HP מדווחת: נזקי פשיעת הסייבר זינקו ב-38%
על פי מחקר של מכון Ponemon שהוזמן על ידי חברת HP נצפתה עלייה 38% בכמות פשעי הסייבר בארגונים, עוד נמצא כי תדירות ההתקפות הוכפלה ב-3 השנים האחרונות
המחקר, שנערך עבור HP על ידי מכון Ponemon והקיף חברות אמריקאיות ובינלאומיות, מעריך כי העלות השנתית הממוצעת לארגון כתוצאה מפשיעה קיברנטית, עמדה בשנת 2012 על סך של 8.9 מיליון דולר.
תדירות המתקפות שהצליחו לפגוע בארגונים עומדת על ממוצע של 102 מתקפות בשבוע, וזאת בהשוואה ל-72 מתקפות אשתקד ו-50 מתקפות בשבוע בשנת 2010.
הנזקים הכבדים ביותר נגרמו ממתקפות המבוססות על קוד זדוני, DoS, גניבה או חטיפה של אמצעי גישה שונים לרשת ומתקפות המסתייעות בגורם פנימי. יחדיו, מתקפות מסוגים אלו אחראיות ל-78% מסך הנזק הכלכלי השנתי.
מרכז הפיתוח של HP ביהוד צילום: עמית גירון
העלויות של גניבת המידע העסקי מכבידות על הארגונים
בפילוח העלויות, נמצא כי גניבת מידע עסקי גררה אחריה 44% מסך העלויות החיצוניות, ואילו 30% נוספים הם תוצאה של פגיעה בפעילות העסקית או אובדן פרודוקטיביות. בניתוח העלויות הפנימיות, נמצא כי עיקר המשאבים הופנו לאיתור גורמי המתקפה ולהתאוששות ממנה.
העלייה בהיקף הנזקים נובעת בין היתר ממשך זמן ארוך יותר הנדרש לחסימת המתקפה – 24 ימים בממוצע, בהשוואה ל-18 ימים בממוצע בשנת 2011.
בחברת HP מנסים לתת מענה לאיומים הללו על ידי שימוש במתודולוגיה המקיפה את כל הרשת של הארגון. לדברי אייל דאלי מ-HP, "פיתחו מודל עסקי שמביא חשיבה אחרת - רוב החברות שפועלות היום בתחום הבטחה נותנות מענה מסויים לסוג מסויים של בעיה. הפתרונות של HP יודעים ללמוד את הלקוח על מנת לתת לו את הפתרון האופטימלי".
אייל דאלי שמנהל את פעילות אבטחת המידע ב-HP ישראל, טורקיה ויוון, מסביר כי: "חברת HP נמצאת בחזית תעשיית הסייבר. אנחנו אחת מחמשת החברות הגדולות בעולם בתחום עם כ-4,000 עובדים בעולם בחטיבת אבטחת המידע של HP".
"הטכנולוגיה של HP בתחום מתבססת על פיתוחים של חברת ArcSight (שנקנתה ב-2010 בעבור 1.5 מיליארד דולר על ידי HP, ר.ק.), המערכת מסוגלת לתת ראיה כוללת של כל מה שקורה ברשת של הלקוח." מסביר דאלי, "מעבר לכך, המערכת מזהה את סוג ההתקפה ויודעת להפעיל את הרכיבים המתאימים על מנת התמודד עם האיומים שנמצאו."
HP מחזיקה בישראל מרכז פיתוח שלדברי דאלי אחראי על לא מעט מהפיתוחים בפתרונות אבטחת המידע של החברה, "לא מעט חברות גדולות מתחום הפיננסים או מתחומים רגישים אחרים משתמשות בשירותי האבטחה שלנו." מוסיף דאלי.
