Acronis je predstavio svoj najnoviji izvještaj Acronis Cyberthreats Report, zasnovan na informacijama i uvidima prikupljenim u okviru Acronis Cyber Protection Operation Centers, koji prate trendove kibernetičkih prijetnji u prvoj polovini 2022. godine. Izvještaj navodi da je najveća trenutna prijetnja za velike i srednje kompanije i organizacije i dalje ransomware, s ukupnom procijenjenom štetom od 30 milijardi dolara do 2023. godine. Prema izvještaju, razlog je prije svega sve veća složenost IT infrastruktura, koja dovodi do povećanja nivoa rizika i većeg broja napada.
Gotovo polovina otkrivenih kompromitacija tokom prve polovine 2022. godine bila je usmjerena na krađu korisničkih podataka, koji omogućavaju izvođenje ransomverskih napada. Kako bi došli do tih podataka, napadači koriste phishing i druge zlonamjerne e-mailove kao glavne vektore napada. Više od četvrtine e-mailova (26,5 %) isporučenih u korisničke poštanske sandučiće nije bilo ni na koji način blokirano tokom posmatranog perioda te su morali biti uklonjeni tek alatom za sigurnost e-maila u okviru platforme Acronis. Drugi ključni vektor korišten za izvlačenje podataka bile su ranjivosti u neažuriranom softveru.
Rastući rizici prvenstveno potiču od sve veće složenosti IT ekosistema u organizacijama koje koriste čitav niz rješenja mnogih proizvođača. Takva infrastruktura s mnogo sigurnosnih propusta tada je izložena potencijalnim napadačima, koji koriste njene ranjivosti za razorne kibernetičke napade.
„Današnje kibernetičke prijetnje stalno se razvijaju i zaobilaze tradicionalne sigurnosne mjere“, rekao je Candid Wuest, potpredsjednik za istraživanje Cyber Protection u kompaniji Acronis. „Organizacijama svih veličina potreban je cjelovit pristup kibernetičkoj sigurnosti koji integriše sve, od zaštite od zlonamjernog softvera do sigurnosti elektronske pošte i procjene ranjivosti. Napadači raspolažu sve sofisticiranijim alatima i u takvoj situaciji imati samo jedan sigurnosni sloj predstavlja rizik.“
Iako je ransomware glavna opasnost, ništa manje razorni nisu phishing napadi, napadi na kriptovalute ili lažni poslovni e-mailovi (BEC):
- Ransomverska banda zahtijevala je od kostarikanske vlade otkupninu od 10 miliona dolara i objavila 672 GB ukradenih podataka.
- 58 % svih zlonamjernih e-mailova bili su phishing pokušaji, dok je dodatnih 28 % sadržavalo zlonamjerni softver. Među najčešće navođenim brendovima u phishing e-mailovima su DHL, Microsoft, Twitter, Facebook i drugi.
- U posljednjih 12 mjeseci, zbog kibernetičkih napada na platforme za kriptovalute i DeFi (decentralizirane finansije), nestale su kriptovalute u vrijednosti od 44 milijarde dolara.
- Samo tokom 2021. godine lažni poslovni e-mailovi (BEC) prouzrokovali su štetu u iznosu od 2,4 milijarde dolara.
- Kibernetički napadi bili su 2021. godine odgovorni za 36 % svih operativnih prekida
Trenutni nivo aktivnosti kibernetičkih napadača zahtijeva višeslojna rješenja koja kombinuju zaštitu od zlonamjernog softvera, EDR, DLP, sigurnost e-maila, procjenu ranjivosti, upravljanje zakrpama, RMM i sigurnosno kopiranje – sve u okviru jedne platforme. Integracija svih ovih komponenti organizacijama pruža veću šansu da izbjegnu kibernetičke napade, ublaže posljedice uspješnih napada i obnove ukradene ili eventualno šifrovane podatke.
Kompletan izvještaj dostupan za preuzimanje nalazi se na ovoj stranici.
Autor članka: Redakcija ZEBR.ai
