Kibernetički napadi: Koliko su unosne dionice tvrtki koje ih sprječavaju

Kibernetička prijetnja nadvila se i nad pojedince i nad tvrtke, a broj napada brzo raste. Vrlo brzo raste i vrijednost nekih dionica tvrtki koje se bave osiguravanjem sigurnosti na internetu. Nasdaqov indeks, koji okuplja tvrtke koje nastoje suzbiti kibernetički kriminal, od 2015. do danas, kada doseže rekorde, narastao je 3,5 puta u odnosu na tadašnju vrijednost. Neke dionice tvrtki iz tog sektora rastu čak i brže.

U intervjuu za Bloomberg Adriju nedavno je to potvrdio i Goran Oparnica, direktor hrvatske tvrtke INsig2, koja već godinama educira europske digitalne forenzičare. "Da, kako čovječanstvo sve više ovisi o tehnologiji, tako i broj zloupotreba tehnologije raste. To je neminovan trend, očekujem da će u budućnosti situacija biti i još složenija obzirom na strahovito brzi razvoj tehnologije, pogotovo umjetne inteligencije."

Jedan od najpoznatijih kibernetičkih napada u Sloveniji dogodio se prošle godine, kada je meta hakera bio Holding Slovenske elektrarne (HSE). Mediji su tada izvijestili kako je ljudska nepažnja napadačima otvorila vrata sustava tvrtke koja upravlja velikim dijelom energetske infrastrukture. Ukradeni su i neki dokumenti koji su kasnije završili na dark webu.

"Čovjek ostaje ključni faktor u kibernetičkoj sigurnosti", kaže Rok Perša, voditelj Telekomovog centra za kibernetičku sigurnost. Većina sigurnosnih incidenata i dalje je posljedica nepažnje korisnika na internetu, poput korištenja istih lozinki na različitim platformama. Zloupotreba ukradenih podataka, poput lozinki i e-mail adresa, i dalje je česta. Prevladavaju napadi u kojima napadači šifriraju podatke i zahtijevaju otkupninu (engl. ransomware as a service ‒ RAAS): "Ti napadi često potječu iz phishing napada, pa je osim tehnološke zaštite ključno i educirati zaposlenike."

Mnogo se govori o kibernetičkim napadima i u vrijeme predsjedničke kampanje u SAD-u, osobito u kontekstu mogućeg utjecaja na izbore. U kolovozu je Microsoftov centar za sigurnosne prijetnje objavio izvješće u kojem navode da su prvo zabilježili ruske upade, a kasnije su se pojačali iranski. Meta nezakonitih programera bila je, između ostalih, kampanja bivšeg predsjednika Donalda Trumpa, koji se natječe za novi mandat u Bijeloj kući. Trump je izjavio kako ga je Microsoft obavijestio o napadu i rekao mu da iza njega stoje Iranci.

Sigurnost na internetu možemo značajno poboljšati i sami (više savjeta navodimo na kraju članka), a možemo si pomoći i odgovarajućim rješenjima koja nude brojne tvrtke specijalizirane za kibernetičku sigurnost. Čini se da na tom području ima još mnogo prostora za rast.

Prema izvješću savjetodavne kuće Gartner, krajnji korisnici će 2025. godine globalno potrošiti 212 milijardi američkih dolara na informacijsku sigurnost, što je 15,1 posto više nego ove godine. Američko ministarstvo rada predviđa da će se broj analitičara za informacijsku sigurnost povećati za 33 posto od 2023. do 2033. godine (prosječni predviđeni rast svih zanimanja iznosi samo četiri posto).

Kako se sve to odražava na dionice tvrtki koje se bave kibernetičkom sigurnošću?

U godinu dana vrijednost narasla za 30 posto

Za početak, pogledajmo Nasdaqov indeks CEA Cyber Security, koji uključuje tvrtke koje djeluju u području kibernetičke sigurnosti. Početkom listopada dosegao je rekordnu vrijednost od gotovo 2867 indeksnih bodova. Ta vrijednost možda vam ne govori mnogo, ali ako kažemo da je njegova vrijednost u studenom 2015. bila 800 indeksnih bodova, lako možemo izračunati da je danas 3,5 puta veća nego 2015.

Za usporedbu, nekoliko ključnih datuma: prije godinu dana vrijednost je bila 2202 indeksna boda (danas je 30 posto viša), prije tri godine 2357 bodova (danas je 21 posto viša), a prije pet godina 1311 bodova (danas je 218 posto viša).

