Didžiosios Britanijos transporto bendrovė KNP patyrė skaudų kibernetinį išpuolį, kuris galiausiai privedė prie jos bankroto. Įsilaužėliai pasinaudojo vieno darbuotojo silpnu slaptažodžiu, kad gautų prieigą prie įmonės vidinių sistemų. Po to jie užblokavo visą infrastruktūrą ir pareikalavo išpirkos, kurios įmonė nesugebėjo sumokėti. Dėl šio įvykio darbą praras daugiau kaip 700 darbuotojų.
Šis atvejis išryškina, kaip svarbios yra net pačios mažiausios saugumo grandys. Tyrimas atskleidė, kad vien tik vienas nesaugus slaptažodis gali atverti kelią plačiam sistemų pažeidimui.
Kibernetiniai nusikaltėliai iš karto po įsibrovimo perėmė įmonės kontrolę, užkodavo duomenis ir sutrikdė vidinę veiklą. Nors KNP vadovas Paulas Abbottas neatskleidė, kurio darbuotojo slaptažodis buvo pažeistas, jis pripažino, kad situacija buvo itin sudėtinga.
Nors tikslus išpirkos dydis neatskleistas, ekspertai vertina, kad suma galėjo siekti net iki penkių milijonų svarų. Tačiau net ir tokia suma būtų buvusi nepakeliama bendrovei, kuri po išpuolio nebeatgavo kontrolės nei duomenų, nei sistemų.
Hakeriai išplatino darbuotojams griežto tono pranešimą, kuriame teigė, kad įmonės vidinė infrastruktūra žlugdyta visiškai arba iš dalies, ragindami ne emocijoms, o konstruktyviam dialogui.
Didėjanti grėsmė Didžiosios Britanijos verslui
KNP atvejis nėra vienintelis. Didžiojoje Britanijoje tokio tipo išpuolių auga vis daugiau. Per pastaruosius mėnesius aukomis tapo ir tokie žinomi prekių ženklai kaip M&S, Co-op bei Harrods. Co-op vadovas neseniai patvirtino, kad buvo pavogti visų 6,5 milijono narių duomenys.
Ekspertai įspėja, kad kibernetiniai nusikaltėliai tampa vis jaunesni. Jamesas Babbage’as iš Nacionalinio kibernetinio saugumo centro pastebi, kad dauguma šiuolaikinių įsilaužėlių pradeda savo veiklą per kompiuterinius žaidimus.
Pamažu jie suvokia, kad jų įgūdžiai gali būti pritaikomi gudriai manipuliuojant techninės pagalbos tarnybomis ar kitomis įstaigomis, kad įgytų prieigą prie verslo sistemų.
Dažnai tokie įsibrovėliai naudoja vadinamąją ransomware programinę įrangą, kuri platinama pogrindiniuose tinkluose. Ji leidžia ne tik pavogti duomenis, bet ir visiškai užrakinti įmonių sistemas, kol bus sumokėta išpirka.
Babbage’as akcentuoja, kad būtent ši grėsmė šiuo metu yra viena didžiausių visoje kibernetinių nusikaltimų srityje. Tai ne tik rizika atskiriems verslams, bet ir pavojus nacionaliniam saugumui.
Paprastos klaidos ir rimtos pasekmės
KNP istorija primena, kad net ir didelės įmonės gali žlugti dėl vieno neapgalvoto veiksmo. Vieno darbuotojo silpnas slaptažodis išprovokavo grandininę reakciją, kurios pasekmė yra šimtai prarastų darbo vietų ir sunaikinta įmonės reputacija.
Ši situacija akivaizdžiai rodo, kad skaitmeninis saugumas turi tapti kiekvienos organizacijos prioritetu. Reguliarus slaptažodžių keitimas, stipri autentifikacija ir darbuotojų švietimas apie grėsmes, tai pagrindiniai žingsniai, kurie gali apsaugoti nuo pražūtingų išpuolių ateityje.
