Acronis bemutatta legújabb, Acronis Cyberthreats Report című jelentését, amely az Acronis Cyber Protection Operation Centers által, a 2022 első felében tapasztalt kiberfenyegetési trendek nyomon követése során szerzett információkra és áttekintésekre épül. A jelentés megállapítja, hogy a nagy- és középvállalatok, valamint szervezetek számára továbbra is a ransomware jelenti a legnagyobb aktuális fenyegetést, a becsült teljes kár pedig 2023-ig 30 milliárd dollár. A jelentés szerint ennek fő oka az IT-infrastruktúrák növekvő összetettsége, amely magasabb kockázati szinthez és több támadáshoz vezet.
A 2022 első felében észlelt támadások csaknem fele felhasználói adatok ellopására irányult, amelyek lehetővé teszik ransomware-támadások végrehajtását. Ezen adatok megszerzéséhez a támadók elsősorban adathalász és egyéb rosszindulatú e-maileket használnak támadási vektorként. A felhasználói postafiókokba kézbesített e-mailek több mint egynegyedét (26,5%) a vizsgált időszakban semmilyen módon nem blokkolták, és csak az Acronis platform e-mail-biztonsági eszközével kellett eltávolítani őket. Az adatok kinyerésére használt másik kulcsfontosságú vektort a nem frissített szoftverek sérülékenységei jelentették.
A növekvő kockázatok elsősorban az olyan szervezetek IT-ökoszisztémáinak egyre nagyobb összetettségéből erednek, amelyek számos gyártó sokféle megoldását üzemeltetik. Az ilyen, számos biztonsági réssel rendelkező infrastruktúra ki van téve a potenciális támadóknak, akik sérülékenységeit pusztító kibertámadásokhoz használják ki.
„A mai kiberfenyegetések folyamatosan fejlődnek, és megkerülik a hagyományos biztonsági intézkedéseket” – mondta Candid Wuest, az Acronis Cyber Protection Research alelnöke. „Minden méretű szervezetnek átfogó megközelítésre van szüksége a kiberbiztonság terén, amely mindent integrál az antimalware-megoldásoktól az e-mail-védelmen át a sérülékenységértékelésig. A támadók egyre kifinomultabb eszközökkel rendelkeznek, és ebben a helyzetben csupán egyetlen biztonsági rétegre támaszkodni vakmerőség.”
Bár a fő veszélyt a ransomware jelenti, az adathalász támadások, a kriptovaluták elleni támadások és a hamis üzleti e-mailek (BEC) is hasonlóan pusztítóak:
- Egy ransomware-banda 10 millió dollár váltságdíjat követelt a Costa Rica-i kormánytól, és 672 GB ellopott adatot hozott nyilvánosságra.
- Az összes rosszindulatú e-mail 58%-a adathalász kísérlet volt, további 28%-uk pedig malware-t tartalmazott. Az adathalász e-mailekben leggyakrabban említett márkák közé tartozik a DHL, a Microsoft, a Twitter, a Facebook és mások.
- Az elmúlt 12 hónapban a kriptovaluta- és DeFi (decentralized finance) platformok elleni kibertámadások következtében 44 milliárd dollár értékű kriptovaluta tűnt el.
- Csak 2021-ben a hamis üzleti e-mailek (BEC) 2,4 milliárd dollár kárt okoztak.
- 2021-ben a kibertámadások voltak felelősek az összes üzemzavar 36%-áért.
A kiberbűnözők jelenlegi aktivitási szintje többrétegű megoldásokat igényel, amelyek egyetlen platformon belül egyesítik az antimalware-t, az EDR-t, a DLP-t, az e-mail-biztonságot, a sérülékenységértékelést, a patch managementet, az RMM-et és a biztonsági mentést. Mindezen összetevők integrációja nagyobb esélyt kínál a szervezeteknek arra, hogy elkerüljék a kibertámadásokat, mérsékeljék a sikeres támadások következményeit, valamint helyreállítsák az ellopott vagy esetleg titkosított adatokat.
A teljes jelentés letölthető ezen az oldalon.
A cikk szerzője: ZEBR.ai szerkesztőség
