Acronis je predstavio polugodišnje ažuriranje svojeg Acronis Cyberthreats Reporta, koje donosi najnovije trendove u području kibernetičkih prijetnji. Novo izvješće navodi da su 4 od 5 organizacija doživjele napad na svoju infrastrukturu iskorištavanjem ranjivosti kod IT dobavljača trećih strana, pri čemu je prosječan iznos tražen u sklopu ransomware napada porastao za 33 %.
„Žrtve ovih napada organizacije su svih veličina, no najalarmantniji je utjecaj na mala i srednja poduzeća“, rekao je Candid Wüest, potpredsjednik tvrtke Acronis. „Za razliku od velikih korporacija, SMB tvrtke nemaju dovoljno sredstava, resursa ni iskustva potrebnih za suočavanje s današnjim prijetnjama. Zato se obraćaju pružateljima IT usluga, ali ako su ti pružatelji napadnuti, SMB tvrtke ponovno su prepuštene na milost i nemilost napadačima.“
Uz pomoć tzv. supply-chain napada usmjerenih protiv pružatelja upravljanih usluga (MSP), kibernetički kriminalci mogu dobiti pristup kako sustavima MSP-ova, tako i infrastrukturama njihovih klijenata. Kao što su pokazali prošlogodišnji napadi na SolarWinds ili nedavno na Kaseya VSA, jedan uspješan napad znači mogućnost napada na stotine do tisuće SMB tvrtki.
Ostala zanimljiva otkrića uključuju:
- Phishing napadi u porastu. Broj slučajeva socijalnog inženjeringa čiji je cilj navesti korisnike da kliknu na poveznicu ili datoteku u phishing e-poruci porastao je između prvog i drugog tromjesečja ove godine za 62 %.
- Rastu slučajevi objavljivanja osjetljivih podataka. Dok je 2020. godine curenje podataka u javnost prijavilo 1 300 žrtava ransomware napada, u prvih šest mjeseci ove godine žrtvom metode kojom napadači povećavaju pritisak za plaćanje otkupnine već je postalo 1 100 organizacija.
- Radnici na daljinu i dalje su jedna od glavnih meta. Ovisnost o udaljenim radnicima potaknula je napadače da svoje napore usmjere upravo na njih. Dvije trećine radnika koristi poslovne alate u privatne svrhe ili svoje privatne uređaje za rad. Acronis bilježi godišnji rast od 300 % u napadima na udaljene uređaje putem RDP protokola.
Acronis Cyberthreats Report 2020 temelji se na podacima o stvarnim napadima i prijetnjama koje je dostavio centar Acronis Cyber Protection Operations Centers (CPOCs), koji 24 sata dnevno nadzire i traži kibernetičke prijetnje. Ti su podaci prikupljeni između siječnja i lipnja 2021. na 250 000 jedinstvenih krajnjih stanica diljem svijeta, koje su zaštićene ove godine predstavljenim rješenjem Acronis Cyber Protect.
Pristup cjelovitoj studiji (na engleskom jeziku) pronaći ćete ovdje.
Izvor: https://www.acronis.cz/tiskove-zpravy/acronis-kyberutocnici-se-stale-vice-zameruji-na-smb-firmy/
Autor članka: Uredništvo ZEBR.ai
