί ολόκληρη τη μονάδα δίσκου για την προστασία των δεδομένων σας. Αναζητήστε το BitLocker στα Windows και στη συνέχεια επιλέξτε BitLocker Drive Encryption και κάντε κλικ στο κουμπί Ενεργοποίηση BitLocker. Για τους χρήστες υπολογιστών της Apple, τα ευαίσθητα δεδομένα σας κρυπτογραφούνται αυτόματα όταν ρυθμίζετε έναν κωδικό πρόσβασης και το Touch/Face ID στη συσκευή σας. Στην ενότητα Face ID & Passcode που βρίσκεται στην ενότητα Ρυθμίσεις της συσκευής σας, λογικά θα βλέπετε ότι η προστασία δεδομένων είναι ενεργοποιημένη στο κάτω μέρος της οθόνης σας.

5.Δημιουργείτε τακτικά αντίγραφα ασφαλείας των δεδομένων σας

Δεν είναι μόνο σημαντικό να δημιουργείτε τακτικά αντίγραφα ασφαλείας των δεδομένων σας σε περίπτωση που η συσκευή σας χαθεί ή κλαπεί, αλλά θα πρέπει επίσης να δημιουργείτε συνεχώς αντίγραφα ασφαλείας των δεδομένων σας και για τη περίπτωση που η συσκευή σας υποστεί επίθεση από κάποιον τύπο κακόβουλου λογισμικού. Φανταστείτε να μην έχετε δημιουργήσει ποτέ αντίγραφα ασφαλείας του τηλεφώνου σας και ξαφνικά να διαπιστώσετε ότι μολύνθηκε από κάποιον ιό ή κακόβουλο λογισμικό που αποτρέπει την πρόσβαση σε δεδομένα σας. Αν είχατε δημιουργήσει αντίγραφα ασφαλείας των δεδομένων σας πριν ο ιός μολύνει το τηλέφωνο σας, θα μπορούσατε να διαγράψετε όλα τα δεδομένα στο τηλέφωνο και να τα επαναφέρετε χρησιμοποιώντας το αντίγραφο ασφαλείας που δημιουργήθηκε πριν μολυνθεί η συσκευή σας.

6.Επενδύστε σε έναν διαχειριστή κωδικών πρόσβασης

Η προστασία των ευαίσθητων δεδομένων σας είναι βολική και ασφαλής όταν χρησιμοποιείτε έναν διαχειριστή κωδικών πρόσβασης όπως το Keeper. Οι διαχειριστές κωδικών πρόσβασης μπορούν να δημιουργήσουν ισχυρούς και μοναδικούς κωδικούς πρόσβασης, να αποθηκεύσουν με ασφάλεια τα στοιχεία σύνδεσής σας σε ένα κρυπτογραφημένο θησαυροφυλάκιο και να διευκολύνουν την αυτόματη σύνδεση σε λογαριασμούς. Υπάρχουν πολλά οφέλη από τη χρήση ενός διαχειριστή κωδικών πρόσβασης, όπως η ικανότητά του να δημιουργεί τυχαίους κωδικούς πρόσβασης, οι ασφαλείς λειτουργίες κοινής χρήσης κωδικών πρόσβασης που προσφέρει και η αποθήκευση πρόσθετων πληροφοριών πέραν των κωδικών πρόσβασης (έγγραφα, PDF, εικόνες, ιατρικές πληροφορίες κ.λπ.). Το μόνο που χρειάζεται να θυμάστε είναι τον κύριο κωδικό πρόσβασης (master password), που είναι ο κωδικός πρόσβασης που χρησιμοποιείτε για να συνδεθείτε στο ασφαλές ψηφιακό θησαυροφυλάκιό σας.

Εμπιστευτείτε το Keeper για την προστασία των ευαίσθητων πληροφοριών σας

Ο διαχειριστής κωδικών πρόσβασης που μπορείτε να εμπιστευτείτε για την προστασία των ευαίσθητων δεδομένων σας είναι το Keeper. Το Keeper χρησιμοποιεί διατερματική (end-to-end) κρυπτογράφηση AES-256 για να διασφαλίσει ότι κανείς άλλος δεν γίνεται να έχει πρόσβαση στα ευαίσθητα δεδομένα σας εκτός από εσάς. Με την ασφάλεια μηδενικής γνώσης της εταιρείας, ούτε το Keeper δεν μπορεί να δει τα κρυπτογραφημένα δεδομένα σας. Η χρήση του Keeper Password Manager σάς επιτρέπει να δημιουργείτε και να αποθηκεύετε κωδικούς MFA και μπορεί ακόμη και να συμπληρώνει αυτόματα αυτούς τους κωδικούς στις σχετικές ιστοσελίδες για να καταστήσει τη διαδικασία σύνδεσης απλούστερη.

Ξεκινήστε τη δωρεάν δοκιμή 30 ημερών του Keeper Password Manager σήμερα για να ανακαλύψετε όλα όσα μπορεί να κάνει το Keeper για την προστασία των ευαίσθητων δεδομένων σας.

Πηγή: Keeper Security

Η πιο πρόσφατη ετήσια μελέτη της Sophos αποκαλύπτει τις πραγματικές εμπειρίες των ανθρώπων που εργάζονται στον κλάδο της ενέργειας, του πετρελαίου/αερίου και των επιχειρήσεων παροχής υπηρεσιών κοινής ωφέλειας -κρίσιμης σημασίας υποδομές που υποστηρίζουν τις επιχειρήσεις- με το λυτρισμικό (ransomware). Στην μελέτη, διερευνάται η πλήρη εμπειρία των θυμάτων, από τον ρυθμό των επιθέσεων και την αιτία που τις προκάλεσε μέχρι τις λειτουργικές επιπτώσεις και τα επιχειρηματικά αποτελέσματα.

Η φετινή έκθεση ωστόσο ρίχνει φως σε νέους τομείς μελέτης για τον κλάδο, συμπεριλαμβανομένης της διερεύνησης των απαιτήσεων σε λύτρα έναντι των λύτρων που πληρώνονται στην πραγματικότητα καθώς και κατά πόσο συχνά οι πάροχοι ενέργειας, πετρελαίου, αερίου και οι επιχειρήσεις παροχής υπηρεσιών κοινής ωφέλειας λαμβάνουν υποστήριξη από τις αρχές επιβολής του νόμου για την αποκατάσταση της επίθεσης.

Κατεβάστε την έκθεση για να λάβετε τα πλήρη ευρήματα.

Τα ποσοστά επιθέσεων και τα ποσοστά αποκατάστασης παρέμειναν σταθερά

Σύμφωνα με την τελευταία έρευνα της Sophos, το 67% των οργανισμών παροχής ενέργειας, πετρελαίου/αερίου και των υπηρεσιών κοινής ωφέλειας δέχθηκαν επίθεση με λυτρισμικό (ransomware) το 2024, ποσοστό που βρίσκεται στα ίδια επίπεδα με αυτό που αναφέρθηκε το 2023.

Το 98% των οργανισμών παροχής ενέργειας, πετρελαίου/αερίου και των υπηρεσιών κοινής ωφέλειας που επλήγησαν από κάποια επίθεση ransomware το περασμένο έτος δήλωσε ότι οι κυβερνοεγκληματίες επιχείρησαν να παραβιάσουν τα αντίγραφα ασφαλείας τους κατά τη διάρκεια της επίθεσης. Τέσσερις στις πέντε (79%) από αυτές τις απόπειρες παραβίασης αντιγράφων ασφαλείας ήταν επιτυχείς, το υψηλότερο ποσοστό επιτυχούς παραβίασης αντιγράφων ασφαλείας από όλους τους κλάδους.

Το 80% των επιθέσεων ransomware σε οργανισμούς ενέργειας, πετρελαίου/αερίου και παροχής υπηρεσιών κοινής ωφέλειας το 2024 κατέληξε σε κρυπτογράφηση δεδομένων, ποσοστό που συνάδει με το ποσοστό κρυπτογράφησης που αναφέρθηκε για τον συγκεκριμένο κλάδο πέρυσι (79%) αλλά είναι υψηλότερο από τον μέσο όρο του 2024 για το σύνολο των κλάδων, το οποίο είναι 70%.

Το μέσο κόστος ανάκαμψης από μία επίθεση με ransomware το 2024 για τους οργανισμούς ενέργειας, πετρελαίου/αερίου και τις επιχειρήσεις κοινής ωφέλειας ήταν $3,12 εκατομμύρια, ποσό που είναι παρόμοιο με τα $3,17 εκατομμύρια που αναφέρθηκαν το 2023.

