Acronis, a kiberbiztonsági megoldások piacának globális vezetője bemutatta az Acronis Cyberthreats Report tanulmányt, amely részletes áttekintést nyújt a következő évben várható aktuális fenyegetésekről. A meglévő biztonsági kockázatokat felerősítő COVID-19 világjárvánnyal összefüggésben az Acronis a következő évre agresszív kiberbűnözésre figyelmeztet, amely elsősorban az adatok titkosítására és kiszivárogtatására irányul. A tanulmányban a rögzített fenyegetések legnagyobb előfordulásával rendelkező országok között a Cseh Köztársaság is szerepel.
A fő fenyegetés továbbra is a zsarolóvírus, különösen a Maze törzs, amely 2020-ban az esetek közel feléért volt felelős. Az Acronis Cyberthreats Report rámutat a kiberbűnözők azon törekvésére, hogy maximalizálják pénzügyi hasznukat. Már nem csupán az adatok titkosításáról (és a váltságdíj megfizetése utáni visszafejtésről) van szó, hanem szándékosan ellopják az adatokat, beleértve az érzékeny adatokat is, és ha az áldozat nem fizet, nyilvánosan közzéteszik a fájlokat.
Az Acronis elemzői megállapították, hogy az elmúlt évben több mint 1 000 vállalat adatai szivárogtak ki zsarolóvírus-támadást követően. Ez a trend pedig a következő évben tovább erősödik, és a számítógépes támadók elsődleges taktikájává válik.
„2020 minden más időszaknál több óriási kihívást hozott az IT-szakemberek, szervezetek és szolgáltatók számára” – mondta Stas Protassov, az Acronis társalapítója és technológiai elnöke. „Tanúi voltunk annak, milyen gyorsan tudják a támadók hozzáigazítani támadásaikat az új IT-paradigmához. A tevékenységek, támadások és azonosított trendek elemzésével, valamint az új megállapítások bemutatásával elegendő információt kívánunk partnereink rendelkezésére bocsátani, és felkészíteni őket a legújabb fenyegetésekre.”
Az Acronis tanulmány legérdekesebb megállapításai közé tartoznak:
- A távoli munkavállalók elleni támadások fokozódni fognak. A szervezetek 31%-a 2020-ban napi támadásokat észlelt. Emellett 2021-ben tovább nő az otthonról dolgozók elleni támadások gyakorisága, mivel a vállalati struktúrán kívüli rendszereket könnyebb megtámadni, miközben hozzáférést biztosítanak a szervezet adataihoz.
- A zsarolóvírusok új áldozatokat keresnek, a támadások automatizáltabbá válnak. A támadók a tömeges támadások stratégiájának folytatása helyett inkább olyan célpontokra összpontosítanak, amelyek nagyobb megtérülést kínálnak erőfeszítéseikhez. Egy több szervezet adatait kezelő hálózatba való behatolás bizonyosan jövedelmezőbb, mint az egyes szervezetek rendszereinek megtámadása. Így bár a kisvállalatok is támadások áldozatává válhatnak, értékesebb célpontok lesznek a felhőkörnyezetek és a menedzselt szolgáltatók, mivel rendszereik több ügyfél adataihoz biztosítanak hozzáférést.
- A hagyományos megoldások gyengülni fognak. Az új rosszindulatú programok blokkolásának szükségessége elavult technológiává teszi a hagyományos kártevőirtó megoldásokat. Egy rosszindulatú program mintájának átlagos élettartama ma 3,4 nap. Az automatizálás alkalmazásával a rosszindulatú programok mintáinak száma meredeken növekedni fog. A szervezeteknek új megközelítést kell találniuk a védelemhez – az önálló biztonsági vagy biztonsági mentési megoldások nem lesznek elegendők.
- A Cseh Köztársaság a támadók figyelmének középpontjában. Az Acronis tanulmányának érdekes megállapítása a cseh szervezetek helyezése a rögzített támadások tekintetében – például ez év augusztusában 1 000 ügyfélre 611 rosszindulatúprogram-mintát észleltek az országban, ami a 25 vizsgált ország közül a 9. legmagasabb érték volt. Ami pedig a blokkolt URL-oldalak százalékos arányát illeti, a Cseh Köztársaság 10,4%-kal a 3. helyen szerepelt, az Egyesült Államok és Németország mögött.
Az Acronis Cyberthreats Report 2020 valós támadásokra és fenyegetésekre vonatkozó adatokon alapul, amelyeket az Acronis Cyber Protection Operations Centers (CPOCs) központ szolgáltatott, amely a nap 24 órájában figyeli és keresi a kiberfenyegetéseket. A rosszindulatú programokra vonatkozó adatokat 2020 júniusa és októbere között gyűjtötték világszerte 100 000 egyedi végponton, amelyeket az idén bevezetett Acronis Cyber Protect megoldás véd.
A teljes tanulmány (angol nyelven) itt érhető el.
A cikk szerzője: ZEBR.ai szerkesztőség
