Utilizarea parolelor statice simple este cauza celor mai multe atacuri cibernetice

Creșterea criminalității cibernetice a luat avânt în ultimii ani odată cu dezvoltarea muncii de la distanță. Asigurarea securității unui sistem sau a unei infrastructuri digitale este mult mai dificilă atunci când angajații accesează serverele companiei de la distanță. Iar atacurile de furt baze de date sau ransomware (criptarea datelor companiei și cererea de răscumpărare pentru deblocare) sunt precedate de intrarea într-un sistem prin intermediul unui angajat,  după cum s-a arătat la evenimentul Microsoft „Embrace proactive security with Zero Trust”.

Atacurile ransomware, prin care au fost cerute răscumpărări de milioane de dolari, au crescut vertiginos din 2020, odată cu startul pandemiei. Anul acesta însă atacurile ransomware nu au mai fost pe primul loc, fiind detronate de atacurile pentru furt de date și de compromitere a funcționalității unor site-uri, pe fondul războiului din Ucraina.

Anton Rog, directorul Centrului Național Cyberint, din cadrul Serviciului Român de Informații, a arătat că cei mai utilizați viruși de anul acesta au fost InfoStealer și Trojan, cu un procent de 67% din totalul atacurilor înregistrate. Virușii au devenit tot mai sofisticați, dar apărarea a reușit să facă față celor mai multe cazuri. „Noi asigurăm securitatea pentru 61 de instituții oficiale din România și am reușit să blocăm aproape toate atacurile. Cel care a avut mai mult succes și a blocat activitatea unui site a fost așa pentru că hostingul respectivului site era în afara țării și am putut interveni mai greu”, spune Anton Rog. Cele mai multe atacuri DdoS (Distributed Denial of Service – o avalanșă de cereri de accesare asupra unui server, care eventual se blochează și nu mai poate face față) au fost desfășurate de gruparea Killnet.

Analize Economedia

ANALIZĂ. Împrumuturile statului au ajuns la o sumă record. Guvernul nu a terminat: deficitul în creștere presupune împrumuturi și mai mari, la dobânzi astronomice / Dobânzile au crescut deja

EXCLUSIV Întârzieri de un an de zile la decontul investițiilor prin Start-up Nation 2022 / Antreprenorii reclamă că trebuie să plătească dobânzi și se gândesc chiar să vândă: „Mai bine făceam un credit de nevoi personale”

Ce nu spune premierul Marcel Ciolacu atunci când încearcă să dea explicații despre afacerile nepotului său, Mihai Cristian. Legăturile politică – business care se pot regăsi în diverse etape din activitatea tânărului Ciolacu, implicat în piața Farma, Energie și Imobiliare

ANALIZĂ Încrederea mediului de afaceri în economia României a crescut în luna octombrie

Topul celor mai puternici antreprenori în construcții: Compania Construcții Erbașu a urcat pe primul loc în clasament și e urmată de Strabag și PORR

Cum a ajuns partenerul de afaceri al lui Mihai Ciolacu, nepotul premierului Ciolacu, să dețină un imperiu farmaceutic în jumătate din țară sub brandul Evofarm: achiziții pe bandă rulantă și zeci de contracte cu statul

EXCLUSIV Scrisoarea Comisiei Europene. De ce a suspendat Bruxelles-ul banii pentru Transporturi din a treia cerere de plată: Legături ierarhice la selecția șefilor pentru companiile de stat, licitații feroviare cu probleme / Detalii: cum a pierdut metroul de Cluj finanțarea

EXCLUSIV Scrisoarea Comisiei Europene: Lanțul de influențe politice prin care au fost numiți șefii companiilor de stat din Energie / Comisia suspendă o plată de 300 de milioane de euro pentru acest jalon

Corespondență de la EIT InnoEnergy, din Barcelona. Cum ar putea răspunde Europa, dependentă de importuri, la amenințarea chineză pe piața energiei sustenabile? Investiții în cercetare, inovație viabilă economic și “morcovi”- stimulente pentru tehnologia curată

