Alessio Aceti: Ο άνθρωπος που γνωρίζει όσο λίγοι τα μυστικά της ψηφιακής ασφάλειας, στη σκηνή του Disrupt Greece

16:31 7/9/2018 - Πηγή: News 24|7

Είτε πρόκειται για τα προσωπικά δεδομένα, είτε για τα πολύτιμα αρχεία της επιχείρησης ή της βιομηχανίας στην οποία εργαζόμαστε.

Όπως, μάλιστα, τονίζει ο Alessio Aceti, VP New Business της Kaspersky Lab, η απάντηση στο ερώτημα εάν μπορεί ποτέ κανείς να πει πως είναι 100% ψηφιακά ασφαλής, είναι απλή: «Όχι».

Οι βιομηχανίες είναι ο νέος μεγάλος στόχος

Με την εμπειρία 13 και πλέον ετών στον τομέα της ψηφιακής ασφάλειας, ο Alessio Aceti

προετοιμάζεται να παρουσιάσει στο ελληνικό κοινό κατά τη φετινή διοργάνωση του Disrupt Greece στις 25 Σεπτεμβρίου, τον λόγο για τον οποίο η λέξη – κλειδί για την διασφάλιση της ψηφιακής μας ασφάλειας είναι η «εμπιστοσύνη». Ιδιαίτερα σε έναν κόσμο όπου τα λεγόμενα Big Data γνωρίζουν ήδη πολλά περισσότερα για την επαγγελματική και προσωπική μας ζωή, από όσα νομίζαμε.

Όπως αναφέρει η τελευταία έρευνα της Kaspersky Lab, μία στις τέσσερις βιομηχανίες δέχτηκαν απευθείας επίθεση από κυβερνοεγκληματίες την περασμένη χρονιά. «Κι αυτό το οποίο μας κάνει να ανησυχούμε περισσότερο είναι πως η μέθοδος αυτή αυξάνεται ραγδαία», τονίζει ο Alessio.

Στους τελευταίους 12 μήνες το 28% από τις συνολικά 962 επιχειρήσεις που ερευνήθηκαν από την KL υπέστησαν αυτού του είδους τις επιθέσεις. «Μιλάμε για αύξηση οκτώ ποσοστιαίων μονάδων σε σύγκριση με την προηγούμενη μέτρηση, όταν μόνο το 20% των επιχειρήσεων του βιομηχανικού τομέα έγιναν στόχοι απευθείας επιθέσεων», τονίζει χαρακτηριστικά ο VP New Business της Kaspersky Lab. Τα νούμερα -προφανώς- μαρτυρούν πως η εκτόξευση των κρουσμάτων κατά 30% θέτουν τον βιομηχανικό τομέα στο επίκεντρο της εγκληματικής προσοχής.

Οι προσωπικοί τραπεζικοί λογαριασμοί τραβούν το μεγαλύτερο ενδιαφέρον

Πέρα από τις μεθόδους βιομηχανικής ψηφιακής επίθεσης, ο τραπεζικός τομέας ήταν -και παραμένει- ένας από τους πλέον σημαντικούς στόχους των ψηφιακών εγκληματιών. Ιδιαίτερα όταν έχει να κάνει με την παγίδευση μεμονωμένων λογαριασμών, όπου τα θύματα δεν είναι άλλοι από απλούς πολίτες. «Το 2017 παρατηρήσαμε μια σειρά από αλλαγές στον κόσμο των χρηματοπιστωτικών απειλών. Κι αυτό διότι τα δεδομένα ενός χρήστη μπορούν να αποτελέσουν το κλειδί για μια μεγάλης κλίμακας επίθεση».

Μεταξύ των μεθόδων που παρατηρήθηκαν τη χρονιά που πέρασε, ήταν οι ψηφιακές και φυσικές επιθέσεις σε ATM και άλλες τραπεζικές υποδομές, χρησιμοποιώντας εξειδικευμένα fileless malware -εκτός από τις «παραδοσιακές» μεθόδους κάλυψης των καμερών ασφαλείας και παραβίασης των τερματικών.

Στο στόχαστρο και οι «μικροί»

Το κακό με τη ραγδαία εξέλιξη της ψηφιακής μετάβασης στον εταιρικό κόσμο, είναι ότι ακόμη και οι μικρές επιχειρήσεις βρίσκονται στο στόχαστρο των ψηφιακών εγκληματιών. Κι αυτό, όπως λέει ο Alessio Aceti, αποδεικνύεται από τα δεδομένα του 2017, όπου οι ερευνητές της Kaspersky Lab ανακάλυψαν ένα νέο botnet το οποίο εισέπραττε τεράστια έσοδα χρησιμοποιώντας μια μέθοδο επιθετικής διαφημιστικής απάτης κυρίως σε Γερμανία και ΗΠΑ.

