Американские бизнесмены не довольны страховкой от кибер-атак

Если верить исследованию National Cyber Security Alliance (NCSA), проведенному по просьбе Symantec, 65% владельцев малого бизнеса, считают, что Интернет остается важнейшим инструментом для их успеха. При этом около четверти женщин, владеющих собственным делом, опрошенных во время National Cyber Security Awareness Month, не уверены в своей защите от рисков, связанных с этой средой. К такому выводу пришли исследователи страховой компании The Travelers Companies.



«Примерно 40% кибер-атак нацелены на организации с менее 500 сотрудниками. Поэтому чрезвычайно важно, чтобы мы смогли помочь малому бизнесу понять существующие риски», – утверждает Марк Шмиттлеин – президент и исполнительный директор в Travelers. «Так как мы остается одним из самых крупных страховых агентов в США, мы просто обязаны помочь предпринимателям подготовиться к рискам и предотвратить их. Мы также будем рекомендовать готовые защитные решения для предпринимателей».

Согласно данным, полученным на конференции Национальной ассоциации женщин-бизнесменов, 42% опрошенных не уверены в том, что их страховки хватит для того, чтобы покрыть расходы при возникновении проблем, связанных с защитой компьютерной информации.

Страховка на случай взлома компьютерной сети давно интересовала американских потребителей, но особенно остро эту проблему начали обсуждать, когда хакер Альберто Гонзалес заходил в незащищенную беспроводную сеть магазинов обуви DSW и через это подключение вошел в общую внутреннюю систему компании. Оттуда он украл номера карточек, личную информацию 1,4 млн потребителей. Частично весомые расходы DSW надеялась компенсировать за счет страхового полиса, который был предоставлен National Union Fire Insurance Company (NUFIC). В этом полисе специально оговаривались вопросы компьютерного мошенничества.

Тем не менее, NUFIC решила не выплачивать всех денег, заявив, что возмещение потерь компании не были зафиксированы в полисе. Специалисты утверждали, что никакой кражи не произошло. В результате последовало длительное судебное разбирательство, после которого NUFIC все-таки пришлось компенсировать утраты.

Возможно, именно из-за этого американские женщины-бизнесмены и считают себя незащищенными. Ведь, кибер-страховка совершенно не гарантирует защиты активов.

не уверены в своей защите от рисков, связанных с этой средой. К такому выводу пришли исследователи страховой компании The Travelers Companies.

" />

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

VPN-сервисы подверглись атаке по всему миру

Злоумышленники атакуют сети по всему миру миллионами попыток входа в систему. Масштабная кампания по компрометации учетных данных направлена на VPN, SSH и веб-приложения.

Эксперты по безопасности Cisco Talos предупредили об атаке на сети с целью получения доступа к учетным записям VPN, SSH и веб-приложений.

Атаки носят беспорядочный характер и не направлены на какой-то конкретный регион или отрасль. Для получения доступа злоумышленники используют различные комбинации действительных имен сотрудников определенных организаций и паролей.

Исследователи Talos рассказали, что данные атаки могут позволить хакерам получить доступ к сети и учетным записям пользователей.

Попытки взлома начались ещё 18 марта 2024 года и продолжают набирать обороты. Отследить злоумышленников очень трудно, так как атаки поступают с узлов выхода TOR и других анонимизирующих туннелей и прокси-серверов.

IP-адреса анонимизации принадлежат таким сервисам, как VPN Gate, TOR, Proxy Rack, Nexus Proxy, IPIDEA Proxy и другим.

Компания Talos сообщила, что атаке подверглись следующие сервисы:

  • Cisco Secure Firewall VPN;
  • Checkpoint VPN;
  • Fortinet VPN;
  • SonicWall VPN;
  • RD Web Services;
  • Mikrotik;
  • Draytek;
  • Ubiquiti.

IP-адреса анонимайзеров, как выяснили исследователи, принадлежат следующим сервисам:

  • TOR
  • VPN Gate
  • IPIDEA Proxy
  • BigMama Proxy
  • Space Proxies
  • Nexus Proxy
  • Proxy Rack

Упомянутый выше перечень IP-адресов Cisco добавила в список блокировки для своих VPN-продуктов. С полным списком индикаторов компрометации можно ознакомиться здесь.

Компания также опубликовала список рекомендаций, которые помогут пользователям обезопасить себя от атак:

  • блокировать попытки подключения из перечисленных вредоносных источников;
  • включение подробного протоколирования, чтобы администраторы могли распознавать и соотносить атаки на различных конечных точках сети;
  • защита учетных записей удаленного доступа по умолчанию путем их блокировки;
  • внедрение системы контроля и управления доступом на уровне интерфейса.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru