Din ce în ce mai mulţi infractori cibernetici realizează atacuri informatice direcţionate către anumite companii (targeted attacks), având ca scop furtul de proprietate intelectuală sau spionajul în cadrul organizaţiei, potrivit producătorului de soluţii de securitate informatică Kaspersky Lab.
«Perioada atacurilor informatice "la întâmplare", a "rafalelor de gloanţe" este pe cale să fie înlocuită cu cea a "injecţiei letale", unde un singur e-mail devine mult mai eficient decât mii de mesaje fără ţintă precisă», a declarat Ştefan Tănase, Senior Regional Researcher Kaspersky Lab, în cadrul IDC Security Roadshow 2010.
Potrivit experţilor de la Kaspersky Lab, atacurile informatice de acest fel pot avea succes când sunt bine elaborate şi exploatează vulnerabilităţi umane.
"Principala motivaţie a infractorilor cibernetici este reprezentată de latura financiară, de banii pe care îi pot obţine din traficul de informaţii confidenţiale de la companii", a adăugat Ştefan Tănase, citat de NewsIn.
Reprezentantul producătorului de soluţii de securitate informatică Kaspersky Lab a mai subliniat că angajaţii companiilor sunt foarte vulnerabili la atacurile direcţionate, de aceea este importantă educarea lor, pentru a înţelege riscurile la care expun compania în momentul în care publică informaţii confidenţiale pe diferite site-uri de socializare.
Infractorii cibernetici pot aduna date importante despre un anumit angajat al unei companii, precum adresa de e-mail, funcţia deţinută, pasiunile sau hobby-urile. De aici, aceştia folosesc tehnici de inginerie socială pentru a înşela victimele. "În acest context devin absolut esenţiale actualizările frecvente de software, educarea angajaţilor în probleme de siguranţă informatică şi, nu în ultimul rând, utilizarea unei suite complexe de securitate pentru reţeaua companiei", consideră reprezentantul Kaspersky Lab
