Киберқылмыс бизнеске әсер етудің 6 тәсілі
Кәсіпорындар өздерінің және клиенттерінің деректерін Интернетте көбірек сақтайтын болғандықтан, олар кибер ұрылардың алдында осал болып келеді. Интернеттегі қылмыскерлермен қарым-қатынас киберқауіпсіздік шығындарын көбейтеді, бұл ақыр соңында тұтынушыларға жоғары баға түрінде түсіп кетуі мүмкін.
Бизнес-сақтандырушы Хискокстың сөзіне сәйкес, компаниялар 2019 жылы киберқылмыстан 1,8 миллиард доллар шығынға ұшырады.Бірнеше бизнес қауіпсіз, ал үлкен желілік компаниялар үлкен мақсатты көздейді.Компаниялар энергетика, өндіру, технология, және фармацевтикалық секторлар ауыр шығынға кезіккен.
Киберқылмыстардың қазіргі кездегі бизнеске кедергі келтіруі мүмкін кейбір маңызды тәсілдерін қарастырамыз.
Негізгі өнімдер
- Компаниялардың шамамен 6% -ы маңызды IT жүйелерін бақылауды қалпына келтіру үшін төлем төлеуге мәжбүр екендігі туралы хабарлайды.
- Кибершабуылға ұшыраған кәсіпорындар операциялық бұзылулардан және іскери практиканың өзгеруінен үлкен шығындарға ұшырайды.
- Ең үлкен шығындар беделге нұқсан келтіреді. Клиенттерінің деректерін бақылауды жоғалтқан компаниялар талаптарды қанағаттандыру үшін миллиондаған ақша төледі.
1. Өскен шығындар
Желідегі ұрылардан қорғанғысы келетін компаниялар бұл үшін әмияндарын шығаруы керек. Фирмалар шығындардың кез-келген санына ұшырауы мүмкін, соның ішінде:
- Киберқауіпсіздік технологиясы мен тәжірибесі
- Зардап шеккен тараптарға бұзушылық туралы хабарлау
- Сақтандыру сыйлықақылары
- Қоғаммен байланыс
Компания хакерлерге төлем жасамайынша, қызметкерлерге АТ жүйелеріне кіруге жол бермейтін төлемдік бағдарлама сонымен қатар үлкен қаржылық ауыртпалық тудыруы мүмкін.Хискокстың айтуынша, компаниялардың 6% -ы 2019 жылы төлем жасап, 381 миллион доллар шығынға ұшыраған.
Бұдан басқа, бизнеске киберқауіпсіздік ережелеріне сай болу үшін адвокаттар мен басқа сарапшыларды жалдауға тура келуі мүмкін. Егер олар шабуылдың құрбаны болса, олар адвокаттардың төлемдері мен компанияға қатысты азаматтық істердің салдарынан келтірілген залалды одан да көп өндіріп алуға мәжбүр болуы мүмкін.
Equifax,несиелік бюролардың үштігінің бірі, 2017 жылы 147 миллион клиенттің жеке деректерін бұзған деректерді бұзудан кейін қиын жолмен білді.Кейінгі сот процестерінің нәтижесінде компания зардап шеккен адамдарға көмек ретінде 425 миллион долларға дейін төлеуге келісті.2018-04-21 Аттестатта сөйлеу керек
2. Операциялық бұзушылық
Нақты қаржылық шығындардан басқа, компаниялар көбінесе кибершабуылдардың жанама шығындарына ұшырайды, мысалы, кірістерді жоғалтуға алып келетін операцияларды үлкен тоқтату мүмкіндігі.
Киберқылмыскерлер компьютерлік жүйелерге аса маңызды ақпараттарды өшіретін зиянды бағдарламаларды жұқтыру немесе сіздің веб-сайтыңызға кіруге тосқауыл қоятын серверге зиянды код орнату арқылы компанияның қалыпты қызметін кісендеудің кез-келген тәсілдерін қолдана алады.
Кәсіпті әдеттегідей бұзу – « хактивистер » деп аталатын құралдар, олар мемлекеттік органдардың немесе трансұлттық корпорациялардың компьютерлік жүйелерін бұзылған деп тану немесе ашықтықты арттыру үшін бұзған.
Мысалы, 2010 жылы WikiLeaks-қа түсіністікпен қараған хакерлер өздерінің несиелік карталарының алпауыттары Mastercard пен Visa-ға кек қайтарып, өз сайттарын уақытша бұзып тастады.