Συσκευές που επηρεάζονται από μια επίθεση ransomware

Κατά μέσο όρο, το 62% των υπολογιστών και των συσκευών στους οργανισμούς ενέργειας, πετρελαίου/αερίου και στις υπηρεσίες κοινής ωφέλειας επηρεάζονται από μια επίθεση ransomware, ποσοστό που είναι σημαντικά υψηλότερο από τον διακλαδικό/διατομεακό μέσο όρο του 49%. Σε αντίθεση με άλλους βιομηχανικούς κλάδους όπου μόνο ένα μικρό ποσοστό των οργανισμών είδε να κρυπτογραφείται το σύνολο του περιβάλλοντος του, περίπου ένας στους πέντε οργανισμούς από τον κλάδο της ενέργειας, του πετρελαίου/αερίου και των επιχειρήσεων παροχής υπηρεσιών κοινής ωφέλειας (17%) ανέφερε ότι οι συσκευές και οι υπολογιστές του επηρεάστηκαν σε ποσοστό 91% ή και υψηλότερο.

Η τάση χρήσης αντιγράφων ασφαλείας για την ανάκτηση δεδομένων σημείωσε πτώση

Το 61% των οργανισμών ενέργειας, πετρελαίου/αερίου και υπηρεσιών κοινής ωφέλειας πλήρωσαν λύτρα για να πάρουν πίσω τα κρυπτογραφημένα δεδομένα του ενώ μόνο το 51% αποκατέστησε κρυπτογραφημένα δεδομένα χρησιμοποιώντας αντίγραφα ασφαλείας -πρόκειται για το χαμηλότερο ποσοστό χρήσης αντιγράφων ασφαλείας που αναφέρθηκε από όλους τους κλάδους. Είναι η πρώτη φορά που παρατηρούμε να επικρατεί η τάση της πληρωμής των λύτρων έναντι της χρήσης αντιγράφων ασφαλείας από τους οργανισμούς ενέργειας, πετρελαίου/αερίου και υπηρεσιών κοινής ωφέλειας. Συγκριτικά, σε παγκόσμιο επίπεδο, το 56% πλήρωσε τα λύτρα και το 68% χρησιμοποίησε αντίγραφα ασφαλείας.

Τα φετινά ευρήματα αντιπροσωπεύουν μια αξιοσημείωτη αλλαγή σε σχέση με τα δύο προηγούμενα έτη, όταν ο κλάδος απολάμβανε εντυπωσιακά ποσοστά χρήσης αντιγράφων ασφαλείας (70% το 2023 και 77% το 2022).

Μια αξιοσημείωτη αλλαγή κατά το τελευταίο έτος είναι η αύξηση της τάσης να χρησιμοποιούνται πολλαπλές προσεγγίσεις για την ανάκτηση κρυπτογραφημένων δεδομένων (π.χ. καταβολή λύτρων και χρήση αντιγράφων ασφαλείας). Αυτή τη φορά, το 35% των οργανισμών ενέργειας, πετρελαίου/αερίου και των επιχειρήσεων παροχής υπηρεσιών κοινής ωφέλειας που είδε τα δεδομένα του να κρυπτογραφούνται, ανέφερε ότι χρησιμοποίησε περισσότερες από μία μεθόδους, ποσοστό υψηλότερο από το 26% που αναφέρθηκε το 2023.

Τα θύματα κρίσιμων υποδομών δεν καταβάλλουν συχνά το αρχικό ποσό της απαίτησης λύτρων

86 ερωτηθέντες από τον κλάδο της ενέργειας, του πετρελαίου/αερίου και των υπηρεσιών κοινής ωφέλειας, των οποίων οι οργανισμοί αναγκάστηκαν να πληρώσουν τα λύτρα, μοιράστηκαν το πραγματικό ποσό που καταβλήθηκε, αποκαλύπτοντας ότι η μέση πληρωμή έφτασε τα $2,5 εκατομμύρια το 2024.

Λίγο λιγότεροι από τους μισούς (48%) δήλωσαν ότι η πληρωμή τους αντιστοιχούσε στο αρχικό αίτημα. Το 26% πλήρωσε μικρότερο ποσό από το αρχικό αίτημα και το 27% πλήρωσε μεγαλύτερο ποσό.

Εξετάζοντας τα δεδομένα ανά κλάδο, η ενέργεια, το πετρέλαιο/αέριο και οι επιχειρήσεις κοινής ωφέλειας έχουν την υψηλότερη τάση να πληρώνουν το αρχικό ποσό λύτρων που ζητείται από τους επιτιθέμενους. Είναι επίσης ο κλάδος με τη δεύτερη μικρότερη τάση πληρωμής λύτρων χαμηλότερων της αρχικής απαίτησης.

Κατεβάστε την πλήρη έκθεση για περισσότερες πληροφορίες σχετικά με τις πληρωμές λύτρων και πολλούς άλλους τομείς.

Πηγή: Sophos

600 ηγέτες από τον κλάδο της πληροφορικής/κυβερνοασφάλειας μοιράστηκαν τις εμπειρίες τους με το λυτρισμικό (ransomware), αποκαλύπτοντας την πραγματικότητα που αντιμετωπίζουν τα εκπαιδευτικά ιδρύματα σήμερα.

Η τελευταία ετήσια μελέτη της Sophos σχετικά με τις πραγματικές εμπειρίες των εκπαιδευτικών ιδρυμάτων και εκπαιδευτικών οργανισμών με το λυτρισμικό (ransomware) διερευνά πως έχει εξελιχθεί ο αντίκτυπος του ransomware τα τελευταία τέσσερα χρόνια. Στην μελέτη, διερευνάται η πλήρη εμπειρία των θυμάτων, από τον ρυθμό των επιθέσεων και την αιτία που τις προκάλεσε μέχρι τις λειτουργικές επιπτώσεις και τα επιχειρηματικά αποτελέσματα.

Η φετινή έκθεση ωστόσο ρίχνει φως σε νέους τομείς μελέτης για τον κλάδο, συμπεριλαμβανομένης της διερεύνησης των απαιτήσεων σε λύτρα έναντι των λύτρων που πληρώνονται στην πραγματικότητα καθώς και κατά πόσο συχνά οι εκπαιδευτικοί οργανισμοί λαμβάνουν υποστήριξη από τις αρχές επιβολής του νόμου για την αποκατάσταση της επίθεσης.

Κατεβάστε την έκθεση για να λάβετε τα πλήρη ευρήματα.

Τα ποσοστά επίθεσης μειώθηκαν, αλλά το κόστος αποκατάστασης έχει υπερδιπλασιαστεί

Το 63% των ιδρυμάτων δευτεροβάθμιας εκπαίδευσης και το 66% των ιδρυμάτων και οργανισμών τριτοβάθμιας εκπαίδευσης επλήγησαν από το ransomware το τελευταίο έτος, μείωση σημαντική σε σχέση με το 80% και 79% που αναφέρθηκαν το 2023 αντίστοιχα. Τα ποσοστά επιθέσεων στον εκπαιδευτικό κλάδο παραμένουν παρόλα αυτά υψηλότερα από τον παγκόσμιο -διατομεακό ή διακλαδικό- μέσο όρο του 59%.

Το 95% των εκπαιδευτικών οργανισμών που επλήγησαν από το ransomware το περασμένο έτος δήλωσε ότι οι κυβερνοεγκληματίες επιχείρησαν να παραβιάσουν τα αντίγραφα ασφαλείας του κατά τη διάρκεια της επίθεσης. Από τις παραπάνω απόπειρες παραβίασης αντιγράφων ασφαλείας, το 71% ήταν επιτυχείς, ποσοστό που είναι το δεύτερο υψηλότερο από όλους τους τομείς/κλάδους μετά τον κλάδο της ενέργειας, του πετρελαίου/αερίου και των επιχειρήσεων παροχής υπηρεσιών κοινής ωφέλειας.

Το περασμένο έτος διαπιστώθηκε ότι το 85% των επιθέσεων ransomware σε ιδρύματα δευτεροβάθμιας εκπαίδευσης και το 77% σε ιδρύματα ή οργανισμούς τριτοβάθμιας εκπαίδευσης κατέληξαν στην κρυπτογράφηση δεδομένων, ποσοστό ελαφρώς υψηλότερο από τα 81% και 73% που αναφέρθηκαν αντίστοιχα το αμέσως προηγούμενο έτος. Στην περίπτωση της δευτεροβάθμιας εκπαίδευσης παρατηρείται αύξηση στο ποσοστό κρυπτογράφησης για δεύτερο συνεχόμενο έτος με μόνο την πολιτειακή/τοπική αυτοδιοίκηση (98%) να έχει περισσότερες πιθανότητες να κρυπτογραφηθούν δεδομένα στην περίπτωση μίας επίθεσης.

