Βόμβα στα σπίτια και εταιρείες οι κάμερες παρακολούθησης, και ως μέσο στόχευσης άλλων συσκευών, διαβάστε μπορεί να συμβεί
Με αφορμή το άνευ προηγουμένων χακάρισμα της REVOLUT που αποκάλυψε το ΒΝ, ηλεκτρονικής τράπεζας πληρωμών που διαβεβαίωνε τα 80 εκατομμύρια πελάτες της ότι τα συστήματα ασφάλειας της δεν μπορούσαν να τα διαρρήξουν οι χάκερς, δημοσιεύουμε σήμερα έρευνα για τους cyber κινδύνους του Ελβετικού Συνδέσμου Ασφαλιστικών Εταιρειών ASA/SVV - Schweizerischer Versicherungsverband-.
Τα στοιχεία είναι αδιαμφισβήτητα και κόβουν την αναπνοή. Οι κυβερνοεπιθέσεις συγκαταλέγονται στους υψηλότερους κινδύνους για τις επιχειρήσεις, σήμερα.
ΜΕΓΑΣ κίνδυνος η Τεχνητή Νοημοσύνη και οι διασυνδέσεις
Μέχρι τη 5η Νοέμβριου που θα ανακοινωθούν τα νεώτερα από την Σύνοδο των Ελβετών ασφαλιστών στην Βέρνη, η ASA/SVV εφιστά την προσοχή όλων και μεταξύ αυτών και των μικρομεσαίων επιχειρήσεων απέναντι στο ΜΕΓΑ ΚΙΝΔΥΝΟ που προέρχεται από τις εφαρμογές της τεχνητής νοημοσύνης.
Τονίζει ότι οι επιθέσεις έχουν αυξηθεί και ότι υπάρχει μεγάλο κενό στην ασφάλισης των επιχειρήσεων.
Η ετήσια έρευνα της Ελβετικής Ένωσης Ασφαλιστικών Εταιρειών (SIA) αποκαλύπτει ότι ο αριθμός των ασφαλισμένων εταιρειών στην Ελβετία αυξήθηκε κατά 7,5% σε σύγκριση με το προηγούμενο έτος, φτάνοντας τις 72.000.
Παρόμοια θετική τάση παρατηρήθηκε και στα ιδιωτικά ασφαλιστήρια συμβόλαια, ο αριθμός των οποίων αυξήθηκε κατά 18%, φτάνοντας τις 480.000.
Σημαντική άνοδο σημείωσε επίσης ο όγκος των ασφαλίστρων, ο οποίος ανήλθε στα 29 εκατομμύρια ελβετικά φράγκα για ιδιώτες και στα 153 εκατομμύρια φράγκα για εταιρείες κατά το οικονομικό έτος 2025.
Κενά στην ασφαλιστική κάλυψη, ιδίως για τις μικρομεσαίες επιχειρήσεις
Παρά την ανάπτυξη αυτή, μόλις το 11,5% των ελβετικών εταιρειών είναι ασφαλισμένο έναντι κυβερνοκινδύνων. Ενώ οι μικρομεσαίες επιχειρήσεις (ΜΜΕ) εξακολουθούν να αντιμετωπίζουν σημαντικά κενά στην κάλυψη, περισσότερες από τις μισές μεγάλες επιχειρήσεις διαθέτουν ήδη ασφάλιση κατά κυβερνοκινδύνων.
Σημαντικό ότι οι υπηρεσίες υποστήριξης που παρέχονται μέσω της ασφάλισης αυτής θα ήταν ιδιαίτερα πολύτιμες στις επιχειρήσεις. Πέρα από την οικονομική κάλυψη σε περίπτωση κυβερνοχτυπήματος τα ασφαλιστήρια συμβόλαια συχνά περιλαμβάνουν υπηρεσίες για την εφαρμογή προληπτικών μέτρων καθώς και πρόσβαση σε ειδικούς, Επιπλέον, ασφαλιστικές εταιρείες, δημόσιες αρχές και επιχειρήσεις συνεχίζουν να ενώνουν τις δυνάμεις τους για την αντιμετώπιση των κυβερνοκινδύνων.
