Niedawne badania pokazują, że hakerzy zarabiają mniej niż 30 tys. dolarów rocznie, co stanowi jedną czwartą średniego wynagrodzenia specjalistów cyberbezpieczeństwa.
Około 72% hakerów twierdzi, że nie będzie tracić czasu na atak, który nie będzie szybko dostarczał informacji o wysokiej wartości, podczas gdy 73% twierdzi, że poluje na łatwe i ?tanie? cele. Sprawny technicznie napastnik spędzi około tygodnia nad atakiem (około 209 godzin) i mniej więcej po takim czasie zrezygnuje, jeśli nie uzyska oczekiwanych wyników. W tej chwili sam atak na organizację z doskonałą infrastrukturą bezpieczeństwa IT trwa około 147 godzin, gdy dla ?typowo? zabezpieczonych sieci atak trwa tylko 70 godzin.
Prawie ? ankietowanych uznało, że atakując zaprzestanie swoich działań, jeśli organizacja jest bardzo dobrze zabezpieczona. Dodatkowo koszt zorganizowania ataków w ostatnim czasie zmalał, co wpłynie na ich większa częstotliwość. Wśród 52% respondentów, którzy uważają, że koszt ataków się zmniejszył 67% zgadza się, że wzrosła liczba exploitów i luk. 52% zgadzają się, że umiejętności atakujących uległy poprawie, a 46% zgadza się, że poprawie uległy także narzędzia hackerskie. ?Inwestując w zabezpieczenia nowej generacji oraz w profilaktykę (np. edukacja pracowników) można oczekiwać zwrotu w inwestycję poprzez przerywanie ataków, zanim zostaną zakończone? Mówi Larry Ponemon, prezes i założyciel Instytutu Ponemon, który przeprowadził powyższe badania.
Ale co motywuje do ataków nawet nieudanych? 62% odpowiada typowo ? pieniądze. Wyniki pokazują, że zarabiają oni około 28744 dolarów rocznie, za około 705 godzin spędzonych na przygotowywaniu i przeprowadzaniu ataków. Badanie te ujawniło jak ważnym elementem, który jest pomijany w artykułach o włamaniach i wyciekach danych, jest motywacja ekonomiczna ? ile tak naprawdę warte są wykradzione dane. Badania zostały przeprowadzone w Niemczech, Wielkiej Brytanii i Stanach Zjednoczonych na 10 332 osobach, a 79% respondentów określiło, że jest powiązane ze społecznością atakujących i posiada umiejętności hackerskie.
