1

Хто і навіщо атакує вас і ваш бізнес?

Поговоримо про основні джерела кібератак і чим вони загрожують приватним особам, бізнесу і державі. У кібербезпеці виділяють 4 групи «зацікавлених осіб».

Перша група – це хакери-одинаки. Їхня основна мета «побешкетувати» – зламати щось заради розваг, хвастощів, тренування. Майже неможливо оцінити збиток від таких атак, оскільки у хакерів-одинаків найчастіше немає наміру завдати шкоди. Такі кібер-бешкетники рідко націлені на критичні об’єкти. Як правило, від них страждають приватні особи. Пік зламів від таких «майстрів» припадав на 80-і, 90-і, початок 2000-х.

Другий тип – це фінансово-мотивовані кіберзлочинні угруповання, які називають APT (Advanced Persistent Threads). Вони завдають цілеспрямовані удари, з основною метою – заробити гроші. Від них частіше за все страждає бізнес. Кіберзлочинні угруповання здійснюють вірусні атаки, фішингові атаки, які часто мають складну багатоступеневу логіку.

Найбільш небезпечними вважаються хакери-активісти (хактивісти) і кібервійська. Хакери-активісти – одержимі НЕ матеріальною вигодою, а будь-якою національною ідеєю, ідеологічною спрямованістю.

Кібервійська – це вже професійні хакери, спонсоровані державою. Вони найнебезпечніші, оскільки основна їхня мета – завдати шкоди, іноді навіть безповоротної, для країни.

Related Posts

card__image

Нова регуляція з інформаційної безпеки для фінансових установ – DORA

З 17 січня 2025 року в дію вступив Закон про цифрову операційну стійкість (Regulation (EU) 2022/2554) або DORA (Digital Operational Resilience Act). DORA зосереджується на управлінні ризиками інформаційно-комунікаційних технологій (далі – ІКТ)[1], запроваджуючи чіткі правила управління ризиками ІКТ, звітування про інциденти, тестування операційної стійкості та нагляду за ризиками ІКТ третіх сторін.   До прийняття DORA […]

card__image

Secure by Design: від концепції до необхідності у 2025

У стрімко змінному цифровому середовищі філософія «Безпека за задумом» (Secure by Design, SbD) виявляється стратегічно важливою та реально ефективною. Звіт компанії Secure Code Warrior на основі даних 600 корпоративних клієнтів за дев’ять років, показав: великі організації, які навчають розробників практикам SbD, можуть зменшити кількість вразливостей у програмному забезпеченні більш ніж на 50%. Компанії з понад […]

card__image

Вразливості нульового дня: невидимі загрози та їхній вплив

Повний огляд нульових вразливостей та їхнього впливу у 2025 році починається з очевидної істини: нульові вразливості є однією з найсерйозніших загроз у сучасному цифровому світі.   Уразливість нульового дня — це помилка, яку використовують зловмисники до того, як розробник програмного забезпечення випустить виправлення. Це робить їх надзвичайно складними для виявлення та протидії, через що компанії […]

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *