Ζημιά €350.000 σε ελληνικό eshop λόγω κυβερνοεπίθεσης.
Χρησιμοποιήθηκαν ηλεκτρονικοί υπολογιστές «φαντάσματα» που προκαλούσαν 70.000.000 επισκέψεις ημερησίως στο ηλεκτρονικό κατάστημα, καθιστώντας το έτσι μη λειτουργικό
Φθορές σε ιστοσελίδες και διαδικτυακά καταστήματα πώλησης προϊόντων (e-shop) προκαλούν επιτήδειοι, έναντι αμοιβής τους από ανταγωνιστές των εταιρειών που πλήττονται, καθώς αποκτούν πρόσβαση σε κωδικούς πιστωτικών καρτών τρίτων ατόμων και στοιχεία διαδικτυακών πληρωμών.
Αρχικά η Δίωξη Ηλεκτρονικού Εγκλήματος διερευνούσε υπόθεση που αφορούσε σε διαδικτυακή επίθεση σε βάρος διαδικτυακού φαρμακείου, που διήρκησε πέραν του ενός χρόνου, με αποτέλεσμα να προκληθεί στην επιχείρηση συνολική ζημιά ύψους 350.000 ευρώ.
Οι διαδικτυακές αυτές επιθέσεις σε βάρος του φαρμακείου ήταν τύπου μαζικής άρνησης παροχής υπηρεσιών (Distributed Denial of Service-DDoS) και ήταν ιδιαιτέρως σφοδρές, καθώς κατά καιρούς χρησιμοποιήθηκαν ηλεκτρονικοί υπολογιστές «φαντάσματα» που προκαλούσαν 70.000.000 επισκέψεις ημερησίως στο εν λόγω ηλεκτρονικό κατάστημα, καθιστώντας το έτσι μη λειτουργικό.
Στο πλαίσιο προκαταρκτικής εξέτασης, από την ψηφιακή έρευνα που διενεργήθηκε προέκυψε ότι ένας από τους δράστες είναι ένας 45χρονος, κάτοικος Καματερού, σε βάρος του οποίου σχηματίστηκε δικογραφία τακτικής διαδικασίας.
Σε έρευνες στο πατρικό του και στο σπίτι του, βρέθηκαν και κατασχέθηκαν δύο σκληροί δίσκοι και φορητό αποθηκευτικό μέσο (usb stick). Από την επιτόπια έρευνα στους ηλεκτρονικούς υπολογιστές διαπιστώθηκε ότι πρόσφατα είχε πραγματοποιηθεί διαγραφή-διαμόρφωση των σκληρών δίσκων.
Τα κατασχεθέντα ψηφιακά ευρήματα και αποθηκευτικά μέσα θα αποσταλούν στη Διεύθυνση Εγκληματολογικών Ερευνών για εργαστηριακές εξετάσεις.
Η ανάλυση των ηλεκτρονικών ιχνών μέσω των οποίων έγιναν οι διαδικτυακές αυτές επιθέσεις συνεχίζεται, σε συνεργασία με τις εμπλεκόμενες χώρες του εξωτερικού, για τον εντοπισμό και την ταυτοποίηση περισσοτέρων προσώπων που ενεργούσαν οργανωμένα σε βάρος διαδικτυακών επιχειρήσεων, «εκτελώντας» συμβόλαια από ανταγωνίστριες εταιρείες, με σκοπό να αποκομίζουν αμοιβές για τους ψηφιακούς βανδαλισμούς που έκαναν.
Η δικογραφία που σχηματίζεται θα υποβληθεί στην αρμόδια Εισαγγελία Πρωτοδικών
Γιατί τα e-shops χρειάζονται ασφάλιση Cyber Insurance
Του Νίκου Γεωργόπουλου, MBA, CyRM
Σήμερα οι περισσότεροι πελάτες χρησιμοποιούν για λόγους ευκολίας on line καταστήματα για τις αγορές τους.
Κατα την διαδικασία αγοράς (καλάθι αγορών) κάθε πελάτης επιλέγει το προϊόν που θέλει να αγοράσει, συμπληρώνει προσωπικά του δεδομένα και χρησιμοποιεί πιστωτικές ή χρεωστικές κάρτες για την ολοκλήρωση της συναλλαγής. Τα δεδομένα αυτά αποτελούν στόχο κάθε κυβερνοεγκληματία γιατί μπορούν εύκολα να πουληθούν στην μαύρη αγορά.
Εάν δεδομένα που χρησιμοποιούν οι πελάτες για την αγορά προϊόντων πέσουν στα χέρια κυβερνοεγκληματιών και χρησιμοποιηθούν παράνομα τότε ο επιχειρηματίας ιδιοκτήτης του e shop μπορεί να αντιμετωπίσει αγωγές αποζημίωσης από αυτούς και από τις συνεργαζόμενες εταιρίες διαχείρισης πιστωτικών και χρεωστικών καρτών. Επίσης το e-shop μπορεί να σταματήσει την λειτουργία του λόγω κυβερνοεπίθεσης που οδηγεί σε άρνηση παροχής υπηρεσίας DDos και για το χρονικό αυτό διάστημα να έχουμε απώλεια κερδών.
