מיקרוסופט: פשעי הסייבר יסבו נזק של שישה טריליון דולר עד 2023

הכופרות בפרט, ופשעי סייבר באופן רחב יותר, אינם מראים סימנים של האטה: הם צפויים להסב לכלכלה העולמית נזק כספי בסך שישה טריליון דולר עד סוף השנה הבאה. הנתון צפוי להאמיר ל-10 טריליון דולר בשנת 2025, כך לפי הערכותיה של מיקרוסופט.

טום ברט, סגן נשיא לאבטחת לקוחות והבטחת אמון במיקרוסופט, אמר כי המאמצים של רשויות אכיפת החוק לנסות ולחסל את מתקפות הכופרה – אינם מספיקים כדי לספק הרתעה משמעותית. ברט שיבח את העבודה הטובה שנעשתה כדי להפיל קבוצות כופרה כמו REvil בשנים האחרונות, אולם אמר שלמרות זאת, היקף ניסיונות השיבוש של פעילות התוקפים אינו מספיק כדי לעצור את המגמה הפושעת הזו לחלוטין.

טום ברט, סגן נשיא לאבטחת לקוחות והבטחת אמון במיקרוסופט. צילום: מיקרוסופט

"זה פשוט קשה מדי" 

לדברי ברט, "הבעיה במאמצים של רשויות אכיפת החוק בעולם לנסות לטפל בכופרות היא שהאתגרים של ניהול חקירות ותביעות, הנעשות באופן מסורתי על ידי גופי אכיפת החוק נגד שחקני הכופרות, הם פשוט קשים מדי. זאת, בהתחשב באופי חוצה הגבולות של פעילות זו, כמו גם העובדה שרבים משחקני האיום נמצאים מחוץ להישג ידן של רשויות אכיפת החוק שאכפת להם מהנושא. זה פשוט קשה מדי".

"למרות שהיו לגופי האכיפה כמה הצלחות בולטות בשנה האחרונה, ואנו מברכים על המאמצים הללו, הרי שהיקף התביעות והאישומים המוצלחים פשוט קטן מדי מכדי להיות גורם מרתיע משמעותי", אמר ברט והעריך כי המגמה הזו – של מתקפות כופרה – תימשך, במיוחד כאשר מודל התקיפה של כופרה כשירות, RaaS, ממשיך לצמוח, "והדרישות לתשלום דמי הכופר ממשיכות להסלים".

"הקבוצות הפעילות ביותר במתן כופרה כשירות", אמר ברט, "מאוד מתוחכמות והן בעלות משאבים רבים. בהחלט נראה אותן ממשיכות לפתח יכולות וגישות, כדי לנסות להימנע מגילוי ומשיבוש הפעילות שלהן".

ברט שוחח עם עיתונאים לפני שהענקית מרדמונד פרסמה את דו"ח הגנת הדיגיטל השנתי שלה. מיקרוסופט החליטה לשנות את המיקוד שלה במסגרת מאמצי הגנת הסייבר שהיא עושה, ולהתמקד בזיהוי התשתיות המשמשות לאספקת כופרות והתשתיות המשמשות לקבלת תשלומי כופר. החברה מאמינה כי שינוי זה יעזור לתעשייה בטווח הארוך.