Ucjenjivački programi mijenjaju se, a šteta za poslovanje raste. Evo kako izgleda današnja slika i što organizacija može učiniti.

S panela udruge Glas poduzetnika

O ovoj sam temi govorio na panelu u organizaciji udruge Glas poduzetnika. Rasprava je pokazala koliko zabrinutost raste i koje mjere doista pomažu.

Kako napadači rade

Napadi više nisu nasumični, nego pomno pripremljeni. Napadači istražuju metu, gledaju prihod, osjetljivost podataka i uobičajenu praksu u djelatnosti, pa prema tome određuju iznos otkupnine. Traže onoliko koliko procijene da žrtva može platiti.

Sve je češća dvostruka ucjena, u kojoj napadač podatke ne samo zaključa nego prijeti i njihovom objavom. Time organizacija istodobno gubi rad i riskira štetu za ugled.

Što se mijenja

• Napadi uz pomoć umjetne inteligencije. Poruke su prilagođene pojedincu, a ranjivosti se pronalaze brže.
• Lanac opskrbe. Napadači sve češće ulaze preko manjih dobavljača, kako bi došli do većih organizacija.
• Krađa podataka kao usluga. Pojavile su se skupine koje se bave samo iznošenjem i prodajom podataka.
• Kritična infrastruktura. Zdravstvo, energetika i promet su meta upravo zato što ne smiju stati.

Što učiniti

• Redovita procjena rizika. Prepoznajte slabosti u vlastitoj mreži i kod dobavljača.
• Jača provjera autentičnosti. Višefaktorska provjera i pristup po načelu najmanje ovlasti.
• Obuka zaposlenika. Da prepoznaju lažnu poruku i znaju je prijaviti.
• Uvježban plan odgovora. Napisan plan koji je netko doista probao smanjuje zastoj i trošak.

Koliko stoji nerad

Trošak je ozbiljan. Sophosovo istraživanje iz 2020. procijenilo je prosječan trošak sanacije napada ucjenjivačkim programom na 761.106 dolara, uzimajući u obzir zastoj, utrošeno vrijeme ljudi, opremu, mrežu, izgubljene prilike i plaćenu otkupninu. Za širu sliku, IBM-ovo izvješće za 2025. prosječan trošak povrede podataka stavlja na 4,44 milijuna dolara.

Iznos ovisi o veličini organizacije, vrsti podataka i o tome koliko je odgovor bio spreman. Uz novac ide i šteta za ugled te gubitak povjerenja klijenata. Ulaganje u sigurnost zato više nije izbor.

Riskoria Advising & Professional Services savjetodavna je tvrtka za kibernetičku sigurnost i umjetnu inteligenciju koja organizacijama pomaže snaći se u današnjem digitalnom okruženju. Za upite pišite na info@riskoria.eu.