EDR, Backups und regelmäßige Schulungen sind die effektivste Kombination für den Cyberschutz
PRAG, 6. März 2024 – Acronis, weltweit führender Anbieter von Lösungen für den Cyberschutz, hat die Ergebnisse des Acronis Cyberthreats Report veröffentlicht, eines regelmäßigen halbjährlichen Berichts über Cyberbedrohungen, der den Zeitraum der zweiten Jahreshälfte 2023 abdeckt. Unter Nutzung von Daten, die von mehr als 1.000.000 einzigartigen Endpunkten in 15 Ländern gesammelt wurden, stellte der Bericht fest, dass bereits mehr als 90 % der Organisationen von Phishing unter Einsatz künstlicher Intelligenz betroffen waren, was zu einem Anstieg der E-Mail-Angriffe um 222 % im Vergleich zur zweiten Jahreshälfte 2022 beitrug.
Der Bericht offenbart einen Mangel an starken Sicherheitslösungen, die den Missbrauch von Zero-Day-Schwachstellen verhindern sollten. Organisationen werden auch aufgrund verspäteter Patches für anfällige Software zu Opfern von Angriffen, wodurch Hacker Domänenadministratorrechte erlangen, Sicherheitstools deinstallieren und auf sensible Informationen zugreifen können. Die meisten dieser Angriffe können durch Endpunktschutztechnologie (EDR) in Kombination mit regelmäßigen Datensicherungen nach der 3-2-1-Regel verhindert werden, die die letzte Verteidigungslinie bilden.
„Weltweit zeigt sich ein besorgniserregender Trend, bei dem Angreifer ChatGPT und andere Systeme der generativen künstlichen Intelligenz zunehmend nutzen, um die Effektivität von Cyberangriffen zu steigern, Schadcode zu erstellen und Angriffe zu automatisieren“, sagte Candid Wüest, Vice President für Produktmanagement bei Acronis. „Jetzt mehr denn je müssen Unternehmen umfassenden Cyberschutzlösungen Priorität einräumen, um die Geschäftskontinuität zu gewährleisten.“
Der Bericht prognostiziert das Aufkommen fortschrittlicherer Taktiken wie Supply-Chain-Angriffe, KI-gesteuerter Angriffe und staatlich unterstützter Systemkompromittierungen. MSP-Anbieter sollten sich auf Bedrohungen vorbereiten, die auf ihr Geschäft zugeschnitten sind, einschließlich „Island Hopping“, bei dem Angreifer die Infrastruktur von MSPs nutzen, um Kunden anzugreifen, sowie „Credential Stuffing“, das den umfassenden Zugang von MSPs zu vielen Systemen ausnutzt. Zur Bewältigung dieser Herausforderungen bietet Acronis über die MSP Academy Schulungs- und Zertifizierungsprogramme für alle an, die ihre Fähigkeiten und Kenntnisse im Bereich Cybersicherheit verbessern möchten.
Zu den wichtigsten Erkenntnissen und Trends gehören:
- 33,4 % der eingegangenen E-Mails wurden als Spam identifiziert, wobei 1,5 % Malware oder Phishing-Links enthielten.
- Die durchschnittliche Lebensdauer einer Malware-Probe beträgt 2,1 Tage.
- Im 4. Quartal 2023 wurden 1.353 Ransomware-Vorfälle bestätigt, zu denen die Stämme LockBit, Play, ALPHV und die Gruppe Toufan erheblich beitrugen.
- Ransomware bleibt die größte Bedrohung für große und mittelständische Unternehmen und betrifft kritische Branchen wie öffentliche Verwaltung und Gesundheitswesen.
- Der Einsatz generativer Systeme künstlicher Intelligenz, einschließlich ChatGPT, zur Durchführung von Cyberangriffen und Erstellung schädlicher Inhalte nimmt zu.
- Angriffe auf Managed-Service-Provider (MSPs) setzen sich fort, wobei jüngste bedeutende Vorfälle mehrere Organisationen in den USA betrafen.
- Phishing- und E-Mail-Angriffe bleiben die wichtigsten Infektionsvektoren; die Gesamtzahl der 2023 festgestellten E-Mail-Angriffe stieg um 222 %.
- 91,1 % der Organisationen waren mit KI-gestützten Phishing-Angriffen konfrontiert.
- Die Veröffentlichung von ChatGPT hat den Einsatz generativer künstlicher Intelligenz für Cyberangriffe erheblich verstärkt.
Der Bericht basiert auf Daten des Cyber Protection Operations Center (CPOC) von Acronis und enthält Informationen zu Bedrohungen durch Ransomware, Phishing, schädliche Webseiten, Softwareschwachstellen sowie Prognosen für 2024. Der zweimal jährlich veröffentlichte Acronis Cyberthreats Report etabliert sich als Maßstab für Informationen zur Cybersicherheit. Durch die regelmäßige Veröffentlichung von Berichten, die mit den Entwicklungen im Bereich Cybersicherheit Schritt halten sollen, stärkt Acronis die Fähigkeit seiner Anwender und Partner, den neuesten Cyberbedrohungen zu begegnen.
Weitere Informationen und eine Kopie des vollständigen Berichts Acronis End-of-Year Cyberthreats Report 2023 finden Sie hier: https://go.acronis.com/cyberthreats-2023-h2.
Artikelautor: ZEBR.ai-Redaktion