Κατά τη διαδικασία αυτή, οι ψηφιακοί εγκληματίες μόλυναν τους υπολογιστές των θυμάτων τους με το Magala Trojan Clicker, το οποίο δημιουργούσε ψεύτικες θεάσεις διαφημιστικών μηνυμάτων κι έβγαζε ακόμη και 350 δολάρια από κάθε σύστημα ξεχωριστά. «Ιδιαίτερα οι μικρές επιχειρήσεις είχαν ακόμη μεγαλύτερες απώλειες, καθώς αρκετές φορές είχαν συνεργασία με αδίστακτους διαφημιστές χωρίς καν να το γνωρίζουν».

Τι πρέπει να κάνουμε για να ελαχιστοποιήσουμε τους κινδύνους

Όσον αφορά το εταιρικό επίπεδο ψηφιακής ασφάλειας, ο Alessio Aceti προτρέπει στις επιχειρήσεις να διαθέτουν ένα πολυεπίπεδο σύστημα ασφάλειας, στο οποίο κάθε άνθρωπος ή μηχανή που μπαίνει στο δίκτυο θα παραμένουν προστατευμένοι. «Είτε πρόκειται για τα συστήματα των εργαζόμενων, ή ακόμη και για τα ATM τραπεζών».

Όσον αφορά, μάλιστα, τις βέλτιστες πρακτικές προστασίας, η Kaspersky Lab παραθέτει τις παρακάτω βασικές δραστηριότητες, όπου οι υπεύθυνοι λήψης αποφάσεων σε κάθε επιχείρηση πρέπει να ακολουθούν:

Να μιλούν τακτικά στους υπαλλήλους τους για την ψηφιακή ασφάλεια. Να θυμούνται πως και οι ίδιοι δεν αποτελούν εξαίρεση. Διότι είναι κι αυτοί υπάλληλοι! Να γνωρίζει και ο τελευταίος εργαζόμενος ότι ένα σύστημα είναι τόσο ασφαλές όσο ο πιο αδύναμος κρίκος του. Να πραγματοποιούνται τακτικές ενημερώσεις για τις τελευταίες τάσεις στον κόσμο του ψηφιακού εγκλήματος. Να εκπαιδεύουν τους εργαζομένους τους στο να αναγνωρίζουν μια ψηφιακή επίθεση Ποτέ να μην αποθαρρύνουν ή να κοροϊδεύουν όποιον νομίζει λανθασμένα ότι βρίσκεται σε εξέλιξη μια ψηφιακή επίθεση. Να πραγματοποιείται τακτικά η δοκιμή των γνώσεων των εργαζόμενων για την ψηφιακή ασφάλεια. Να ακούν τις συμβολές όλων.

Τι θα ακούσουμε στο φετινό Disrupt

Λίγες μέρες πριν την παρουσία του στον μεγάλο τελικό του διαγωνισμού Disrupt Greece, που διοργανώνουν Fortune, Industry Disruptors – Game Changers και «Παπαστράτος», o Alessio Aceti δηλώνει έτοιμος να μοιραστεί με το κοινό ορισμένα από τα μυστικά της ψηφιακής ασφάλειας, όπως τα βλέπει ένας άνθρωπος του χώρου με τη δική του θέση ευθύνης.

Άλλωστε, όπως τονίζει ο ίδιος, η ευκαιρία δικτύωσης με εξαιρετικά επιτυχημένους επαγγελματίες, επιχειρηματίες και καινοτόμους τού σήμερα και τού αύριο, ανεβάζουν πολύ υψηλά τον πήχη για όλους.

Τα υπόλοιπα, χωρίς άλλα spoilers, θα τα δούμε και θα τα ακούσουμε από κοντά στις 25 Σεπτεμβρίου στο Μουσείο Μπενάκη.

Στις 25 Σεπτεμβρίου το Disrupt Greece 2018, θα ανοίξει τις πόρτες του και θα σε καλωσορίσει σε ένα ταξίδι καινοτομίας, στο Peiraios 138 Benaki Museum. Νέες τεχνολογίες, τεχνητή νοημοσύνη καθώς και πολλές νέες επιχειρηματικές ιδέες σε περιμένουν.

Κλείσε το εισιτήριό σου σήμερα: bit.ly/t2018disrupt