Το μέσο κόστος ανάκαμψης για τους οργανισμούς και ιδρύματα δευτεροβάθμιας εκπαίδευσης από μία επίθεση ransomware το 2024 ήταν $3,76 εκατομμύρια, υπερδιπλάσιο από τα $1,59 εκατομμύρια που αναφέρθηκαν το περασμένο έτος (2023). Οι οργανισμοί και τα ιδρύματα τριτοβάθμιας εκπαίδευσης ανέφεραν μέσο κόστος ανάκτησης τα $4,02 εκατομμύρια, ποσό σχεδόν τετραπλάσιο από τα $1,06 εκατομμύρια που αναφέρθηκαν το 2023.

Συσκευές που επηρεάζονται από μια επίθεση ransomware

Σύμφωνα με τη νεότερη μελέτη της Sophos, κατά μέσο όρο, το 52% των υπολογιστών στην δευτεροβάθμια εκπαίδευση και το 50% στην τριτοβάθμια εκπαίδευση επηρεάζονται από μια επίθεση ransomware, ποσοστό που είναι ελαφρώς υψηλότερο από τον διακλαδικό/διατομεακό μέσο όρο του 49%. Η κρυπτογράφηση του συνόλου του περιβάλλοντος είναι εξαιρετικά σπάνια περίπτωση. Μόνο το 2% των οργανισμών στην δευτεροβάθμια εκπαίδευση και μόλις το 1% των οργανισμών της τριτοβάθμιας εκπαίδευσης ανέφεραν ότι επηρεάστηκαν οι συσκευές και οι υπολογιστές τους σε ποσοστό 91% ή υψηλότερο.

Η προθυμία καταβολής λύτρων αυξήθηκε

Το 62% των ιδρυμάτων δευτεροβάθμιας ή κατώτερης εκπαίδευσης πλήρωσε λύτρα για να πάρει πίσω τα κρυπτογραφημένα δεδομένα του όταν το 75% αποκατέστησε τα κρυπτογραφημένα δεδομένα του αξιοποιώντας τα αντίγραφα ασφαλείας του. Παράλληλα, το 67% των οργανισμών τριτοβάθμιας εκπαίδευσης πλήρωσε λύτρα για να αποκαταστήσει τα δεδομένα του και το 78% χρησιμοποίησε τα αντίγραφα ασφαλείας του.

Η τριτοβάθμια εκπαίδευση ανέφερε τη δεύτερη υψηλότερη τάση χρήσης αντιγράφων ασφαλείας για την αποκατάσταση δεδομένων μαζί με τους οργανισμούς πολιτειακής/τοπικής αυτοδιοίκησης. Κατατάσσεται επίσης στη δεύτερη υψηλότερη θέση όσον αφορά την τάση καταβολής λύτρων για την αποκατάσταση κρυπτογραφημένων δεδομένων όταν οι οργανισμοί κατώτερης εκπαίδευσης κατατάσσονται στην τρίτη θέση.

Η εικόνα που έχουμε τα τρία τελευταία χρόνια για τον τομέα της εκπαίδευσης αποκαλύπτει μία αύξηση στην τάση της χρήσης των αντιγράφων ασφαλείας. Το 2023, η τριτοβάθμια εκπαίδευση ήταν μεταξύ των τριών τελευταίων κλάδων σε παγκοσμίως όσον αφορά τη χρήση αντιγράφων ασφαλείας ενώ το 2024 ανέβηκε στη δεύτερη θέση, μαζί με τους κρατικούς ή κυβερνητικούς οργανισμούς και την πολιτειακή/τοπική αυτοδιοίκηση. Δυστυχώς, τα τελευταία τρία χρόνια, η τάση καταβολής λύτρων αυξήθηκε σταδιακά τόσο για τους οργανισμούς της κατώτερης/ δευτεροβάθμιας εκπαίδευσης όσο και τους οργανισμούς ανώτερης/ τριτοβάθμιας εκπαίδευσης.

Μια αξιοσημείωτη εξέλιξη που παρατηρήθηκε το τελευταίο έτος είναι η αύξηση της τάσης των θυμάτων να χρησιμοποιούν πολλαπλές προσεγγίσεις για την ανάκτηση των κρυπτογραφημένων δεδομένων τους (π.χ. καταβολή λύτρων και χρήση αντιγράφων ασφαλείας). Αυτή τη φορά, το 65% των οργανισμών κατώτερης ή δευτεροβάθμιας εκπαίδευσης και το 69% των οργανισμών ανώτερης ή τριτοβάθμιας εκπαίδευσης που είδε τα δεδομένα του να κρυπτογραφούνται ανέφερε ότι χρησιμοποίησε περισσότερες από μία μεθόδους, ποσοστό σχεδόν τριπλάσιο από τα ποσοστά που αναφέρθηκαν το 2023 (23% για τους οργανισμούς κατώτερης ή δευτεροβάθμιας εκπαίδευσης και 22% για τα ιδρύματα ανώτερης ή τριτοβάθμιας εκπαίδευσης).

Τα θύματα σπάνια πληρώνουν το αρχικό ποσό λύτρων που απαιτήθηκε

99 ερωτηθέντες που εργάζονται σε ιδρύματα ή οργανισμούς κατώτερης ή δευτεροβάθμιας εκπαίδευσης και 92 από ιδρύματα ανώτερης ή τριτοβάθμιας εκπαίδευσης, των οποίων οι οργανισμοί αναγκάστηκαν να πληρώσουν τα λύτρα, μοιράστηκαν το πραγματικό ποσό που καταβλήθηκε, αποκαλύπτοντας ότι η μέση πληρωμή στην δευτεροβάθμια εκπαίδευση ήταν $6,6 εκατομμύρια πέρυσι. Στην τριτοβάθμια εκπαίδευση, η μέση πληρωμή ήταν $4,4 εκατομμύρια.

Μόνο το 13% των θυμάτων από τον εκπαιδευτικό κλάδο δήλωσε ότι η πληρωμή αντιστοιχούσε στο αρχικό αίτημα. Το 32% των ερωτηθέντων στην δευτεροβάθμια εκπαίδευση και το 20% των ερωτηθέντων στην τριτοβάθμια εκπαίδευση δήλωσε ότι καταβλήθηκαν μικρότερα ποσά από εκείνα των αρχικών αιτημάτων όταν το 55% των οργανισμών δευτεροβάθμιας εκπαίδευσης και το 67% των οργανισμών τριτοβάθμιας εκπαίδευσης κατέβαλε υψηλότερα ποσά. Σε παγκόσμιο επίπεδο, η τριτοβάθμια εκπαίδευση είναι ο τομέας που είναι πιθανότερο να πληρώσει περισσότερα από το αρχικό αίτημα.

Κατεβάστε την πλήρη έκθεση για περισσότερες πληροφορίες σχετικά με τις πληρωμές λύτρων και πολλούς άλλους τομείς.

Πηγή: Sophos

Οι πελάτες μίλησαν, αναγνωρίζοντας τη Sophos ως προμηθευτή με τη διάκριση «Επιλογή Πελατών» στην έκθεση Gartner® Peer Insights™ Voice of the Customer Reports for Network Firewalls and Endpoint Protection Platforms 2024.

Αυτές οι διακρίσεις βασίζονται σε έναν συνδυασμό αξιολόγησης και βαθμολόγησης από τους πελάτες και αυτή είναι η τρίτη συνεχής χρονιά που οι πελάτες αναγνωρίζουν τη Sophos ως προμηθευτή με τη διάκριση «Customer’s Choice» και στις δύο αγορές.

Στην έκθεση Voice of the Customer Report for Network Firewalls του 2024, η Sophos συγκέντρωσε βαθμολογία 4,8/5,0 με βάση 377 επαληθευμένες αξιολογήσεις πελατών στις 31 Μαρτίου 2024 – τον υψηλότερο αριθμό αξιολογήσεων από οποιονδήποτε προμηθευτή. Η Sophos έλαβε επίσης τη διάκριση Customers’ Choice σε πέντε τομείς της βιομηχανίας και είναι ο μοναδικός προμηθευτής που τοποθετήθηκε στο τεταρτημόριο «Customers’ Choice» στον τομέα «Services Industry».