ANALIZĂ Economedia. Val de concedieri și restructurări la multinaționalele din industrie, cu activitate și pe plan local. Piața din România, afectată de presiunile economice de la nivel mondial, de creșterea costurilor cu materia primă, cu forța de muncă și de scăderea consumului

ANALIZĂ Economedia: O administrație Trump 2.0 va avea de dat o luptă infernală cu piețele financiare / Mesajul lui Stanley Druckenmiller, legendă în lumea investițiilor: „Lui Soroș i-ar fi rușine cu mine că nu pariez mai mult”

EXCLUSIV România pierde temporar 1,1 miliarde de euro din cererea de plată numărul 3 din PNRR, în valoare totală netă de 2 miliarde de euro / Guvernul are 6 luni să îndeplinească jaloanele restante

ANALIZĂ Economedia: Băncile continuă să stea pe un munte de bani / Muntele se va mări pe final de an

ANALIZĂ Economedia: A căzut BNR în propria capcană? / Cât de mult va fi stimulată inflația de ajustarea fiscală a Guvernului și cât va afecta economia

Surse: Acționarii elvețieni ai Azomureș iau în calcul vânzarea combinatului de îngrășăminte / Omul de afaceri Ștefan Vuza ar fi interesat de achiziție / Romgaz, indicat de asemenea ca potențial cumpărător, nu a comentat

ANALIZĂ Economedia: Ce se fac că nu înțeleg bancherii centrali când vine vorba despre inflație și impactul ei asupra consumatorilor

VIDEO Cât costă să joci golf în România, un sport promovat de președintele Iohannis/ De la un joc sportiv asociat cu imobiliarele până la o activitate care „face bine națiunilor”

Analiză Economedia: Încă două scăderi de dobândă de la BNR, după care pauză? / Unde ar urma să se așeze dobânzile într-un 2025 cu riscuri în creștere

ANALIZĂ Economedia. Piața muncii pentru studenți la început de an universitar. Care sunt job-urile pentru tineri fără experiență și ce salarii se pot câștiga?

ANALIZĂ Economedia: Toți marii bancheri centrali din lume pun mână de la mână ca să umfle piețele financiale, cu o lună înaintea alegerilor din SUA/ S&P 500 va bate pragul de 6.000 de puncte până la final de an, dacă nu se prăbușește din cauza „lebedei negre” a grevei portuare

ANALIZĂ Economedia: Cu un deficit bugetar scăpat de sub control, Guvernul Ciolacu a ajuns la împrumuturi de aproape 200 miliarde de lei în 2024, un nivel record. Statul a împrumutat aproape 32 miliarde de lei în septembrie / Dobânzile suverane au crescut

OFICIAL Cine sunt noii directori de la Transelectrica fără experiență în energie: Șeful companiei strategice, Ștefăniță Munteanu, fost consilier județean susținut de Ciolacu/ Ce probleme de integritate ridică alți membri controversați, ca Victor Moraru

ANALIZĂ Economedia: Încrederea în economia românească scade ușor în debutul toamnei / Activitatea de business va continua să crească pe final de an

EXCLUSIV Victor Moraru de la AMEPIP și Ștefăniță Munteanu, susținut de Ciolacu, pe lista finală în noul Directorat al Transelectrica. Conducerea companiei va fi numită luni / Lista completă

EXCLUSIV Ford va asambla baterii pentru mașini electrice la Craiova

EXCLUSIV Schaeffler din Brașov a trimis angajații în șomaj tehnic

Topul firmelor italiene în România. Analiză: Principalele motoare ale investițiilor sunt industria auto, electrocasnicele și textilele, orientate către forță de muncă “relativ ieftină”, dar vin din urmă serviciile financiare și IT-ul

Topul celor mai mari companii de pe piața de anvelope din România. Producătorii Michelin, Continental și Pirelli rămân lideri în 2023, dar intră în cursă și cel mai nou jucător din piață: Nokian Tyres

De ce riscă Marcel Ciolacu miliardele europene pentru câțiva oameni legați de funcții

