Kibernetska nevarnost preži tako na posameznike kot podjetja in število napadov se hitro povečuje. Izredno hitro rastejo tudi vrednosti nekaterih delnic podjetij, ki se ukvarjajo z zagotavljanjem varnosti na spletu. Nasdaqov indeks, znotraj katerega so združena podjetja, ki skušajo čim bolj zajeziti kibernetski kriminal, je od leta 2015 pa do danes, ko dosega rekorde, dosegel že 3,5-kratnik takratne vrednosti. A nekatere delnice podjetij iz tega segmenta rastejo še bistveno hitreje.
Eden najodmevnejših kibernetskih napadov se je v Sloveniji zgodil lani, ko je bil tarča hekerjev Holding Slovenske elektrarne (HSE). Mediji so takrat poročali, da naj bi napadalcem vrata v sistem družbe z veliko objektov energetske infrastrukture odprla človeška neprevidnost. Ukradeni so bili tudi nekateri dokumenti, ki so se nato znašli na temnem spletu.
"Človek ostaja ključni dejavnik kibernetske varnosti," je jasen Rok Perša, vodja Telekomovega centra kibernetske varnosti. Največ varnostnih dogodkov je še vedno posledica nepazljivosti uporabnikov na spletu, kot je uporaba enakih gesel na različnih platformah, zloraba ukradenih podatkov, kot so gesla in e-naslovi, pa je še vedno pogosta. Prevladujejo napadi, v katerih napadalci šifrirajo podatke in zahtevajo odkupnino (ransomware as a service ‒ RAAS): "Ti napadi pogosto izvirajo iz spletnega ribarjenja (phishinga), zato je poleg tehnološke zaščite ključno tudi izobraževanje zaposlenih."
Preberi še
Rabljeni avtomobili vse cenejši. Kateri so se najbolj pocenili?
Dobra novica za slovenske kupce je, do so se septembra najbolj pocenili dizelski avtomobili.
03.10.2024
Indija – vroča destinacija za vlagatelje: Kako investirati?
Gospodarska rast v Indiji je pri sedmih odstotkih, v prihodnosti pa bi utegnila biti še višja.
07.10.2024
Kriptoregulacija MiCA: Nerešljiva težava bančnih računov
Podjetja so opozorila na težave pri uvajanju regulacije MiCA.
07.10.2024
Kako je Temu pokvaril načrte enemu najbogatejših Slovencev
Za letos je družba HS Plus, ki upravlja spletnega trgovca Vigoshop, načrtovala 25-odstotno rast prihodkov.
03.10.2024
Zelo veliko se o kibernetskih napadih govori tudi v času predsedniške kampanje v ZDA, sploh v luči morebitnega vplivanja na volitve. V avgustovskem poročilu centra za varnostne grožnje softverskega velikana Microsoft so denimo zapisali, da so sprva zaznavali ruske vdore, kasneje pa so se okrepili iranski. Tarča programerjev, ki so zašli na drugo stran zakona, je bila med drugim tudi kampanja nekdanjega predsednika Donalda Trumpa, ki se poteguje za novi mandat v Beli hiši. Po njegovih besedah ga je o tem obvestil Microsoft, dejali pa naj bi mu tudi, da so za napadom Iranci.
Za varnost na spletu lahko izredno veliko prispevamo sami (več nasvetov navajamo na dnu članka), pomagamo pa si lahko tudi z ustreznimi rešitvami. Te ponujajo številna podjetja, ki se ukvarjajo s kibernetsko varnostjo, in zdi se, da je na tem področju še veliko prostora za rast.
Po poročanju svetovalne hiše Gartner bodo končni uporabniki za informacijsko varnost leta 2025 globalno porabili 212 milijard ameriških dolarjev ali 15,1 odstotka več kot letos. Ameriški urad za delo denimo napoveduje, da se bo število analitikov za informacijsko varnost od leta 2023 do 2033 povečalo za 33 odstotkov (povprečje napovedani rasti vseh poklicev znaša komaj štiri odstotke).
Kako se vse to odraža na delnicah podjetij, ki se trudijo zagotoviti kibernetsko varnost?
Le v enem letu 30 odstotkov vrednejši
Za začetek poglejmo Nasdaqov indeks CEA Cyber Security, ki vključuje družbe, ki delujejo na področju kibernetske varnosti. V začetku oktobra je dosegel rekordno vrednost pri skoraj 2.867 indeksnih točkah. Ta vrednost vam verjetno ne pove veliko, če pa rečemo, da je njegova vrednost novembra 2015 bila pri 800 indeksnih točk, lahko hitro izračunamo, da je danes vrednost 3,5-kratnik tiste iz 2015.
Za primerjavo še nekaj presečnih datumov: pred enim letom je bila vrednost pri 2.202 indeksnih točkah (danes je 30 odstotkov višje), pred tremi 2.357 (+21 odstotkov), pred petimi 1.311 (+218 odstotkov).