Στην έκθεση Voice of the Customer Report for Endpoint Protection Platforms του 2024, η Sophos έλαβε επίσης βαθμολογία 4,8/5,0 βάσει 682 αξιολογήσεων στις 30 Απριλίου 2024 – και πάλι ο υψηλότερος αριθμός αξιολογήσεων μεταξύ των προμηθευτών που συμπεριελήφθησαν στην έκθεση. Η Sophos έλαβε επίσης τη διάκριση «Επιλογής Πελατών και στους 11 βιομηχανικούς τομείς που αναφέρονται στην έκθεση.

Μαρτυρίες πελατών

Ακολουθούν μερικά παραδείγματα από όσα λένε οι πελάτες για τη Sophos:

«Μπράβο Sophos για αυτή την εξαιρετική λύση τείχους προστασίας, κάνετε τη ζωή μας πιο εύκολη!»
Technical Engineer στον κλάδο των μέσων ενημέρωσης, $50M-250M
Review link

«Το Sophos Firewall ενδυναμώνει το ασφαλές δίκτυο με ισχυρή προστασία και κλιμακούμενες λύσεις»
Senior Manager, IT στον τραπεζικό κλάδο, $50M-250M
Δείτε σχετικά

«Το Sophos Firewall είναι η καλύτερη επιλογή που υπάρχει για να παραμένετε πάντα ένα βήμα μπροστά από τις απειλές!»
Associate Manager στον κλάδο της μεταποίησης, $50M-250M
Δείτε σχετικά

«Το Sophos Firewall είναι μια θαυμάσια λύση που μας προστατεύει από απειλές μηδενικής ημέρας»
Security Engineer στον κλάδο των μέσων ενημέρωσης, $50M-250
Δείτε σχετικά

«Το Sophos Endpoint παρέχει την ισχυρότερη προστασία κατά του ransomware στον κλάδο»
IT Manager στον κλάδο της μεταποίησης, $50M-250M
Δείτε σχετικά

«Η προστασία Sophos Endpoint συνδυάζει πολλαπλές τεχνικές πρόληψης για την αποδυνάμωση της επίθεσης»
IT Manager στον κλάδο της εκπαίδευσης, Gov’t/PS/ED <5,000 employees
Δείτε σχετικά

«Ασυναγώνιστη προστασία: Το Sophos Intercept X Endpoint παρέχει ηρεμία»
Network Administrator στον κλάδο της μεταποίησης, $30B+
Δείτε σχετικά

«Το Sophos Intercept X [Endpoint] είναι ένα από τα καλύτερα προϊόντα που έχουμε χρησιμοποιήσει ποτέ»
IT Administrator στη βιομηχανία μεταφορών, $1B-3B
Δείτε σχετικά

Εξερευνήστε τις λύσεις της Sophos

Ελάτε και εσείς στην ομάδα των 600.000 οργανισμών που εμπιστεύονται τη Sophos για την προστασία τους από το ransomware και άλλες προηγμένες απειλές. Εξερευνήστε το Sophos Intercept X Endpoint και το Sophos Firewall σήμερα και δείτε γιατί είναι σταθερά οι επιλογές πελατών στις εκθέσεις Gartner Peer Insights.

Πηγή: Sophos

592 ηγέτες από τον κλάδο της πληροφορικής/κυβερνοασφάλειας μοιράστηκαν τις εμπειρίες τους με το λυτρισμικό (ransomware) το περασμένο έτος, αποκαλύπτοντας νέες πληροφορίες και δεδομένα για την πραγματικότητα που αντιμετωπίζουν σήμερα.

Η πιο πρόσφατη ετήσια μελέτη της Sophos για τις πραγματικές εμπειρίες των χρηματοπιστωτικών οργανισμών με το ransomware διερευνά την πλήρη εμπειρία των θυμάτων, από τον ρυθμό των επιθέσεων και την αιτία που τις προκάλεσε μέχρι τις λειτουργικές επιπτώσεις και τα επιχειρηματικά αποτελέσματα.

Η φετινή έκθεση ρίχνει φως σε νέους τομείς μελέτης για τον κλάδο, συμπεριλαμβανομένης της διερεύνησης των απαιτήσεων σε λύτρα έναντι των λύτρων που πληρώνονται στην πραγματικότητα καθώς και κατά πόσο συχνά οι οργανισμοί χρηματοπιστωτικών υπηρεσιών λαμβάνουν υποστήριξη από τις αρχές επιβολής του νόμου για την αποκατάσταση της επίθεσης.

Κατεβάστε την έκθεση για να λάβετε τα πλήρη ευρήματα.

Τα ποσοστά επίθεσης παρέμειναν σταθερά, αλλά η ανάκαμψη είναι ακριβότερη

Το 65% των οργανισμών χρηματοπιστωτικών υπηρεσιών δέχθηκαν επίθεση ransomware το 2024, ποσοστό που μπορεί να έρχεται σε συμφωνία με το 64% που αναφέρθηκε το 2023 αλλά είναι υψηλότερο από το ποσοστό που αναφέρθηκε τα δύο προηγούμενα έτη.

Το 90% των οργανισμών χρηματοπιστωτικών υπηρεσιών που επλήγησαν από το ransomware το περασμένο έτος δήλωσε ότι οι κυβερνοεγκληματίες προσπάθησαν να παραβιάσουν τα αντίγραφα ασφαλείας τους κατά τη διάρκεια της επίθεσης. Από τις απόπειρες, οι μισές (48%) ήταν επιτυχείς – ένα από τα χαμηλότερα ποσοστά παραβίασης αντιγράφων ασφαλείας σε όλους τους κλάδους.

Το 49% των επιθέσεων ransomware σε χρηματοπιστωτικά ιδρύματα και χρηματοοικονομικούς οργανισμούς κατέληξε στην κρυπτογράφηση των εταιρικών δεδομένων, πτώση αρκετά σημαντική σε σύγκριση με το 81% που αναφέρθηκε το 2023. Ο κλάδος ανέφερε το χαμηλότερο ποσοστό κρυπτογράφησης δεδομένων από όλους τους υπόλοιπους κλάδους όπως ανέφερε και το υψηλότερο ποσοστό επιτυχίας στην αναχαίτηση/αντιμετώπιση των επιθέσεων πριν από την κρυπτογράφηση των δεδομένων.

Το μέσο κόστος ανάκαμψης ενός χρηματοπιστωτικού ιδρύματος από μια επίθεση ransomware ήταν $2,58 εκατομμύρια το 2024 και επομένως παρουσιάζεται αυξημένο σε σχέση με τα $2,23 εκατομμύρια που αναφέρθηκαν το 2023. 

Οι συσκευές που επηρεάζονται από μια επίθεση ransomware

Κατά μέσο όρο, το 43% των υπολογιστών των χρηματοπιστωτικών ιδρυμάτων και χρηματοοικονομικών οργανισμών επηρεάζεται σε μία επίθεση ransomware, λίγο κάτω από τον διακλαδικό μέσο όρο του 49%. Η κρυπτογράφηση ολόκληρου του περιβάλλοντος είναι εξαιρετικά σπάνια περίπτωση πάντως καθώς μόνο το 4% των οργανισμών ανέφερε ότι το 91% των συσκευών ή υπολογιστών του επηρεάστηκε από την επίθεση.

Η προθυμία καταβολής λύτρων αυξήθηκε στις χρηματοπιστωτικές υπηρεσίες 

Το 62% των χρηματοπιστωτικών ιδρυμάτων και χρηματοοικονομικών οργανισμών προχώρησε στην αποκατάσταση κρυπτογραφημένων δεδομένων χρησιμοποιώντας αντίγραφα ασφαλείας ενώ το 51% αναγκάστηκε να πληρώσει λύτρα για να πάρει πίσω τα δεδομένα του. Για να υπάρχει ένα μέτρο σύγκρισης, σε παγκόσμιο επίπεδο, το 68% των οργανισμών χρησιμοποίησε αντίγραφα ασφαλείας για την αποκατάσταση και το 56% αναγκάστηκε να πληρώσει λύτρα.

Η εικόνα που έχουμε για τα χρηματοπιστωτικά ιδρύματα τα τελευταία τρία χρόνια αποκαλύπτει ότι η διαφορά μεταξύ των ποσοστών της χρήσης αντιγράφων ασφαλείας και της πληρωμής λύτρων μειώθηκε τους τελευταίους 12 μήνες. Το 2023, το 69% των οργανισμών χρηματοπιστωτικών υπηρεσιών χρησιμοποίησε αντίγραφα ασφαλείας και το 43% κατέβαλε λύτρα για την αποκατάσταση των κρυπτογραφημένων δεδομένων του μετά την επίθεση.