Cum fac față firmele locale din IT, pe o piață lovită de turbulențe: Reduceri de personal, de program și de salarii, tăieri în sectorul de management. Oprean, CEO Arobs: „Nu suntem imuni la turbulențe”

Șeful Cyberint a mai arătat că viitorul Cloud guvernamental, care va fi controlat de SRI și STS, va fi în mod obligatoriu „Security by Design”, un standard deja utilizat în toată lumea. Separat de Cloud, Anton Rog a declarat că se lucrează și la dezvoltarea cadrului legislativ pentru zona securității cibernetice, care odată devenită lege va fi obligatorie pentru toate instituțiile din România. „Am reușit să scriem o nouă strategie de securitate, care a fost aprobată și este luată în considerare în legea securității cibernetice”, spune Rog.

Atacurile ransomware, în schimb, pot fi devastatoare pentru o companie sau o instituție. În pandemie au fost mai multe spitale atacate și s-au plătit multe milioane de dolari pentru răscumpărarea datelor. Dar problema este că inclusiv în cazul în care se plătește răscumpărarea, companie nu are nicio certitudine că atacatorul nu va păstra datele și nu va cere bani și de la alte companii, ale căror date sunt identificate printre cele furate. De altfel, după cum a arătat și George Dobrea, CEO al Xeduco Institute, au fost cazuri în care s-a plătit răscumpărarea, dar cheia de decriptare oferită mergea atât de încet încât s-a decis utilizarea datelor de backup deținute de respectiva companie. „Se întâmplă des ca atacatorii să ceară se altor clienți de-ai companiei vizate bani pentru a nu dezvălui informațiile identificate”, arată George Dobrea.

Datele Micrososft arată că un atac ransomware are loc la fiecare trei ore. Iar costul mediu de recuperare a datelor este de 1,85 milioane dolari. Dar cel mai comun atac este cel de phishing, care permite generarea unui atac ulterior asupra datelor. De altfel, în lume sunt realizate 600 de atacuri pe minut pentru furat de parole de mail sau alte conturi. Utilizarea de parole statice pentru conturi este cea mai răspândită modalitate de securizare, dar, din păcate, este și cea mai ușor de spart. La ora actuală se găsesc pe net baze de date cu user și parole care adună 3 miliarde de conturi. Iar într-un atac asupra unui număr mare de utilizatori au unui sistem (o companie sau o instituție) se va găsi aproape întotdeauna un utilizator care să dea click pe un link sau un executabil virusat.

După cum a arătat și Valeria Sava, Strategy Product Manager Microsoft Engineering, cea mai simplă și mai bună protecție este cea fără parolă, bazată pe date biometrice (recunoaștere facilă sau amprentă). Sau prin utilizarea autentificării multifactor, dar nu cea prin cod transmis pe telefon și printr-un device extern, care acum poate fi și telefonul prin tehnologia NFC.

Codul transmis prin SMS, una dintre modalitățile cele mai comune în mobile banking, poate fi relativ ușor aflat de un atacator. SIM Swap Scam este o modalitate prin care un atacator convinge un operator mobil să activeze o altă cartelă decât cea a proprietarului, după care poate accesa conturile bancare. Un caz celebru este cel al unui student din SUA care a reușit prin această metodă să fure 75 de milioane de dolari. A fost prins până la urmă pentru că a ajuns să cheltuie bani pe lucruri frivole, dar foarte scumpe, cum ar fi faptul că a mers cu elicopterul la un concert. A fost condamnat la 10 ani de închisoare.

Deocamdată însă utilizarea parolei statice, care de cele mai multe ori este aceeași pentru toate conturile și neschimbarea ei periodică, este poarta de intrare pentru majoritatea atacurilor de furt sau criptare de date ori pentru furtul de bani. Din păcate, foarte multe parole sunt și extrem de simple, gen înșiruire de cifre și numele soției sau copilului. Iar o problemă care trebuie adresată rapid este și cea a senzorilor sau a aparatelor conectate la o rețea și care au rămas cu parola inițială. Cea mai comună este „admin”. La aceasta se adaugă și tehnologia învechită, care nu mai beneficiază de suport din partea producătorului.