Među tvrtkama koje čine spomenuti Nasdaqov indeks su Gen Digital, Palo Alto Networks, Darktrace, Atos, Cloudflare, Fortinet, CrowdStrike, Okta i druge. Vrijednosti nekih od njih znatno su porasle, ali ne svih. Izdvajamo četiri dionice prema odabiru uredništva.

Ako se (abecednim redom) usredotočimo samo na dionice tvrtki CrowdStrike, Gen Digital, Darktrace i Palo Alto Networks, najprofitabilnija je bila dionica potonje. Dionica kalifornijskog Palo Alta trenutno se trguje po cijeni od 342 dolara, dok je početkom listopada prije pet godina iznosila 69,8 dolara. To znači da je danas 4,9 puta vrednija.

Iz grafikona je vidljivo da je CrowdStrike, sa sjedištem u Austinu u Teksasu, najbliže Palo Altu (u određenim razdobljima je čak i premašio njegov prinos). Danas jedna dionica vrijedi oko 288 dolara, dok je prije pet godina bila 63,08 dolara (danas je vrijedna 4,6 puta više).

Ako dosad niste čuli za tu tvrtku, vjerojatno ste čuli u srpnju ove godine. Zbog greške u ažuriranju njihovog softvera, Microsoftov operativni sustav Windows nije se mogao pokrenuti, a prema procjenama Microsofta, pogođeno je bilo 8,5 milijuna uređaja. Na mnogim mjestima širom svijeta, uključujući zračne luke, mogli su se vidjeti poznati plavi ekrani koji su upozoravali na grešku. Taj kibernetički incident neki su tada nazvali najvećim poznatim u povijesti informacijske tehnologije.

Dionica tvrtke Gen Digital danas vrijedi 27,35 dolara ili gotovo četiri dolara ili 16 posto više nego prije pet godina. Sjedište tvrtke je u arizonskom Tempeu te češkom Pragu.

Britansku tvrtku Darktrace, koja na svojoj internetskoj stranici navodi kako je među njihovim klijentima i slovenska kontrola zračnog prometa, izdvajamo s razlogom. Na Londonskoj burzi pojavila se u travnju 2021., a cijena je tada iznosila 250 britanskih funti. Posljednji posao na Londonskoj burzi zaključen je 1. listopada ove godine po cijeni od 576,80 britanskih funti po dionici, što znači da je vrijednost dionice 2,5 puta veća nego na početku trgovanja. Zašto više nema trgovanja? Darktrace je za oko 5,3 milijarde dolara kupila tvrtka Luke Bidco Limited, u vlasništvu američke kompanije Thoma Brava, te su dionice povučene s burze.

Suosnivač britanske tvrtke Darktrace bio je pokojni poduzetnik Mike Lynch, koji je ovog ljeta tragično stradao u blizini Sicilije kada je potonula superjahta s više osoba na brodu.

Na što ciljaju kriminalci i kako se možete sami zaštititi Kako vas kibernetički kriminalci mogu prevariti? Izdvajamo ljudske ranjivosti koje, prema mišljenju portala Varni na internetu, kriminalci iskorištavaju: - znatiželja: kliknete na poruku poput "Jesi li to ti u videu?!😱", koja vas odvede negdje gdje ne želite; - želja za zaradom: obećanja putem e-maila o velikoj zaradi ili nasljedstvu bogatog biznismena; - želja za ljubavlju: iskorištavanje osamljenosti žrtava; - strast: zavodljive profilne slike, pažljivo odabrane riječi i golotinja, a zatim financijska ucjena; - naivnost: kupnja torbice prestižnog proizvođača za 20 eura ili obavijest da ste osvojili iPhone na nagradnoj igri u kojoj niste sudjelovali; - strah: poruke tipa "Reagirajte odmah, inače ćemo pokrenuti tužbu", koje nisu istinite; - simpatija: lažno predstavljanje kao humanitarna organizacija tijekom prirodnih katastrofa; - nepažnja: phishing stranice i virusi maskirani kao uredske datoteke; ne klikajte na poveznice iz e-mailova, uvijek provjerite pošiljatelja; - ignoriranje upozorenja: ignoriranje sigurnosnih smjernica, poput promjene lozinke. Naravno, ako se čini da je nešto predobro da bi bilo istinito, vrlo često nije. Stoga postupajte oprezno sa svojim osobnim podacima, posebno s onima o kreditnoj kartici. Ne klikajte na poveznice koje stižu putem elektroničke pošte i ne otvarajte privitke, osobito ako ne poznajete pošiljatelja. Uvijek provjerite podudara li se ime pošiljatelja s njegovom e-mail adresom. Lozinke neka budu različite za različite pristupe, a važno je da budu dovoljno jake, po mogućnosti s višefaktorskom autentifikacijom.