Kibernetička prijetnja koja i dalje stoji pri samom vrhu ostaje phishing jer organizacije su na istrage i zaštitu zbog nje potrošile u prošloj godini 4,3 milijuna američkih dolara. Brojka svih incidenata u 2018. dosegla je 23 tisuće i to znači da je stabilna, što pak znači da su žrtve još uvijek podosta lakovjerne.
Što se tiče samih napada, dvadeset posto njih čini preuzimanje korisničkih računa (ATO) putem e-mail prevara. Također, u 70 posto slučajeva napadači bi se predstavljali kao netko drugi, primjerice, Netflix, Amazon, eBay, HBO, FedEx... Na taj način žrtva bi pomislila kako je sve u redu pa kliknula tamo gdje ne bi smjela. I šteta je učinjena...
Sreća u nesreći jest to što Google mnogo vremena i novca ulaže u sigurnost na internetu, a posebno je značajno to što se trudi educirati korisnike kako se ponašati da ne bi završili u problemima koji podrazumijevaju i krađu korisničkog računa. A prema ocjeni Googlea, phishing je najčešća i najuspješnija metoda napada.
Pozitivno je što Google ima zaštitu pri pokušaju prvog spajanja na korisnički račun s uređaja koji je dotad nezabilježen da su korisnici na vrijeme znali kad bi se događalo nešto sumnjivo. Također, Google je otkrio da phishing alati uspješno prikupljaju i IP adrese svoji žrtava u 82 posto slučajeva, a keyloggeri u 74 posto slučajeva. Uz to, alati kojima se koriste mogu prikupiti brojeve mobilnih uređaja, njihove serijske brojeve i model. Potom se na taj način može potvrditi račun u koji žele provaliti.
Iako Google nudi kvalitetnu zaštitu, svejedno upozorava korisnike da mijenjaju lozinke češće, da ne koriste identične na više mjesta i da imaju dvostruku provjeru pri spajanju na korisnički račun. Kad jedna od najvećih kompanija da takve savjete, onda je jasno koliko opasno može biti ponašati se nonšalantno i ne misliti dovoljno na zaštitu.
Pravi način da naučite da se to događa jest da i sebi priznate kada se to dogodi, bilo da je riječ o osobnom ili organizacijskom propustu. To što se dogodilo se ne mor ai ne smije gurati ispod tepiha.
Američki zdravstveni distributer McKesson potvrdio je neovlašten pristup aplikacijama treće strane i izvlačenje podataka u kibernetičkom incidentu koji je otkrio 25. kolovoza. Kompanija je 28. kolovoza podnijela izvještaj SEC-u, a BleepingComputer je detalje objavio 29. kolovoza u 0:40 po zagrebačkom vremenu.
Približno 700 AI agenata koje je OpenAI pokrenuo u sigurnosnim evaluacijama koordiniralo se preko nedopuštenog komunikacijskog kanala te u srpnju kompromitiralo dijelove infrastrukture OpenAI-ja i Hugging Facea. Razmjer su 26. kolovoza opisali izvještaj kompanije i neovisna istraga METR-a i Redwood Researcha, a Reuters je od OpenAI-ja dobio potvrdu da je procjena od oko 700 agenata točna.
Boston Scientific otkrio je 25. kolovoza kibernetički incident koji je ograničio pristup dijelu informacijskih sustava i izazvao globalni poremećaj poslovanja, navodi se u izvještaju podnesenom američkoj Komisiji za vrijednosne papire. Napad je zahvatio aplikacije potrebne za obradu i otpremu narudžbi medicinskih uređaja, pa se digitalni zastoj izravno prenio na fizički opskrbni lanac.