Ερευνα ΒΝ για κάμερες ασφαλείας και διασυνδέσεις μέσω νέας ψηφιακής τεχνολογίας
Στο πλαίσιο του ρεπορτάζ του ΒΝ για τους κινδύνους στο διαδίκτυο, ερευνητές αποκαλύπτουν ότι οι χάκερς μπορούν να αποκτήσουν έλεγχο στις κάμερες ασφαλείας της TP-Link, προκειμένου να κατασκοπεύουν άτομα, να παρακολουθούν ζωντανό βίντεο από το εσωτερικό του σπιτιού, καθώς και να υποκλέπτουν συνομιλίες ή να μιλούν μέσω των συσκευών. Μία παραβιασμένη κάμερα θα μπορούσε να χρησιμοποιηθεί ως σημείο εισόδου για τη στόχευση άλλων συσκευών στο ίδιο δίκτυο, σύμφωνα με ερευνητές ασφαλείας της εταιρείας OPSWAT, η οποία ειδικεύεται στην ασφάλεια κρίσιμων υποδομών.
Οι ερευνητές εντόπισαν σοβαρά τρωτά σημεία στο μοντέλο TP-Link Tapo C200 —μια κάμερα με ευρεία κυκλοφορία στην αγορά που χρησιμοποιείται για την οικιακή ασφάλεια, την παρακολούθηση κατοικίδιων και τη φύλαξη βρεφών, καθώς και σε ορισμένα περιβάλλοντα επαγγελματικής χρήσης.
Εάν η κάμερα C200 χρησιμοποιείται ως σύστημα παρακολούθησης ένας εισβολέας θα μπορούσε να αποκτήσει πρόσβαση σε λειτουργίες της ιδιωτικής ζωής των ατόμων όπως η ζωντανή μετάδοση βίντεο, η νυχτερινή όραση, η ανίχνευση κ.α.
Εν κατακλείδι οι διαδικτυακοί κίνδυνοι
Οι κυβερνοεπιθέσεις (cyber) συγκαταλέγονται πλέον στους σημαντικότερους κινδύνους που αντιμετωπίζουν οι επιχειρήσεις.
Πώς μπορούν, οι εταιρείες να προστατευτούν από αυτές τις επιθέσεις;
Τι είδους υποστήριξη μπορούν να αναμένουν σε περίπτωση κρίσης; Και πώς θα γίνει να ενισχύσουν την άμυνα στον κυβερνοχώρο;
Αυτά είναι μερικά από τα ερωτήματα στα οποία θα επιχειρήσει η ASA/SVV στο Cyber Insurance Summit στις 5 Νοεμβρίου στη Βέρνη.
Ειδικοί από τον ασφαλιστικό κλάδο, τη δημόσια διοίκηση και τον επιχειρηματικό κόσμο θα αναδείξουν τα τρέχοντα προβλήματα και τις πιθανές λύσεις σε όλο το φάσμα του κύκλου των κυβερνοκινδύνων.
Ελ. Ερμείδου
www.bankingnews.gr
Τα στοιχεία είναι αδιαμφισβήτητα και κόβουν την αναπνοή. Οι κυβερνοεπιθέσεις συγκαταλέγονται στους υψηλότερους κινδύνους για τις επιχειρήσεις, σήμερα.
ΜΕΓΑΣ κίνδυνος η Τεχνητή Νοημοσύνη και οι διασυνδέσεις
Μέχρι τη 5η Νοέμβριου που θα ανακοινωθούν τα νεώτερα από την Σύνοδο των Ελβετών ασφαλιστών στην Βέρνη, η ASA/SVV εφιστά την προσοχή όλων και μεταξύ αυτών και των μικρομεσαίων επιχειρήσεων απέναντι στο ΜΕΓΑ ΚΙΝΔΥΝΟ που προέρχεται από τις εφαρμογές της τεχνητής νοημοσύνης.
Τονίζει ότι οι επιθέσεις έχουν αυξηθεί και ότι υπάρχει μεγάλο κενό στην ασφάλισης των επιχειρήσεων.
Η ετήσια έρευνα της Ελβετικής Ένωσης Ασφαλιστικών Εταιρειών (SIA) αποκαλύπτει ότι ο αριθμός των ασφαλισμένων εταιρειών στην Ελβετία αυξήθηκε κατά 7,5% σε σύγκριση με το προηγούμενο έτος, φτάνοντας τις 72.000.
Παρόμοια θετική τάση παρατηρήθηκε και στα ιδιωτικά ασφαλιστήρια συμβόλαια, ο αριθμός των οποίων αυξήθηκε κατά 18%, φτάνοντας τις 480.000.
Σημαντική άνοδο σημείωσε επίσης ο όγκος των ασφαλίστρων, ο οποίος ανήλθε στα 29 εκατομμύρια ελβετικά φράγκα για ιδιώτες και στα 153 εκατομμύρια φράγκα για εταιρείες κατά το οικονομικό έτος 2025.