Med družbami, ki sestavljajo omenjeni Nasdaqov indeks, so Gen Digital, Palo Alto Networks, Darktrace PLC, Atos SE, Cloudflare, Fortinet, Crowdstrike, Okta in drugi. Vrednosti nekaterih med njimi so se precej povečale, a ne vseh. Izpostavljamo štiri delnice po izboru uredništva.
Če se osredotočimo le na delnice družb (po abecednem vrstnem redu) Crowdstrike, Gen Digital, Darktrace PLC in Palo Alto Networks, je bila najdonosnejša delnica slednja. Delnica kalifornijskega Pala Alta je te dni lastnike na borzi menjala pri 342 dolarjih, v začetku oktobra pred petimi leti pa je bilo treba za eno odšteti 69,8 dolarja. To pomeni, da je danes vredna 4,9-krat toliko.
Iz zgornjega grafa, kjer smo izhodišča poenotili, je videti, da je bila Palo Altovi najbližje (v določenih intervalih jo je tudi krepko presegla po donosnosti) delnica družbe Crowdstrike, s sedežem v Austinu (Teksas). Za vsako delnico je treba danes odšteti okoli 288 dolarjev, pred petimi leti 63,08 dolarja (danes je vredna 4,6-krat toliko).
Če družbe do letos niste poznali, ste ga skoraj zagotovo slišali julija letos. Zaradi napake v posodobitvi njihove programske opreme se namreč ni zmogel zagnati Microsoftov operacijski sistem Windows, zaradi česar je bilo po oceni Microsofta prizadetih 8,5 milijona naprav. Marsikje po svetu, tudi na letališčih, je bilo zaslediti prepoznavne modre zaslone, ki so opozarjali na napako. Kibernetski incident so nekateri takrat označili za največjega (znanega) v zgodovini informacijske tehnologije.
Delnica družbe Gen Digital danes stane 27,35 dolarja ali slabe štiri dolarje več kot pred petimi leti (+16 odstotkov). Sedež imajo v kraju Tempe v Arizoni in v Pragi na Češkem.
Britansko družbo Darktrace, ki na spletni strani navaja, da je med njihovimi strankami tudi slovenska kontrola zračnega prometa, smo z razlogom postavili na zadnje mesto. Na Londonski borzi se je pojavila aprila 2021, cena pa je bila takrat postavljena pri 250 britanskih funtih. Zadnji posel je bil na Londonski borzi sklenjen 1. oktobra letos pri 576,80 britanskega funta za delnico, kar pomeni, da je bila vrednost delnice 2,5-kratnik tiste ob začetku trgovanja. Zakaj ni bilo novih poslov? Darktrace je bil za okoli 5,3 milijarde dolarjev prodan družbi Luke Bidco Limited, ki je v lasti ameriškega Thoma Brava; delnice so bile ob tem z borze umaknjene.
Soustanovitelj britanske družbe Darktrace je bil pokojni podjetnik Mike Lynch, ki je letos poleti umrl v tragični nesreči v bližini Sicilije, ko se je potopila superjahta z več ljudmi na krovu.
Na kaj igrajo zlikovci in kako se lahko zaščitite samiKako vas premamijo kibernetski zlikovci? Povzemamo človeške ranljivosti, ki jih po mnenju spletnega portala Varninainternetu.si izkoriščajo zlikovci: - radovednost: z besedami, kot so "si to ti v filmu", in povezavo ne na film, ampak kamor vas želijo speljati - želja po zaslužku: obljube o velikih donosih po elektronski pošti denimo ali dediči bogatega poslovneža - želja po ljubezni: izkoriščanje osamljenosti svojih žrtev - strast: zapeljive profilne fotografije, skrbno izbrane besede in golota, sledi finančno izsiljevanje žrtve - naivnost: nakup torbice prestižnega proizvajalca za 20 evrov, zadeli ste iphone v nagradni igri, v kateri sploh niste sodelovali - strah: verjetno ste že kdaj po e-pošti dobili sporočilo "Ukrepajte takoj, sicer bomo sprožili sodni spor", ki seveda ni resnično - nepozornost: phishing strani in virusi, zamaskirani v pisarniške datoteke; ne klikajte na povezave iz e-pošte, vedno preverite pošiljatelja - sočutje: osnemanje denimo humanitarnih organizacij ob naravnih katastrofah - naveličanost: ob poplavi varnostnih opozoril pride do neupoštevanja smernic, kot je zamenjava gesla) - ignoranca: ne nastavimo varnega gesla, različnih gesel, ne uporabljamo dvofaktorske avtentikacije, aplikacije je treba nameščati iz varnih tržnic Vsekakor, če se zdi, da je nekaj predobro, da bi bilo res, zelo pogosto tudi ni. Zato s svojimi osebnimi podatki ravnajte preudarno, še posebej s tistimi o plačilni kartici. Ne klikajte na povezave, ki prispejo po elektronski pošti, ne odpirajte priponk, še posebej, če ljudi ne poznate. Vedno tudi preverite, ali ime pošiljatelja in elektronski naslov ustrezata. Gesla naj bodo različna za različne dostope, predvsem pa naj bodo ustrezno močna, po možnosti z večfaktorsko avtentikacijo. |