En medio del aumento del costo de los ataques cibernéticos, KnowBe4 insta a las empresas a proteger las redes de la nueva generación de ciberdelincuentes

Anonim

CLEARWATER, Fla. (Comunicado de prensa - 26 de septiembre de 2011) - Las nuevas estadísticas de delitos informáticos publicadas por HP revelan que el costo de los ataques cibernéticos ha aumentado más del 50% * desde el año pasado, y el experto en seguridad de TI Stu Sjouwerman advierte que es probable que el número crezca.

Sjouwerman (pronunciado “shower-man”), fundador y director ejecutivo de la empresa de capacitación en concientización sobre la seguridad en Internet (ISAT), se ha convertido en su misión de aprender las tácticas cada vez más sofisticadas utilizadas por la última generación de ciberdelincuentes, y de educar a pequeños y medianos. Empresas (PYMES) sobre cómo reconocerlas y evitarlas.

$config[code] not found

De acuerdo con el Segundo estudio anual sobre el costo de los delitos cibernéticos, patrocinado por ArcSight (una empresa de HP) y realizado por el Instituto Ponemon, los encuestados informaron pérdidas entre $ 1,5 millones y $ 36,5 millones por año debido a ataques cibernéticos. En conjunto, su costo medio anualizado fue de $ 5.9 millones, un aumento del 56% sobre la cifra de $ 3.8 millones reportada en el estudio de julio de 2010.

Otros hallazgos clave anunciados por HP: la frecuencia de los ataques cibernéticos ha aumentado casi un 45%, y el tiempo y el costo para resolverlos han aumentado. Los hallazgos del estudio indican que un solo ataque ahora toma un promedio de 18 días y $ 416,000 para corregir.

Como muchos ejecutivos y empresarios han aprendido de la manera difícil, los cibercriminales de hoy están intensificando sus esfuerzos con tácticas furtivas y tecnología sofisticada. ”, Advirtió Sjouwerman. Este último estudio muestra que los ataques cibernéticos y sus costos relacionados están creciendo rápidamente, por lo que las empresas deben ser proactivas para combatir la ciberdelincuencia si quieren evitar pérdidas financieras”.

Para educar a las PYMES sobre la evolución del delito cibernético, y ayudarlas a comprender mejor a qué se enfrentan hoy, KnowBe4 ofrece una descripción general de las “Cinco Generaciones de Ciberdelito” en su sitio web. "Mientras que la primera generación de piratas informáticos estaba más interesada en la notoriedad que en la ganancia financiera, los cibercriminales de hoy en día, la Generación Cinco, tienen más probabilidades de estar operando dentro de los sindicatos del crimen organizado y de sacar provecho de sus planes", explicó Sjouwerman. "Las habilidades de codificación ya no son necesarias. "Las herramientas y el malware están disponibles a través de un próspero mercado subterráneo, por lo que incluso un principiante relativo podría participar rápidamente en la acción".

Entre los desarrollos alarmantes que Sjouwerman y sus colegas de KnowBe4 están viendo hoy están:

  • Malware con licencia completa con soporte técnico
  • Redes sociales de delitos informáticos con servicios de custodia.
  • Servicios de infección de malware de "pago por juego"
  • Alquiler de botnets para los delitos cibernéticos.

Sjouwerman cree que la razón por la que muchas empresas están siendo víctimas del delito cibernético es porque no están tomando medidas proactivas para prevenirlo. Él atribuye el crecimiento de la empresa criminal a una falsa sensación de seguridad entre los ejecutivos de las PYMES y la falta de capacitación entre sus empleados.

“Muchas personas asumen que el software antivirus y un equipo de TI son una protección suficiente contra los ataques cibernéticos. Pero el hecho es que los cibercriminales pueden pasar por alto las medidas de seguridad corporativa simplemente engañando a un empleado para que haga clic en un enlace. Con un solo clic, el malware se puede descargar instantáneamente a una computadora y propagarse rápidamente por toda la red. Y en la mayoría de los casos, el empleado desconoce por completo que acaba de dar acceso abierto a los sistemas de la empresa a los cibercriminales ".

KnowBe4 proporciona una amplia colección de recursos educativos gratuitos sobre delitos informáticos para que los ejecutivos puedan armarse a sí mismos y a su personal contra los ataques cibernéticos.La compañía también ofrece una prueba gratuita de seguridad de phishing para ayudar a los dueños de negocios y gerentes a determinar qué porcentaje de empleados son Phish-prone ™ o susceptibles a los ataques de phishing. La propia investigación de KnowBe4 revela que su Entrenamiento de Concientización sobre la Seguridad de Internet puede reducir rápidamente el porcentaje propenso a Phish a (o cerca de) cero. Sjouwerman también ofrece una gran cantidad de información y consejos valiosos en su libro, Cyberheist: La amenaza financiera más grande que enfrentan las empresas estadounidenses desde la crisis de 2008. Para obtener más información sobre los servicios de capacitación de seguridad en Internet de KnowBe4 y consejos de prevención de delitos informáticos, visite http://www.knowbe4.com. Para obtener más información sobre Cyberheist, o para solicitar la edición de bolsillo o de libro electrónico, visite

Acerca de Stu Sjouwerman y KnowBe4

Stu Sjouwerman es el fundador y CEO de KnowBe4, LLC, que brinda capacitación en Internet sobre concientización sobre la seguridad (ISAT) para pequeñas y medianas empresas. Sjouwerman, un experto en seguridad de datos con más de 30 años en la industria de TI, fue el cofundador de Sunbelt Software, una empresa de software antimalware galardonada que él y su socio vendieron a GFI Software en 2010. Reconociendo que el elemento humano Se descuidó seriamente la seguridad, Sjouwerman decidió ayudar a los empresarios a abordar las tácticas de ciberdelincuencia a través de una capacitación avanzada en concientización sobre la seguridad de Internet. Es autor de cuatro libros, incluido Cyberheist: La amenaza financiera más grande que enfrentan las empresas estadounidenses desde la fusión de 2008.

"HP Research revela un aumento del 56 por ciento en el costo de la ciberdelincuencia"; publicado en HP.com, 2 de agosto de 2011.