Μια αξιοσημείωτη αλλαγή που παρατηρήθηκε το τελευταίο έτος είναι μία αυξητική τάση που παρατηρείται μεταξύ των θυμάτων να χρησιμοποιούν πολλαπλές προσεγγίσεις για την ανάκτηση των κρυπτογραφημένων δεδομένων τους (π.χ. καταβολή λύτρων και χρήση αντιγράφων ασφαλείας). Στη φετινή μελέτη, το 37% χρηματοπιστωτικών ιδρυμάτων που είδαν τα δεδομένα τους να κρυπτογραφούνται ανέφερε ότι χρησιμοποίησε περισσότερες από μία μεθόδους, ποσοστό υπερδιπλάσιο από αυτό που αναφέρθηκε το 2023 (16%).

Τα θύματα χρηματοπιστωτικών υπηρεσιών σπάνια καταβάλλουν την αρχική απαίτηση όσον αφορά τα λύτρα

90 ερωτηθέντες από τον κλάδο των χρηματοπιστωτικών υπηρεσιών που εργάζονται για οργανισμούς που αναγκάστηκαν να καταβάλλουν λύτρα μοιράστηκε το πραγματικό ποσό που καταβλήθηκε, αποκαλύπτοντας ότι η μέση πληρωμή ήταν $2 εκατομμύρια το 2024.

Μόλις το 18% πλήρωσε το αρχικό ποσό που ζητήθηκε για λύτρα πάντως. Το 67% πλήρωσε λιγότερα από τις αρχικές απαιτήσεις ενώ το 15% αναγκάστηκε να πληρώσει περισσότερα. Κατά μέσο όρο, και σύμφωνα με το σύνολο των ερωτηθέντων που έλαβαν μέρος στην έρευνα, οι χρηματοπιστωτικοί οργανισμοί κατέβαλαν το 75% των αρχικών λύτρων που απαίτησαν οι αντίπαλοι.

Κατεβάστε την πλήρη έκθεση για περισσότερες πληροφορίες σχετικά με τις πληρωμές λύτρων και πολλούς άλλους τομείς ενδιαφέροντος.

Πηγή: Sophos

Οι ομάδες Sophos Email και X-Ops είναι ιδιαίτερα ικανοποιημένες που ανακοινώνουν ότι το Sophos Email έλαβε την κορυφαία βαθμολογία στην τελευταία συγκριτική δοκιμή/ αξιολόγηση λύσεων ηλεκτρονικού ταχυδρομείου του οργανισμού VBSpam για τον Ιούνιο του 2024, κερδίζοντας το βραβείο πιστοποίησης SPAM+ του Virus Bulletin.

Το Sophos Email ήταν η μόνη λύση που απέκλεισε όλα τα δείγματα malware και phishing στη δοκιμή ενώ παράλληλα ταξινόμησε σωστά όλα τα δείγματα ham και newsletter με μηδενικά ψευδώς θετικά αποτελέσματα.

Κατά τη διάρκεια μιας 16ήμερης περιόδου, στην ιδιαίτερα λεπτομερή αξιολόγηση του Virus Bulletin, η μηχανή ασφαλείας ηλεκτρονικού ταχυδρομείου της Sophos «βομβαρδίστηκε» με περισσότερα από 140.000 κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου και σχετικά με το spam μηνύματα και το προϊόν της Sophos αναγνώρισε σωστά το 100% όλων των μηνυμάτων malware, phishing και κακόβουλων ενημερωτικών δελτίων και το 99,98% άλλων ανεπιθύμητων μηνυμάτων.

Η συγκεκριμένη δοκιμή αποτελεί μία φανταστική επιβεβαίωση όλων των επενδύσεων και των προσπαθειών που έχει καταβάλει η Sophos για να εξασφαλίσει στους πελάτες της την καλύτερη δυνατή προστασία μηνυμάτων ηλεκτρονικού ταχυδρομείου για τους οργανισμούς τους, κρατώντας τα εισερχόμενά τους καθαρά από spam και άλλες απειλές ασφαλείας.

Μάθετε περισσότερα για το Sophos Email.

Πηγή: Sophos

MITRE ATT&CK® σημαίνει MITRE Adversarial Tactics, Techniques & Common Knowledge (ATT&CK). Το πλαίσιο ATT&CK της MITRE είναι μια επιμελημένη βάση γνώσεων και ένα μοντέλο για τη συμπεριφορά των αντιπάλων στον κυβερνοχώρο και αντικατοπτρίζει τις διάφορες φάσεις του κύκλου ζωής μιας επίθεσης ενός αντιπάλου και τις πλατφόρμες που είναι γνωστό ότι αποτελούν στόχοι τους.

Η εταιρεία MITRE Engenuity™ δημοσίευσε τα αποτελέσματα του τελευταίου γύρου των αξιολογήσεων ATT&CK® για Διαχειριζόμενες Υπηρεσίες, αξιολογώντας την αποτελεσματικότητα και την ικανότητα έντεκα (11) προμηθευτών να ανιχνεύουν, να αναλύουν και να περιγράφουν με ακρίβεια τη συμπεριφορά των αντιπάλων σε πραγματικές συνθήκες.

Αυτός ήταν ο δεύτερος γύρος των ATT&CK Evaluations for Managed Services που σε πρώτη φάση ξεκίνησε το 2022 για να βοηθήσει τους οργανισμούς να κατανοήσουν καλύτερα πως προσφορές και λύσεις όπως η Sophos MDR μπορούν να τους βοηθήσουν να προστατευτούν από τις εξελιγμένες επιθέσεις πολλαπλών σταδίων.

Παρακολουθήστε παρακάτω αυτό το σύντομο βίντεο για να αποκτήσετε μία ολοκληρωμένη εικόνα της αξιολόγησης:

Ποιο ήταν το πεδίο εφαρμογής των αξιολογήσεων ATT&CK;

Οι αξιολογήσεις ATT&CK της MITRE Engenuity σχεδιάστηκαν για να προσομοιώνουν ένα αντιπροσωπευτικό παράδειγμα του τρόπου με τον οποίο οι οργανισμοί μπορούν να αναμένουν από έναν πάροχο διαχειριζόμενων υπηρεσιών (MSP) να συνεργαστεί μαζί τους κατά τη διάρκεια μιας εξελιγμένης επίθεσης.

Η ομάδα MITRE Engenuity μιμείται τις συμπεριφορές γνωστών αντιπάλων και φορέων απειλών κατά τη διάρκεια της αξιολόγησης. Σε αυτόν τον γύρο χρησιμοποιήθηκε μια προσέγγιση «μαύρου κουτιού», σύμφωνα με την οποία η MITRE δεν αποκάλυψε τους προσομοιωμένους δράστες/ φορείς απειλής ή το πεδίο εφαρμογής της τεχνικής μέχρι την ολοκλήρωση της αξιολόγησης.

Η συγκεκριμένη αξιολόγηση προσομοίωσε τακτικές και τεχνικές που χρησιμοποιούνται από δύο γνωστές ομάδες απειλών -τις menuPass και ALPHV/BlackCat- και αξιολόγησε τις ικανότητες κάθε προμηθευτή να ανιχνεύει και να αναφέρει συγκεκριμένες δραστηριότητες των αντιπάλων.

Συνολικά, η αξιολόγηση περιελάμβανε 172 δραστηριότητες (υπο-βήματα) αντιπάλων από 15 βήματα συνολικά. Λάβετε υπόψη σας ωστόσο ότι μόνο 43 από τα υπο-βήματα – εκείνα που η MITRE Engenuity θεώρησε κρίσιμης σημασίας για την επιτυχία της ακολουθίας επιθέσεων – συμπεριελήφθησαν στα αποτελέσματα.

Η αξιολόγηση επικεντρώθηκε εξ ολοκλήρου στον εντοπισμό και στη δημιουργία αναφορών. Δεν αξιολογήθηκε η ικανότητα αποκλεισμού, αντίδρασης ή αποκατάστασης των απειλών. Επομένως είναι σημαντικό να έχετε υπόψη σας ότι οι συμπεριφορές των αντιπάλων που προσομοιώθηκαν σε αυτή την αξιολόγηση ενδέχεται να αποκλείστηκαν από τεχνολογίες προστασίας (π.χ. νέας γενιάς εργαλεία endpoint) που οι προμηθευτές έπρεπε να έχουν απενεργοποιήσει κατά τη διάρκεια της αξιολόγησης.