Κενά στην ασφαλιστική κάλυψη, ιδίως για τις μικρομεσαίες επιχειρήσεις
Παρά την ανάπτυξη αυτή, μόλις το 11,5% των ελβετικών εταιρειών είναι ασφαλισμένο έναντι κυβερνοκινδύνων. Ενώ οι μικρομεσαίες επιχειρήσεις (ΜΜΕ) εξακολουθούν να αντιμετωπίζουν σημαντικά κενά στην κάλυψη, περισσότερες από τις μισές μεγάλες επιχειρήσεις διαθέτουν ήδη ασφάλιση κατά κυβερνοκινδύνων.
Σημαντικό ότι οι υπηρεσίες υποστήριξης που παρέχονται μέσω της ασφάλισης αυτής θα ήταν ιδιαίτερα πολύτιμες στις επιχειρήσεις. Πέρα από την οικονομική κάλυψη σε περίπτωση κυβερνοχτυπήματος τα ασφαλιστήρια συμβόλαια συχνά περιλαμβάνουν υπηρεσίες για την εφαρμογή προληπτικών μέτρων καθώς και πρόσβαση σε ειδικούς, Επιπλέον, ασφαλιστικές εταιρείες, δημόσιες αρχές και επιχειρήσεις συνεχίζουν να ενώνουν τις δυνάμεις τους για την αντιμετώπιση των κυβερνοκινδύνων.
Ερευνα ΒΝ για κάμερες ασφαλείας και διασυνδέσεις μέσω νέας ψηφιακής τεχνολογίας
Στο πλαίσιο του ρεπορτάζ του ΒΝ για τους κινδύνους στο διαδίκτυο, ερευνητές αποκαλύπτουν ότι οι χάκερς μπορούν να αποκτήσουν έλεγχο στις κάμερες ασφαλείας της TP-Link, προκειμένου να κατασκοπεύουν άτομα, να παρακολουθούν ζωντανό βίντεο από το εσωτερικό του σπιτιού, καθώς και να υποκλέπτουν συνομιλίες ή να μιλούν μέσω των συσκευών. Μία παραβιασμένη κάμερα θα μπορούσε να χρησιμοποιηθεί ως σημείο εισόδου για τη στόχευση άλλων συσκευών στο ίδιο δίκτυο, σύμφωνα με ερευνητές ασφαλείας της εταιρείας OPSWAT, η οποία ειδικεύεται στην ασφάλεια κρίσιμων υποδομών.
Οι ερευνητές εντόπισαν σοβαρά τρωτά σημεία στο μοντέλο TP-Link Tapo C200 —μια κάμερα με ευρεία κυκλοφορία στην αγορά που χρησιμοποιείται για την οικιακή ασφάλεια, την παρακολούθηση κατοικίδιων και τη φύλαξη βρεφών, καθώς και σε ορισμένα περιβάλλοντα επαγγελματικής χρήσης.
Εάν η κάμερα C200 χρησιμοποιείται ως σύστημα παρακολούθησης ένας εισβολέας θα μπορούσε να αποκτήσει πρόσβαση σε λειτουργίες της ιδιωτικής ζωής των ατόμων όπως η ζωντανή μετάδοση βίντεο, η νυχτερινή όραση, η ανίχνευση κ.α.
Εν κατακλείδι οι διαδικτυακοί κίνδυνοι
Οι κυβερνοεπιθέσεις (cyber) συγκαταλέγονται πλέον στους σημαντικότερους κινδύνους που αντιμετωπίζουν οι επιχειρήσεις.
Πώς μπορούν, οι εταιρείες να προστατευτούν από αυτές τις επιθέσεις;
Τι είδους υποστήριξη μπορούν να αναμένουν σε περίπτωση κρίσης; Και πώς θα γίνει να ενισχύσουν την άμυνα στον κυβερνοχώρο;
Αυτά είναι μερικά από τα ερωτήματα στα οποία θα επιχειρήσει η ASA/SVV στο Cyber Insurance Summit στις 5 Νοεμβρίου στη Βέρνη.
Ειδικοί από τον ασφαλιστικό κλάδο, τη δημόσια διοίκηση και τον επιχειρηματικό κόσμο θα αναδείξουν τα τρέχοντα προβλήματα και τις πιθανές λύσεις σε όλο το φάσμα του κύκλου των κυβερνοκινδύνων.
Ελ. Ερμείδου
www.bankingnews.gr
Σχόλια αναγνωστών