Οι ερευνητές της Kaspersky ανακάλυψαν μια νέα τεχνική για την κλοπή στοιχείων πληρωμής των χρηστών ιστοσελίδων ηλεκτρονικών αγορών— ένα είδος επίθεσης γνωστής ως web skimming. Με την εγγραφή τους σε λογαριασμούς του Google Analytics και την εισαγωγή του κώδικα παρακολούθησης αυτών των λογαριασμών στον πηγαίο κώδικα των ιστότοπων, οι εισβολείς μπορούν να συλλέξουν τα στοιχεία της πιστωτικής κάρτας των χρηστών. Περίπου 24 διαδικτυακά καταστήματα σε όλο τον κόσμο τέθηκαν σε κίνδυνο από τη χρήση αυτής της μεθόδου.

Ενδιαφέροντα στοιχεία για τις επιλογές των χρηστών του διαδικτύου στην Ελλάδα και τους κινδύνους που διατρέχουν κατά την περιήγησή τους, παρουσιάζει έρευνα της Kaspersky που διεξήχθη την περίοδο του μαζικού lockdown.

Η τελευταία έκθεση της Kaspersky, «Φροντίζοντας την εταιρική ασφάλεια και το απόρρητο των εργαζομένων: γιατί η προστασία στον κυβερνοχώρο είναι ζωτικής σημασίας τόσο για τις επιχειρήσεις όσο και για το προσωπικό τους», επισημαίνει την «ανθρώπινη πλευρά» των περιστατικών ψηφιακής ασφάλειας - εξετάζοντας την ταλαιπωρία και τις απώλειες που αντιμετωπίζουν οι εργαζόμενοι λόγω των παραβιάσεων.

Στις 12 Μαΐου 2017, η μεγαλύτερη επιδημία ransomware στην ιστορία, η WannaCry, έφτασε στο αποκορύφωμά της. Τρία χρόνια αργότερα, αυτή και άλλες αντίστοιχες απειλές με προγράμματα ransomware εξακολουθούν να επηρεάζουν ανθρώπους και εταιρείες. Πρόσφατη έρευνα της Kaspersky αποκάλυψε ότι το 2019, το WannaCry διατήρησε τη θέση του στην κορυφή των πιο διαδεδομένων οικογενειών ransomware, ενώ σχεδόν το ένα τρίτο (30%) των στόχων ransomware ήταν εταιρικοί χρήστες. Με αφορμή την επέτειο αυτή (12/05), η Kaspersky και η INTERPOL παροτρύνουν τους οργανισμούς να δημιουργήσουν αντίγραφα ασφαλείας των δεδομένων τους και να υιοθετήσουν σχετική προστασία, ώστε να αποφύγουν οποιαδήποτε πιθανή πολιορκία ransomware και να διασφαλίσουν ότι μια καταστροφή παρόμοια με το WannaCry δεν θα συμβεί ποτέ ξανά.

Όπως αποκαλύπτεται από έρευνα IT Security Risks Survey της Kaspersky, οι προσωπικές πληροφορίες των πελατών εμπλέκονται σε παραβιάσεις δεδομένων πιο συχνά από οποιονδήποτε άλλο τύπο εταιρικών δεδομένων. Αυτό το είδος διαρροής δεδομένων μπορεί να οδηγήσει σε χρηματικές απώλειες αλλά και απώλεια φήμης, καθώς και σε κυρώσεις από μη συμμόρφωση σε κανονισμούς αν δεν αντιμετωπιστεί σωστά. Ωστόσο, εάν η επεξεργασία δεδομένων αντιμετωπίζεται αποτελεσματικά, η ζημιά από πιθανή παραβίαση δεδομένων μπορεί να μειωθεί σημαντικά. Για να επιτρέψει στους πελάτες της να ανταποκριθούν αποτελεσματικότερα στην επεξεργασία δεδομένων, η Kaspersky έχει προσθέσει σεμινάρια GDPR και διαχείρισης εμπιστευτικών δεδομένων στην πλατφόρμα ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο. Επιπλέον, για να βοηθήσει τις εταιρείες να διασφαλίσουν ότι η απομακρυσμένη εργασία δεν αποτελεί κίνδυνο για την επιχείρησή τους, η Kaspersky εισήγαγε μια δωρεάν ενότητα σχετικά με τα βασικά θέματα ασφάλειας στο σπίτι.