Οι συμμετέχοντες στην αξιολόγηση

Παρακάτω είναι οι έντεκα πάροχοι υπηρεσιών ασφάλειας που συμμετείχαν σε αυτόν τον γύρο αξιολόγησης:

Τα αποτελέσματα της Sophos

Τα αποτελέσματα των αξιολογήσεων ATT&CK της MITRE μπορούν να ερμηνευθούν με πολλούς τρόπους και η MITRE Engenuity δεν κατατάσσει ή ανακηρύσσει κανέναν προμηθευτή «νικητή» ή «ηγέτη». Η διαχειριζόμενη υπηρεσία κάθε προμηθευτή προβάλει και αναφέρει τις πληροφορίες και τα δεδομένα με διαφορετικό τρόπο ενώ οι ανάγκες και οι προτιμήσεις κάθε οργανισμού είναι εξίσου σημαντικές με τα ίδια τα αποτελέσματα.

Η Sophos «ανέφερε» (Reported) επιτυχώς και περιέγραψε με ακρίβεια το 84% από τις 43 δραστηριότητες (υπο-βήματα) του αντιπάλου που επίλεξε η MITRE Engenuity -ποσοστό υψηλότερο από τον μέσο όρο μεταξύ των συμμετεχόντων προμηθευτών. Η πλειονότητα (75%) επίσης των εντοπισμών/ ανιχνεύσεων της Sophos κατηγοριοποιήθηκε επίσης ως «Actionable». To «Reported» σημαίνει ότι η δραστηριότητα του αντιπάλου εντοπίστηκε με επιτυχία και δόθηκε επαρκές πλαίσιο. Και, όταν οι αναφερόμενες πληροφορίες αντιμετωπίζουν επίσης επιτυχώς τα «5 W» (Who, What, When, Where και Why), η δραστηριότητα κατηγοριοποιείται περαιτέρω ως «Actionable».

Τα αποτελέσματα των αξιολογήσεων ATT&CK της MITRE μπορούν να ερμηνευθούν με πολλούς τρόπους και η MITRE Engenuity δεν κατατάσσει ή ανακηρύσσει κανέναν προμηθευτή «νικητή» ή «ηγέτη». Η διαχειριζόμενη υπηρεσία κάθε προμηθευτή προβάλει και αναφέρει τις πληροφορίες και τα δεδομένα με διαφορετικό τρόπο ενώ οι ανάγκες και οι προτιμήσεις κάθε οργανισμού είναι εξίσου σημαντικές με τα ίδια τα αποτελέσματα.

Η Sophos «ανέφερε» (Reported) επιτυχώς και περιέγραψε με ακρίβεια το 84% από τις 43 δραστηριότητες (υπο-βήματα) του αντιπάλου που επίλεξε η MITRE Engenuity -ποσοστό υψηλότερο από τον μέσο όρο μεταξύ των συμμετεχόντων προμηθευτών. Η πλειονότητα (75%) επίσης των εντοπισμών/ ανιχνεύσεων της Sophos κατηγοριοποιήθηκε επίσης ως «Actionable». To «Reported» σημαίνει ότι η δραστηριότητα του αντιπάλου εντοπίστηκε με επιτυχία και δόθηκε επαρκές πλαίσιο. Και, όταν οι αναφερόμενες πληροφορίες αντιμετωπίζουν επίσης επιτυχώς τα «5 W» (Who, What, When, Where και Why), η δραστηριότητα κατηγοριοποιείται περαιτέρω ως «Actionable».

Τα αποτελέσματα περιλαμβάνουν επίσης τον αριθμό των προειδοποιητικών μηνυμάτων ηλεκτρονικού ταχυδρομείου που αποστάλθηκαν από κάθε προμηθευτή.

Για να διασφαλιστεί μια αποτελεσματική, κατανοητή και αξιοποιήσιμη ανταπόκριση, η λύση Sophos MDR εστιάζει στην παροχή υψηλής αξίας ανθρώπινων ειδοποιήσεων που περιέχουν όλες τις κρίσιμες πληροφορίες και το πλαίσιο που πρέπει να γνωρίζουν οι πελάτες.

Κατά τη διάρκεια της πενθήμερης αξιολόγησης MITRE ATT&CK για τις διαχειριζόμενες υπηρεσίες, η υπηρεσία Sophos MDR απέστειλε 24 μηνύματα ηλεκτρονικού ταχυδρομείου. Ο μέσος όρος μεταξύ των υπόλοιπων συμμετεχόντων ήταν πάνω από 120 μηνύματα ηλεκτρονικού ταχυδρομείου ενώ κάποιοι προμηθευτές απέστειλαν ακόμα και περισσότερα από 300 μηνύματα ηλεκτρονικού ταχυδρομείου. Το λεγόμενο «alert fatigue», δηλαδή η κόπωση από τις ειδοποιήσεις, η οποία προκαλείται από τον υπερβολικό αριθμό ειδοποιήσεων που αποστέλλονται από λύσεις ασφαλείας αποτελεί ένα σημαντικό ζήτημα στην κυβερνοασφάλεια. Η Sophos έχει κατανοήσει ότι ο χρόνος των υπαλλήλων του οργανισμού σας είναι πολύτιμος και ότι στην περίπτωση που οι πόροι είναι περιορισμένοι, η ποιότητα είναι συνήθως καλύτερη από την ποσότητα.

Πως να αξιοποιήσετε τα αποτελέσματα των αξιολογήσεων MITRE Engenuity ATT&CK

Οι αξιολογήσεις ATT&CK συγκαταλέγονται μεταξύ των πλέον αξιοσέβαστων ανεξάρτητων δοκιμών ασφαλείας παγκοσμίως, κυρίως λόγω της προσεκτικής σχεδίασης και της προσομοίωσης σεναρίων επιθέσεων εμπνευσμένων από πραγματικές συνθήκες, της διαφάνειας των αποτελεσμάτων και του πλούτου των πληροφοριών για τους συμμετέχοντες.

Όταν εξετάζετε το ενδεχόμενο να συμπεριλάβετε στο αμυντικό σας οπλοστάσιο μία διαχειριζόμενη υπηρεσία εντοπισμού και αντιμετώπισης (Managed Detection and Response ή MDR), φροντίστε να εξετάσετε τα αποτελέσματα των MITRE Engenuity ATT&CK Evaluations μαζί με άλλες ανεξάρτητες και αξιόπιστες αξιολογήσεις τρίτων, συμπεριλαμβανομένων των επαληθευμένων αξιολογήσεων πελατών και των αξιολογήσεων αναλυτών.

Καθώς εξετάζετε τα δεδομένα που είναι διαθέσιμα στην πύλη αξιολόγησης της MITRE Engenuity, κοιτάξτε πέρα από τους αριθμούς και λάβετε υπόψη σας τα ακόλουθα, έχοντας κατά νου ότι υπάρχουν ορισμένα ερωτήματα σχετικά με τις διαχειριζόμενες υπηρεσίες ασφάλειας στα οποία οι αξιολογήσεις ATT&CK Evaluations δεν μπορούν να σας βοηθήσουν να απαντήσετε. Για παράδειγμα:

• Σας παρουσιάζει η υπηρεσία τις πληροφορίες με τον τρόπο που θέλετε, με επικοινωνίες υψηλής αξίας που περιέχουν τις κρίσιμες πληροφορίες που πρέπει να γνωρίζετε;
• Μήπως η υπηρεσία «υποθέτει» ότι έχετε στη διάθεση σας μία εσωτερική ομάδα επιχειρήσεων ασφαλείας ή μπορεί να παρέχει ένα πλήρες «άμεσης επέμβασης SOC» με τη δυνατότητα να αναλαμβάνει δράση για την εξάλειψη των απειλών για λογαριασμό σας;
• Ποιος θα ασχολείται με τον πάροχο διαχειριζόμενων υπηρεσιών σε καθημερινή βάση; Διαχειριστές πληροφορικής, έμπειροι αναλυτές ασφαλείας ή ενδεχομένως και οι δύο μαζί;
• Μπορεί η υπηρεσία να ενσωματωθεί με άλλες τεχνολογίες στο περιβάλλον σας για τον εντοπισμό και την αντιμετώπιση απειλών πολλαπλών σταδίων που εκτείνονται πέρα από τις τερματικές συσκευές/ endpoints (π.χ. τείχος προστασίας, ηλεκτρονικό ταχυδρομείο, cloud, ταυτότητα, δίκτυο, δημιουργία αντιγράφων ασφαλείας και ανάκτηση κ.λπ.);
• Περιλαμβάνει η υπηρεσία πλήρη απομακρυσμένη αντιμετώπιση περιστατικών και οι περιλαμβανόμενες υπηρεσίες IR περιορίζονται σε σταθερό αριθμό ωρών ή είναι απεριόριστες;

Γιατί συμμετέχει η Sophos

Η Sophos έχει δεσμευτεί να συμμετέχει στις αξιολογήσεις ATT&CK της MITRE Engenuity μαζί με μερικούς από τους καλύτερους προμηθευτές ασφάλειας στον κλάδο. Ως κοινότητα, είμαστε ενωμένοι ενάντια σε έναν κοινό εχθρό. Αυτές οι αξιολογήσεις μας βοηθούν να γίνουμε καλύτεροι, ατομικά και συλλογικά, προς όφελος των οργανισμών που υπερασπιζόμαστε.

