Gubici firmi uslijed sajber kriminala

Prof.dr Adis Balota

Sajber svijet

https://wearesocial.com/blog/2018/01/global-digital-report-2018

Da internet koristi oko 4,01milijarde ljudi (+7% - 2017)

Broj korisnika društvenih medija: 3,2 milijardi (+13% - 2017)

Korišćenje društvenih medija i dalje brzo raste, a broj ljudi u svakoj zemlji povećali su skoro milion novih korisnika svakogdana tokom proteklih 12 mjeseci

Broj korisnika moblinih mreža: 5,13 milijarde (+4% - 2017)

Broj korisnika koji na mobilnim uređajuma koriste društvene medije: 2,56 milijardi (+30% - 2017)

Sajber svijet

Većina njih 2,1 milijarde nalazi se u Aziji - Pacifik

Broj priključenih uređaja na Internet iznosi oko 10 milijardi

Da bi Internet bio dostupan potrebno je oko 37,2 miliona kilovata električne energije

Svake minute na Internetu se objavi 100h YouTube vido snimaka

35% vjenčanih parova se upoznalo putem Interneta

3

Symantec izvještaj za 2017.godinu

• Hakeri su ukrali 172 milijarde $ od 978 miliona korisnika za 20 država

• USA – 143 miliona žrtava

5

Istarživanja

• Institut za bezbjednost računara (Compute Security Institute -CSI) u San Francisku je (2012.)– prosječni gubici koje je pretrpjelo svako od 186 ispitanih preduzeća

bilo u rangu od 2 miliona dolara – a to je otprilike bilo duplo više od gubitaka iz prethodne godine.

• Studija CSI/FBI-a iz 2011. godine – je pokazalo da su 70% ispitanika bili žrtve kompjuterskog kriminala u

toj godini, u poređenju sa 62% u 2010. godini i 64% u 2009. godini.

– Isto ispitivanje je otkrilo da je 71% ispitanika izvijestilo o neovlašćenojaktivnosti ljudi iznutra.

Istarživanja

• Ispitivanje o kompjuterskom kriminalu i bezbjednosti FBI/CSI-a iz 2012. godine je pokazalo da je:– 90% ispitanika otkrilo kršenje bezbjednosti računara u proteklih 12

mjeseci;

– 80% priznalo finansijske gubitke uslijed tih kršenja;

– 44% ispitanika bilo u mogućnosti da kvalifikuje prosječan gubitak koji je premašivao 2 miliona dolara

• 2015. godine, britanska kompanija za osiguranje Lloyd's je procijenila – sajber napadi koštaju preduzeća do čak 400 milijardi dolara godišnje, što

uključuje direktnu štetu plus troškove oporavka nakon napada i vraćanje poslovanja normalnim tokovima.

Istraživanja

• Od 2013. do 2015. godine, gubici prilikom sajber kriminala suse učetvorostručili i predviđanja su da će se isto desiti uperiodu od 2015. do 2019. godine

• Studiji Ponemon instituta iz SAD-a, koja je obuhvatila:

– 6 zemalja (USA, Japan, Njemačka, Velika Britanija, Brazil, Australija) i

– 237 kompanija

Gubici firmi usljed sajber kriminala od 2013. do 2016. godine

Gubici firmi usljed sajber kriminala u odnosu na djelatnost

Vrste napada s kojima su se susrele organizacije obuhvaćene studijom tokom 2015. i 2016. godine

Gubici u odnosu na vrstu napada

Procentualni gubici aktivnosti koje su sprovedene nakon napada

BEC – biznis email prevara (FBI IC3 izvještaj)

• 676 miliona $ ( 2017.g) , 360 miliona $ (2016.g)

Izvor: Help Net Security

Odnos vrste kriminalnih aktivnosti i broja žrtava. Izvor: Help Net Security

• Prijavljena šteta od sajber kriminala u 2017.godini izbosi 1,42 milijarde $

Broj napada u državama članica EU –(2017.god)

• Više od 4000 napada ucjenjivačim programoma DNEVNO

• 80% evropskih firmi bilo je izloženo barem jednom syber napadu

• Posljedice (štete) za privredu povećale su se PET puta u odnosu na period 2013 – 2016.gdoina

SWIFT hakerska grupa(Izvor: Security Affairs, Reuters)

• Planirana krađa uod 1.000.000.000$

• Ukradeno oko 81.000.000$

Primjeri curenja informacija u Bankama

• ?????

• ?????

• ?????

18

Bankarske prevare .me domen

E-banking

Lažna faktura

Primjeri (NE)SIGURNOSTI Informacija

• Od Denverske izborne komisije ukradeno je 150000 glasačkih podataka

• Iz Union pacifik željeznice ukradeni su podaci o 30000 korisnika

• Iz Human Medicare Programa nestali su medicinski podaci za 17000korisnika

• Trgovinska Potomak banka je ostala bez kompjuterskog sistema sa podacima o 48000 korisnika

• Korporacija za studentske pozajmice u Texasu ostala je bez kompjuterskog sitema sa podacima oko 1300000 korisnika

• Bank of Amerika je pretrpjela krađu informacija o 120000 zaposlenih

• Sajber kriminal je jedna od najprofitabilnijih oblasti u istoriji ekonomije i uskoro će postati profitabilnija od globalne trgovine svim ilegalnim narkoticima zajedno!

• Agencija EU za sajber bezbjednost ENISA:

– Definisati zakonsku regulativu za sajber osiguranje

Šta je sigurnost informacija

Mitovi:

• Naši partneri su pouzdani!

• Kod nas se tako nešto još nije desilo!

• Šta mi to imamo tako važno?

• Ono što je važno nosimo kući!

• Još nismo detektovali jedan-jedini virus!

• Nema kod nas takvih svi smo ko jedna srećna porodica!