Για την αντιμετώπιση και διαχείριση περιστατικών παραβίασης συστημάτων, απώλειας δεδομένων και άρνησης παροχής υπηρεσίας απαιτούνται να καλυφθούν άμεσα και έμμεσα κόστη όπως:
Άμεσα κόστη τα οποία περιλαμβάνουν, επαγγελματικές αμοιβές εξειδικευμένων συμβούλων διαχείρισης περιστατικών παραβάσης συστημάτων, πρόστιμα και έξοδα όπως:
- αμοιβές εξειδικευμένου δικηγόρου
- υπηρεσίες ειδικών ψηφιακης εγκληματολογίας (forencic investigators)
- υπηρεσίες δημοσίων σχέσεων και επικοινωνίας
- υπηρεσίες τηλεφωνικού κέντρου
- credit monitoring - παρακολούθηση συναλλαγών πιστωτικών καρτών των οποίων χάθηκαν τα δεδομένα
- έξοδα αντικατάστασης στοιχείων ενεργητικού όπως αντικατάσταση της πιστωτικής κάρτας του πελάτη ή αντικατάσταση υλικού hardware ή software κ.λπ.
- πρόστιμα για μη τήρηση της νομοθεσίας περί προσωπικών δεδομένων
- έξοδα για την επίτευξη επιχειρησιακής συνέχειας
Έμμεσα κόστη μπορεί να είναι ακόμα πιο σημαντικά, συμπεριλαμβανομένων:
- μείωση της φήμης της εταιρίας
- την πτώση των εσόδων
- χαμένων επιχειρηματικών ευκαιριών
- απώλειας πελατών
- απώλειας συνεργατών
- αύξηση των αμοιβών των υπηρεσιών τρίτων παρόχων
- κόστη εκπαίδευσης και ευαισθητοποίησης σε θέματα ασφάλειας πληροφοριών του ανθρώπινου δυναμικού της εταιρίας,
- καθώς και πρόσθετα επαναλαμβανόμενα έξοδα για ελέγχους ασφάλειας.
Δυστυχώς, πολλά από αυτά τα κόστη είναι απρογραμμάτιστα και μπορούν να έχουν αρνητική επίπτωση στην ρευστότητα και τις ταμειακές ροές μιας επιχείρησης.
Σύμφωνα με τα στοιχεία της έρευνας “Global Corporate IT Security Risks 2014” έδειξαν ότι ο παγκόσμιος μέσος όρος του κόστους ενός περιστατικού ασφάλειας, για μία μικρομεσαία επιχείρηση, μπορεί να φτάσει τα $47.000. Στη Δυτική Ευρώπη, το ποσό αυτό διαμορφώνεται στα $55.000.
Στο κόστος αυτό περιλαμβάνεται η απώλεια επιχειρηματικών ευκαιριών, η πρόσληψη εξωτερικού συνεργάτη Πληροφορικής για τη διόρθωση του προβλήματος και - ενδεχομένως - η αγορά νέου εξοπλισμού. Εν τω μεταξύ, σύμφωνα με εκπροσώπους εταιρειών απ’ όλο τον κόσμο, το μέσο κόστος ενός περιστατικού ασφάλειας δεδομένων ήταν $720.000 για μια μεγάλη εταιρεία.
Τα κόστη πάντως δεν είναι μόνο οικονομικά.
- Το 57% των συμβάντων απώλειας δεδομένων είχε αρνητικό αντίκτυπο στη συνολική λειτουργία της επιχείρησης.
- Επίσης, πάνω από τα μισά περιστατικά απώλειας δεδομένων (56%) έχουν αρνητικό αντίκτυπο στη φήμη και την αξιοπιστία μιας εταιρείας.
- Όπως προκύπτει από την έρευνα, το 61% των ερωτηθέντων αντιμετώπισε προβλήματα με ιούς, worms, Trojans και άλλα είδη κακόβουλου λογισμικού.
Η ασφάλιση Cyber Insurance ως εργαλείο διαχείρισης κινδύνου και αποτελεσματικής διαχείρισης περιστατικών απώλειας δεδομένων πελατών.
Λαμβάνοντας υπόψη ότι δεν μπορούμε να εξαλείψουμε την πιθανότητα πραγματοποίησης συμβάντων θα πρέπει να μπορούμε να διαχειριστούμε αποτελεσματικά περιστατικά απώλειας δεδομένων και εμπιστευτικών πληροφοριών.
Καθε εταιρία για να διαχειριστεί αποτελεσματικά αυτά τα περισταστικά θα πρέπει να έχει πρόσβαση σε ειδικούς: δικηγόρους , επικοινωνιολόγους, δημοσιών σχέσεων και ψηφιακούς εγκληματολόγους. Μετά τον εντοπισμό του περιστατικού θα πρέπει να δρομολογηθέι η διαδικασία διαχείρισής του και αντιμετώπισής του.
Η ασφάλιση Cyber Insurance προσφέρει εκτός από την κάλυψη των χρηματοοικονομικών επιπτώσεων της εταιρίας και πρόσβαση σε ομάδες ειδικών οι οποίες έχουν αντιμετωπίσει πλήθος περιστατικών. Η πρόσβαση σε ομάδες ειδικών μπορεί να βοηθήσει και να ελαχιστοποιήσει την οικονομική καταστροφή και τη βλάβη της φήμης που μπορεί να συντελεστεί σε σύντομο χρονικό διάστημα.