Η συμμετοχή της Sophos στην τελευταία αξιολόγηση επικυρώνει περαιτέρω τη θέση της Sophos ως κορυφαίου στον κλάδο παρόχου υπηρεσιών Managed Detection and Response (MDR) και αξιόπιστου συνεργάτη κυβερνοασφάλειας για περισσότερους από 22.000 πελάτες.

Για να μάθετε περισσότερα για την υπηρεσία Sophos MDR και πως μπορεί να σας υποστηρίξει, επισκεφθείτε την ιστοσελίδα της Sophos ή μιλήστε με έναν ειδικό ασφαλείας της εταιρείας σήμερα.

Πηγή: Sophos

Η απομακρυσμένη παρακολούθηση δικτύου επιτρέπει στο εσωτερικό τμήμα ΙΤ να βρίσκεται «σε επαφή» και να παρακολουθεί την υποδομή δικτύου του οργανισμού από οπουδήποτε στον κόσμο. Η απομακρυσμένη παρακολούθηση δικτύου προσφέρει ευκολία και ευελιξία στους μηχανικούς δικτύου που διαχειρίζονται δίκτυα εκτός έδρας, στους συμβούλους πληροφορικής που παρακολουθούν την κίνηση/ κυκλοφορία δεδομένων για τους πελάτες τους, στους παρόχους διαχειριζόμενων υπηρεσιών (MSPs) ή στους διαχειριστές δικτύου που απλώς δεν ήταν δυνατόν να βρίσκονται στο χώρο τους κάποια συγκεκριμένη ημέρα.

Δίνοντας τη δυνατότητα στο τμήμα πληροφορικής να ελέγχει την απόδοση, την ασφάλεια και την υγεία των κρίσιμης σημασίας δικτυακών συσκευών ανά πάσα στιγμή και από οπουδήποτε, οι οργανισμοί μπορούν να ελαχιστοποιήσουν σημαντικά τις όποιες δικτυακές διαταραχές ή τους χρόνους διακοπής λειτουργίας. Αντί να ανακαλύπτουν προβλήματα με την επιστροφή τους στον χώρο εργασίας, να χρειάζονται τη βοήθεια τοπικού τεχνικού ή να στέλνουν κάποιον στον χώρο των εγκαταστάσεων, το RMON επιτρέπει στο τμήμα ΙΤ να αντιμετωπίζει ταχύτατα προβλήματα που αφορούν το δίκτυο από οπουδήποτε στον κόσμο.

Ποιος είναι ο σκοπός της απομακρυσμένης παρακολούθησης δικτύου (RMON);

Πολλοί σύγχρονοι οργανισμοί διαθέτουν δικτυακό εξοπλισμό που βρίσκεται σε πολλαπλές τοποθεσίες που χρειάζεται να διαχειριστούν. Το να διασφαλίσουν ότι οι δρομολογητές, οι μεταγωγείς, οι διακομιστές και ο υπόλοιπος δικτυακός εξοπλισμός λειτουργεί απροβλημάτιστα παντού είναι ζωτικής σημασίας για την ομαλή λειτουργία της επιχείρησης. Η διασφάλιση ωστόσο της συνεχούς διαθεσιμότητας όλων αυτών των γεωγραφικά διασκορπισμένων δικτύων ενδέχεται να αποτελεί πρόκληση για τα τμήματα πληροφορικής.

Στην εποχή της κινητικότητας επίσης, εσείς και το προσωπικό σας δεν βρίσκεστε πάντα σε κάποιο φυσικό γραφείο. Μερικές φορές βρίσκεστε εκτός εταιρείας, εν κινήσει. Άλλες φορές εργάζεστε από το σπίτι. Ίσως να έχετε προσωπικό του τμήματος πληροφορικής που εργάζεται εξ αποστάσεως και επιθυμεί πρόσβαση στην απομακρυσμένη παρακολούθηση δικτύου. Μπορείτε να δώσετε σε συγκεκριμένο προσωπικό του τμήματος πληροφορικής πρόσβαση στα εργαλεία διαχείρισης δικτύου από οπουδήποτε, χωρίς να διακινδυνεύσετε κάποια παραβίαση της ασφάλειας; Όπως είναι φανερό, ο οργανισμός σας χρειάζεται τα οφέλη της απομακρυσμένης παρακολούθησης.

Η απομακρυσμένη διαχείριση δικτύου επιτρέπει στο προσωπικό του τμήματος ΙΤ να χρησιμοποιεί εργαλεία για τη διαχείριση της απόδοσης του δικτύου, ανεξάρτητα από την τοποθεσία των δικτυακών συσκευών σας (ή τη δική σας. Πιστεύετε ότι η εταιρεία σας θα μπορούσε να επωφεληθεί από την απομακρυσμένη διαχείριση και παρακολούθηση δικτύου; Ακολουθούν πέντε τρόποι με τους οποίους η απομακρυσμένη πρόσβαση μπορεί να ωφελήσει τόσο εσάς όσο και την ομάδα IT σας.

Τα 5 κορυφαία οφέλη της απομακρυσμένης παρακολούθησης δικτύου

1.Μπορείτε να παρακολουθείτε απομακρυσμένα γραφεία, όπου κι αν βρίσκονται.

Αν το δίκτυό σας εκτείνεται σε πολλαπλές τοποθεσίες, μία λύση απομακρυσμένης παρακολούθησης δικτύου σας επιτρέπει να διαχειρίζεστε τις συσκευές σας σε οποιαδήποτε τοποθεσία. Ας πούμε για παράδειγμα ότι διαχειρίζεστε το δίκτυο μιας σχολικής περιφέρειας με διαφορετικές σχολικές εγκαταστάσεις ή εστίες ή ότι παρακολουθείτε τα τοπικά και περιφερειακά υποκαταστήματα ενός χρηματοπιστωτικού ιδρύματος. Τα εργαλεία απομακρυσμένης παρακολούθησης παρέχουν ορατότητα στον τρόπο λειτουργίας των δικτυακών συσκευών στην κεντρική σας τοποθεσία όπως και σε όλες τις απομακρυσμένες τοποθεσίες σας. Μπορείτε επίσης να λαμβάνετε ειδοποιήσεις οπουδήποτε και όποτε παρατηρηθεί πρόβλημα στην απόδοση. Για την εύκολη διάκριση ή διαχωρισμό της τοποθεσίας των κεντρικών γραφείων από τα υποκαταστήματα ή τις τοποθεσίες των απομακρυσμένων γραφείων σας μπορείτε να χαρτογραφήσετε το δίκτυο βάσει τοποθεσίας για να παρακολουθείτε τις καταστάσεις των δικτυακών συσκευών σας ανά συγκεκριμένη τοποθεσία.

Οι δυνατότητες απομακρυσμένης διαχείρισης δικτύου είναι ιδιαίτερα χρήσιμες για εταιρείες που διατηρούν μία μικρή ομάδα διαχείρισης/ πληροφορικής σε μία συγκεκριμένη τοποθεσία αλλά είναι υπεύθυνη για το σύνολο της διαχείρισης του δικτύου σας. Με την απομακρυσμένη δικτυακή πρόσβαση, αν μία συσκευή σας τεθεί εκτός λειτουργίας δεν είναι απαραίτητη η μετάβαση προσωπικού στη συγκεκριμένη τοποθεσία για την αντιμετώπιση του προβλήματος. Επομένως, εξοικονομείται χρόνος για τους διαχειριστές πληροφορικής, αυξάνεται η παραγωγικότητά των ομάδων σας ενώ παράλληλα έχετε το κεφάλι σας ήσυχο γνωρίζοντας ότι ολόκληρο το δίκτυο βρίσκεται υπό την εποπτεία σας.

Οι σύμβουλοι που είναι υπεύθυνοι για την παρακολούθηση των δικτύων των πελατών τους όπως και οι πάροχοι διαχειριζόμενων υπηρεσιών (MSPs) μπορούν επίσης να επωφεληθούν από τη δυνατότητα παρακολούθησης μιας απομακρυσμένης τοποθεσίας χωρίς να βρίσκονται στον ίδιο τον χώρο.

