Riscul cibernetic, pe lista celor mai importante trei amenintari care trebuie monitorizate in urmatorul deceniu

In raportul "Global Risks 2014" publicat de organizatia World Economic Forum in colaborare cu MARSH & McLennan Companies, "dezintegrarea digitala", perceputa drept vulnerabilitatea din ce in ce mai mare a mediului online in fata atacurilor informatice, este enumerata printre cele trei riscuri care trebuie urmarite indeaproape in urmatorii 10 ani. Astfel, conform analizei, chiar daca spatiul virtual s-a dovedit, pana in prezent, rezistent la atacuri pe scara larga, acest lucru se poate schimba oricand si, in acest context, Internetul ar putea deveni un mediu nesigur pentru comunicare sau comert. Asadar, potrivit specialistilor, dezvoltarea continua a unor metode noi de mentinere, protejare si guvernare a unui spatiu cibernetic de incredere devine tot mai necesar.

In cadrul celor 31 de riscuri analizate in raport, au fost enumerate trei amenintari distincte asociate sectorului tehnologic: prabusirea infrastructurii informationale si a retelelor critice, cresterea atacurilor cibernetice pe scara larga si incidente masive de fraudare sau furt al datelor. In urma sondajului, atat atacurile cibernetice, cat si furtul datelor au fost plasate printre riscurile cu cea mai mare probabilitate de a se produce. De fapt, atacurile cibernetice reprezinta al cincilea cel mai probabil risc, au considerat respondentii, in timp ce prabusirea infrastructurii si a retelelor informationale critice este al cincilea risc in topul celor care ar avea cel mai mare impact in cazul in care s-ar produce.

In ansamblu, cele trei riscuri tehnologice mentionate devin cu atat mai importante cu cat din ce in ce mai multe aspecte ale vietii devin dependente de dispozitive conectate la Internet. La aceasta se adauga, de asemenea, si amploarea pe care a luat-o "Internetul lucrurilor" (n.red.: "Internet of Things" - sintagma care trimite la momentul in care "online-ul" se va extinde dincolo de dispozitivele clasice. In "the Internet of Things", oamenii, ca indivizi, devin noduri intr-o retea globala, "legati" de obiectele din jur: de exemplu, case conectate la retea, electrocasnice controlate de la distanta etc.).

Milioane de atacuri cibernetice au loc in fiecare zi

In momentul de fata, la nivel global au loc milioane de atacuri informatice. Mai mult decat atat, conform unui raport publicat de firma de securitate McAfee la inceputul acestui an, infractionalitatea cibernetica produce anual pagube care se ridica la 400 miliarde USD. De altfel, daca ar fi considerata un business, criminalitatea cibernetica ar ocupa locul 27 in lume din punctul de vedere al cifrei de afaceri. Analiza "The Global Cost of Cybercrime" indica faptul ca acest tip de infractiuni dauneaza economiei mondiale la fel de mult ca drogurile ilegale si pirateria.

Un alt studiu, "Financial cyber threats in 2013", realizat de KASPERSKY Lab, arata ca anul trecut numarul de atacuri cibernetice care au implicat malware financiar a crescut pana la 28,4 milioane - cu 27,6% mai mult decat in 2012.

Care este situatia in Romania?

CERT-RO - organismul care inregistreaza reclamatiile si alertele de securitate cibernetica la nivel national - a primit in 2013 peste 43 milioane alerte de securitate cibernetica de la diversi parteneri interni sau internationali, care au vizat peste 2,2 milioane IP-uri unice din Romania implicate in diverse tipuri de incidente de securitate cibernetica. Conform datelor disponibile, peste 16% din totalul numarului de IP-uri alocat Romaniei (aproximativ 13,5 milioane) a fost implicat in cel putin o alerta de securitate cibernetica raportata la CERT-RO in anul 2013.

De asemenea, raportul arata ca peste 50% din totalul IP-urilor unice raportate ruleaza sisteme de operare din familia Microsoft Windows, versiunile 98, 2000, XP sau 2003. Mai mult, 10.239 domenii.ro au fost compromise in 2013, reprezentand circa 1,4% din totalul domeniilor.ro. 60% dintre acestea sunt domenii infectate cu diverse variante de malware, ce pot infecta alti vizitatori, au aratat datele CERT-RO. Specialistii atrag atentia ca amenintarile de natura informatica asupra spatiului cibernetic national s-au diversificat.

Ce cred companiile?

In pofida contextului general si al numarului in crestere al atacurilor cibernetice, companiile inca nu acorda suficienta atentie produselor financiare de protectie impotriva amenintarilor informatice, confrom specialistilor din piata. De exemplu, un studiu realizat de MARSH in 2013 arata ca multe organizatii europene au o abordare imatura cu privire la riscul cibernetic, chiar daca manifesta o ingrijorare crescuta cu privire la consecintele unui atac cibernetic asupra clientilor si propriei reputatii.

Astfel, conform "MARSH 2013 Cyber Risk Survey", doar 12% dintre companiile intervievate au achizitionat asigurare impotriva riscurilor cibernetice, chiar daca 76% dintre respondenti sustin ca sunt familiarizati cu produsele disponibile pe piata de asigurari.

Vrei sa afli mai multe despre riscurile cibernetice?

In contextul accentuarii amenintarilor informationale, la inceputul lunii octombrie, specialistii in IT care activeaza in domeniul financiar, si nu numai, vor lua parte la Conferinta "Riscurile informatice in serviciile financiare - de la teorie la solutii". Programul integral si lista vorbitorilor sunt disponibile pe site-ul oficial al evenimentului, www.cyberisks.ro.