Întreprinderile britanice au raportat 7,1 milioane de escrocherii anul trecut, potrivit unui raport NCSC

Întreprinderile și persoanele fizice britanice au raportat un e-mail sau un site web suspect la fiecare cinci secunde în 2022, un nou raport al Centrului Național de Securitate Cibernetică (NCSC) al GCHQ.

Raportul arată că 7,1 milioane de e-mailuri și URL-uri suspecte au fost semnalate de organizațiile britanice prin intermediul serviciului gratuit de raportare a e-mailurilor suspecte (SERS) al NCSC între ianuarie 2022 și decembrie 2022 – echivalentul a aproape 20.000 de rapoarte pe zi.

Rapoartele au contribuit la eliminarea directă a aproape un sfert de milion (235.000) de URL-uri malițioase de pe internet de către NCSC de la lansarea SERS – primul serviciu de acest tip la nivel global – în aprilie 2020.

NCSC a avut nevoie de mai puțin de 6 ore, în medie, pentru a elimina de pe internet URL-urile rău intenționate raportate.

Constatarea este una dintre numeroasele informații din cel de-al șaselea raport anual al Active Cyber Defence (ACD), un program de bază al NCSC, care adoptă o abordare a criminalității cibernetice „la nivelul întregii societăți” și previne ca milioane de atacuri cibernetice de mare volum să ajungă vreodată la organizațiile și cetățenii britanici în fiecare an.

Răspunzând la raport, Suid Adeyanju, director general al RiverSafe, a declarat: „Am fost foarte încântat de acest raport: „Aceste cifre scot la iveală valul de atacuri cibernetice care lovește zilnic întreprinderile și demonstrează de ce mai sunt încă atât de multe de făcut pentru a spori apărarea cibernetică a Regatului Unit. Deficitul cronic de competențe, provocările legate de recrutarea de personal și lipsa generală de conștientizare în domeniul cibernetic în cadrul companiilor înseamnă că aceste amenințări vor continua să își facă simțită prezența. Abordarea acestei probleme necesită un efort concertat, în cadrul căruia instituțiile academice, întreprinderile și guvernul să elaboreze un plan radical de transformare completă a strategiei cibernetice a țării.

„Acest lucru înseamnă să implicăm urgent următoarea generație în angajarea și conștientizarea cibernetică de la o vârstă fragedă, să introducem programe de perfecționare și recalificare în cadrul organizațiilor și, cel mai important, să stimulăm diversitatea și creșterea pe piața locurilor de muncă în domeniul cibernetic”, a adăugat Adeyanju.

Jonathon Ellison, directorul NCSC pentru reziliență națională și tehnologie viitoare, a declarat: „Într-un mediu de amenințări cibernetice care seamănă cu Hydra – tăiați un atac, un alt atac apare în locul său – ACD face din nou o muncă de neegalat pentru a menține țara în siguranță.

„După cum arată acest ultim raport, securitatea cibernetică nu este doar apanajul specialiștilor în tehnologie: întreprinderile sunt din ce în ce mai vii și dornice să se angajeze cu riscurile cibernetice cu care se confruntă, înscriindu-se în rânduri pentru a profita la maximum de datele și expertiza NCSC.

„Întreprinderile mici au un rol cheie în a face mai sigură munca și viața online, motiv pentru care le facilităm și mai mult consolidarea apărării cu instrumente accesibile și gratuite și, în curând, gestionarea acestora fără efort prin intermediul platformei noastre integrate MyNCSC.”

Apetitul tot mai mare al întreprinderilor pentru securitatea cibernetică în 2022 a determinat ca 39% mai multe organizații să se înscrie la serviciile gratuite ale ACD, care sunt concepute pentru a le permite utilizatorilor fără cunoștințe de specialitate sau o funcție de securitate dedicată la locul de muncă să își sporească rezistența cibernetică.

Întreprinderile mici constituie 99 % din ecosistemul de afaceri din Regatul Unit și, prin urmare, sunt indispensabile pentru prosperitatea națională. Cu toate acestea, ele se confruntă, de asemenea, cu un set unic de bariere comportamentale, presiuni financiare și priorități concurente pentru a realiza o securitate cibernetică robustă, neavând adesea expertiza sau resursele alocate pentru a acorda atenția cuvenită securității cibernetice.