3. Өзгертілген іскери тәжірибелер
Киберқылмыс бизнеске қаржылық тұрғыдан ғана әсер етуі мүмкін. Компаниялар құпия ақпараттың осал еместігін қамтамасыз ету үшін ақпаратты қалай жинайтынын және сақтайтындығын қайта қарастыруы керек. Көптеген компаниялар клиенттердің несиелік карта нөмірлері, әлеуметтік сақтандыру нөмірлері және туған күн сияқты қаржылық және жеке мәліметтерін сақтауды тоқтатты.
Кейбір компаниялар өздерінің интернет-дүкендерін кибершабуылдан жеткілікті деңгейде қорғай алмайтындығына байланысты жауып тастады. Клиенттер сонымен бірге бизнестің қауіпсіздік мәселелерін қалай шешетінін білуге көбірек қызығушылық танытады және олар өздері орнатқан қорғаныс туралы дауыстап сөйлейтін кәсіпкерлерге қолдау көрсете алады.
4. Беделді зиян
Толығымен сандық бағалау қиын болғанымен, үлкен кибершабуылдардың құрбанына айналған компаниялар өздерінің меншікті капиталына айтарлықтай нұқсан келтіруі мүмкін. Клиенттер, тіпті жабдықтаушылар, өздерінің құпия ақпараттарын бұған дейін кем дегенде бір рет АТ-инфрақұрылымы бұзылған компанияның қолына беру арқылы өздерін қауіпсіз сезінбеуі мүмкін.
Бөлшек сауда алыбы Target (TGT ) 2013 жылы 40 миллионнан астам клиенттің несиелік карточкасы туралы ақпараттарға қатысты деректердің бұзылуынан кейін өзінің беделіне ие болды, бұл қауіпсіздікке байланысты 18,5 миллион долларды талап етті.
JPMorgan Chase & Co. (JPM ) осындай қара көзге 2014 жылы, қылмыскерлер оның банктік клиенттерінің мәліметтерін бұзған кезде шыдады.Хакерлер 76 миллион үй шоты мен жеті миллион шағын бизнес шоттарының атауларына, мекен-жайларына, телефон нөмірлеріне және электрондық пошта мекенжайларына қол жеткізді.
Төмендетілген институционалдық сенімділіктен басқа, зерттеулерге сәйкес, көпшілікке сатылатын компаниялар нарықтық құнының қысқа мерзімді төмендеуін көруі мүмкін.Қауіпсіздік зерттеушілері Comparitech Нью-Йорк қор биржасында тіркелген 34 компаниядағы 40 деректердің бұзылуын зерттеді.Шабуылдан кейін ымыраға ұшыраған компаниялардың акцияларының бағасы орташа есеппен 3,5% -ға төмендеп, Nasdaq-ты 3,5% -ға төмен деңгейде көрсеткені анықталды.
5. Жоғалған кіріс
Кибершабуылдың ең жаман нәтижелерінің бірі – кірістің кенеттен төмендеуі, өйткені сақ клиенттер киберқылмыстан қорғану үшін басқа жаққа кетеді. Компаниялар өздерінің құрбандарын тартып алуға тырысқан хакерлерге ақша жоғалтуы мүмкін.
Іс бойынша мысал: Sony Pictures 2014 жылы Солтүстік Корея лидері Ким Чен Ынға жасалған қастандықты бейнелейтін «Интервью» комедиясын шығаруға дайындалып жатқан кезде шабуылға ұшырады. Хакерлер құпия ақпаратты, соның ішінде ұятты электрондық поштаны және қызметкерлердің жұмысын бағалауды қамтыды.
Бұл шабуылдың артында Солтүстік Корея тұр деп санайды, дегенмен ол айыптауларды жоққа шығарды. Нәтижесінде, Sony Pictures кинотеатрлардың көпшілігінен фильмді онлайн-шығарылымның пайдасына шешті, бұл 30 миллион долларға кетті, дейді Ұлттық театр иелері қауымдастығы.
6. Ұрланған зияткерлік меншік
Компанияның өнімдерінің дизайны, технологиялары және нарыққа шығу стратегиялары көбінесе оның ең құнды активтері болып табылады.Материалдық емес активтер 2015 жылы S&P 500 компаниялары құнының 87% құрады, деп мәлімдеді Ocean Tomo интеллектуалды меншік жөніндегі консультациясы.
Бұл зияткерлік меншіктің көп бөлігі бұлтта сақталады, ол жерде кибершабуылға осал болады.АҚШ компанияларының 30 пайызға жуығы соңғы 10 жылда зияткерлік меншігін қытайлық әріптесі ұрлап алғанын хабарлайды.
Төменгі сызық
Бизнесті кибершабуылдардан қорғау қымбатқа түседі және компания мен оның клиенттері арасындағы қатынастарға әсер етуі мүмкін. Киберқылмыс күрделене түскендіктен, бизнес бір қадам алда тұруы керек.