2.Το προσωπικό πληροφορικής σε άλλα γραφεία μπορεί να παρακολουθεί το δίκτυο σε πραγματικό χρόνο.

Αν έχετε μέλη της ομάδας διαχείρισης/ πληροφορικής σας διασκορπισμένα σε διάφορες τοποθεσίες, τα οποία είναι και υπεύθυνα για την παρακολούθηση της απόδοσης του δικτύου, τότε μία λύση απομακρυσμένης παρακολούθησης θα επιτρέψει στα συγκεκριμένα άτομα που βρίσκονται σε άλλα γραφεία, υποκαταστήματα, πόλεις ή ακόμη και χώρες, να παρακολουθούν την απόδοση του δικτύου σε πραγματικό χρόνο – ακόμη και αν ο διακομιστής βρίσκεται εγκατεστημένος στα κεντρικά γραφεία.

Αυτό σημαίνει ότι αν μια συσκευή αστοχήσει ή τεθεί εκτός λειτουργίας σε κάποια απομακρυσμένη τοποθεσία, τότε ένας υπάλληλος δικτύου που βρίσκεται κοντά μπορεί να αντιμετωπίσει τα προβλήματα χωρίς απαραίτητα να σας εμπλέξει. Επίσης, δεν χρειάζεται να μπει στη διαδικασία να σας ενοχλήσει ρωτώντας σας για όλα όσα βλέπετε από τη δική σας μεριά – μπορεί από μόνος του να δει ενημερωμένους χάρτες και μετρήσεις σχετικά με το δίκτυο.

3.Εσείς και το προσωπικό πληροφορικής σας μπορείτε να βρίσκεστε εν κινήσει χωρίς να διακινδυνεύσετε να παραμελήσετε το δίκτυο σας.

Έχοντας απομακρυσμένη πρόσβαση στο δίκτυο σημαίνει ότι η ομάδα διαχείρισης/ πληροφορικής σας δεν χρειάζεται να βρίσκεται συνεχώς στο χώρο. Αν χρειαστεί να εργαστείτε από την καφετέρια ή από το σπίτι, έχοντας απομακρυσμένη πρόσβαση στο δίκτυο μπορείτε να εξακολουθείτε να βλέπετε την κατάσταση των συσκευών δικτύου από τον φορητό σας υπολογιστή ή την κινητή σας συσκευή. Η παρακολούθηση δικτύου εν κινήσει διατηρεί τα δεδομένα του δικτύου στη διάθεσή σας, ώστε να μην κινδυνεύσετε ποτέ από διαταραχές του δικτύου ή διακοπές της λειτουργίας λόγω έλλειψης πρόσβασης.

4.Η διαχείριση των επιπέδων πρόσβασης μπορεί να διασφαλίσει την ασφάλεια.

Ορισμένοι διαχειριστές δικτύου μπορεί να διστάζουν στην ιδέα της απομακρυσμένης πρόσβασης λόγω των πιθανών απειλών για την δικτυακή ασφάλεια. Ένας τρόπος διασφάλισης της δικτυακής ασφάλειας είναι να απαιτείται κρυπτογραφημένος έλεγχος ταυτότητας και να διασφαλίζεται ότι κάθε χρήστης οφείλει να συνδεθεί κατ’ αυτόν τον τρόπο.

Μια άλλη δικλείδα ασφαλείας έναντι των ζητημάτων ασφαλείας είναι η δυνατότητα προσαρμογής της πρόσβασης των χρηστών. Τα περισσότερα εργαλεία απομακρυσμένης παρακολούθησης δικτύου σας παρέχουν τη δυνατότητα να παραχωρήσετε δικαιώματα πρόσβασης σε επίπεδο διαχειριστή ή χρήστη σε συγκεκριμένους χάρτες ή κονσόλες. Η διαχείριση της πρόσβασης για τους χρήστες σας είναι απολύτως απαραίτητη για τη διατήρηση της ασφάλειας της σύνδεσης.

Καλό είναι επίσης να βρείτε ένα εργαλείο που θα ενημερώνει και θα παρέχει αυτόματα επιδιορθώσεις κώδικα (patches) κάθε φορά που εμφανίζονται ευπάθειες ή κενά ασφαλείας. Αν και οι απειλές για την ασφάλεια είναι κάτι που δύσκολα αποφεύγεται, τα καλά εργαλεία φροντίζουν να ειδοποιούν εγκαίρως ότι πρόκειται να διατεθεί κάποια επιδιόρθωση, για να είστε σε θέση να επωφεληθείτε από τα αυξημένα μέτρα ασφαλείας το συντομότερο δυνατό.

5.Με την κατάλληλη συνδεσιμότητα, έχετε πάντα πρόσβαση.

Για να λάβετε τα οφέλη της απομακρυσμένης πρόσβασης, απαιτείται απλώς να έχετε… πρόσβαση. Εφόσον έχετε άμεση πρόσβαση στο δίκτυο μέσω συνδεσιμότητας VPN ή από σημείο-σε-σημείο (point-to-point), θα μπορείτε να διαχειρίζεστε και να παρακολουθείτε όλες τις κρίσιμης σημασίας συσκευές στο δίκτυό σας. Και μάλιστα ανεξάρτητα από την τοποθεσία τους ή την δική σας.

Επιτρέποντας δυνατότητες απομακρυσμένης παρακολούθησης για εσάς και το υπόλοιπο προσωπικό του τμήματος διαχείρισης/ πληροφορικής σας, εξασφαλίζετε την ευελιξία που απαιτεί ο σύγχρονος κόσμος της εργασίας. Αποκτάτε επίσης την ηρεμία ότι, όπου κι αν βρίσκεστε, μπορείτε να βλέπετε με μια ματιά ολόκληρο το δίκτυο σας, είτε αυτό εκτείνεται σε μια πόλη, σε μια χώρα ή σε ολόκληρο τον κόσμο.

Σε τι βοηθάει το λογισμικό απομακρυσμένης παρακολούθησης δικτύου;

Αν διαχειρίζεστε το δίκτυο σας σε ποικιλία τοποθεσιών ή εν κινήσει, είναι σαφές ότι η απομακρυσμένη παρακολούθηση είναι απαραίτητη. Διαθέτετε τα κατάλληλα εργαλεία; Μία λύση απομακρυσμένης παρακολούθησης του δικτύου μπορεί να σας δώσει την ορατότητα που χρειάζεστε για να παρακολουθείτε το σύνολο του δικτύου του οργανισμού σας, όσο εκτεταμένο ή κατανεμημένο και αν είναι.

Δημιουργία ενός δυναμικού χάρτη δικτύου

Το λογισμικό απομακρυσμένης παρακολούθησης δικτύου, όπως το Intermapper, σας επιτρέπει να δημιουργήσετε έναν δυναμικό χάρτη δικτύου, προσφέροντας με μία προβολή την κατάσταση του δικτύου σας σε πραγματικό χρόνο. Με πολύχρωμες ενδείξεις, μπορείτε εύκολα να δείτε ποιες συσκευές λειτουργούν και ποιες αντιμετωπίζουν προβλήματα. Διάφορες διατάξεις χαρτών και επιλογές εικονιδίων σας επιτρέπουν να προσαρμόσετε την προβολή ώστε να αντικατοπτρίζει το μοναδικό σας περιβάλλον πληροφορικής.

Ελαχιστοποίηση των επιπτώσεων στους χρήστες

Το λογισμικό απομακρυσμένης παρακολούθησης δικτύου σας κρατάει ενήμερους, στέλνοντας ειδοποιήσεις σε πραγματικό χρόνο μέσω μηνυμάτων κειμένου, email, ήχου και άλλων μέσων κάθε φορά που υπάρχει κάποιο πρόβλημα. Έτσι, έχετε τη δυνατότητα να αντιμετωπίζετε και να επιλύετε τεχνικά προβλήματα γρήγορα, ελαχιστοποιώντας τον αντίκτυπο στους χρήστες ή στους πελάτες τους.

Ταχύτερη αντιμετώπιση προβλημάτων

Εντοπίστε και επιλύστε γρήγορα προβλήματα σε όλο το κατανεμημένο δίκτυο σας μέσα σε δευτερόλεπτα αντί για ώρες. Αυτή η αποδοτικότητα εξοικονομεί χρόνο τόσο για εσάς όσο και για την ομάδα πληροφορικής σας, μειώνει τη σύγχυση και διασφαλίζει την ικανοποίηση των πελατών και των χρηστών σας.

Πηγή: Fortra