Zein zibereraso motaren eraginpean dago zure enpresa? Enpresetako ziberarrisku hauei buruz hitz egiten dugunean, burura etortzen zaigun lehenengo gauza Yahoo, Facebook eta Telefónica bezalako korporazio handiak dira. Eta eraso hauen eragina dela eta, zibersegurtasuneko albisteen titularrak izan ohi dira.
Hala ere, enpresa txiki eta ertainak, oro har babes gutxiago dutenak, askotan hackerrek erasotzen dituzte. Eta datuek hau islatzen dute: 10 zibererasotik 7 ETEei eragiten diete .
Errealitatea da ez dagoela inolako erakunderik zibereraso mota baten aurrean immune: enpresa handiak, datuen garrantziagatik eta bolumenagatik, eta txikiagoak, berriz, ahultasunagatik.
Zer da zibereraso bat?
Zibererasoa hacker batek egindako ordenagailu-erasoa da, askotan motibazio pertsonal edo erronka ekonomikoengatik jokatzen duena, dela politikoa. Zibereraso hauek erakundeei (erakundeetatik hasi eta enpresetaraino) edo erabiltzaile indibidualei eragin diezaiekete. Zibererasoek munduko BPGaren % 0,8 eragiten dute, 74,15 bilioi euro inguru kalkulatuta.
Enpresei eragiten dieten 7 zibereraso mota
Mezu honetan, eragina izaten jarraituko dutela aurreikusten diren 7 zibereraso mota ohikoenak aztertzen ditugu. Zibersegurtasuna Espainian 2022an.
1. Spywarea
Izenak dioen bezala, zibereraso honen helburua espioitza da. Spywarea detektatzen zaila den malware mota bat da, ordenagailuaren jabearen baimenik gabe datuak biltzen dituena geroago erabiltzeko .
Birus mota gaizto hau erabiltzen duten hackerrek datuak hirugarrenei saltzen dizkiete normalean, enpresaren informazio sentikorrena agerian utziz: bezeroen datuak eta beraien datuak. Zibersegurtasuneko adituek ohartarazi dutenez, birus hau bereziki arriskutsua izan daiteke Datu Handiak erabiltzen dituzten enpresentzat, datu-base hori ziberkriminalentzako sari errentagarri bihur baitaiteke.
Spywareak ordenagailu txiki bati ere eragin diezaioke banaka , erabiltzailearen ohiturei eta informazio pertsonalari buruzko informazioa lortuz, hala nola kreditu txartelen zenbakiak.
2. Troiarra
Troiako zaldiaren istorioa gogoratzen duzu? Historia errepikatzen da existitzen den malware ezagunenetako batekin, troiarrarekin. Dena itxuraz kaltegabea den programa batekin hasten da, baina exekutatzen denean , ziberkriminalari ordenagailurako sarbidea ematen dio.
Zertan datza hau? Datu konfidentzialetara sar daitezke, pasahitzak grabatu edo komunikazio-portuetarako sarbidea eman dezakete norbaitek ordenagailura urrunetik sar dadin.
3. Phishing-a
Gurekin harremanetan jartzen den entitate fidagarri baten izena jartzea posta elektronikoz, SMSz edo berehalako mezularitzaz da, phishing-aren lehen urratsa, ordenagailuaren segurtasuna arriskuan jartzen duen beste eraso bat.
Phishing-ean, “identitate lapurreta” gisa itzultzen dena, hackerrek gure bankua edo edozein diru-transferentzia enpresa imitatu behar dute iruzurrezko webgune batean banku-informazioa eskatzeko.
4. Zerbitzuaren Ukapena (DoS)
Imajina al dezakezu zure enpresako sistema nagusietako bat blokeatuta egongo balitz? Hau da Zerbitzu Ukapenaren (DoS) helburua, portuak informazio-fluxu anitzekin saturatzean oinarritutako zibereraso bat , ekipoa edo makina gainkargatuz .
Beste praktika oso antzeko bat zerbitzu ukazio banatuko erasoa (DDoS) da, ordenagailu bat botnet batetik saturatzeko asmoz informazio kopuru izugarria sortzen duena.
5. Ransomwarea
Ransomwarea, literalki, zure ordenagailua edo ordenagailuak bahitzean oinarritzen da. Blokeatu ondoren, hackerrek erreskatea eskatzen dute sarbidea berreskuratzeko. Entzun al duzu WannaCry edo Petya bezalako ransomware ospetsuren baten berri?
Birus gaizto honek enpresa batera irits daiteke eranskin kaltegabe baten edo webgune kutsatu baten bidez.
6. Beroa edo harrak
“Ordenagailu-zizare” hauen izena nahiko grafikoa da: birus hauek beste ordenagailu batzuetan erreplikatu eta oso azkar heda daitezke. Beraz, zibereraso bereziki sentikorra da enpresa batentzat. Aktibatzea eranskin bat irekitzea edo esteka gaizto batean klik egitea bezain erraza da.
7. Iragarki-softwarea
Adwarea nahi ez den publizitatea erakustera dedikatzen da. Programa hauek gaiztotzat hartzen dira zure gustu eta lehentasunei buruzko informazioa zure baimenik gabe biltzen badute.
Zein zibereraso motak eragingo diete gehien enpresei 2024an?
Espainian zein mundu osoan enpresei gehien kezkatzen dieten zibererasoetan zentratzen bagara, hiru nabarmentzen dira: phishing-a, ransomware-a eta, oro har, malware-a. Deloitte-ren azken ikerketaren arabera, Espainiako zibersegurtasunaren egoera , hauek dira, hurrenkera honetan, mehatxu ohikoenak:
- Phishing-a
- Ransomwarea
- Malwarea
- Datuen urraketa
- Informazio-ihesa
- Identitate lapurreta
- Zerbitzuaren ukapena
- Barneko mehatxua
- Spama
Irudia Espainiako zibersegurtasunaren egoera ikerketatik hartua.
Zer da ziberarriskuen asegurua?
Enpresetako zibersegurtasun neurriak handitzen diren heinean, ziberarriskuak handitzen dira eta malwarea sofistikatuagoa bihurtzen da.
Negozio bat baduzu eta eraso mota hauen aurka babestu nahi baduzu, PIB Group Iberiak gure zibersegurtasun aseguru korporatiboa eskaintzen dizu, eraso potentzialen prebentzioan eta erantzunean oinarrituta.
Zibererasoen prebentzioaren eta ezarritako zibersegurtasunaren osagarri bat da: balizko erasoen ondorioak minimizatzea bilatzen duen eta geldialdiaren ondoriozko kalte-ordain, zigor edo galera posibleei erantzuten dien zerbitzua.
