Acronis, wereldwijd marktleider op het gebied van cyberbeschermingsoplossingen, heeft de studie Acronis Cyberthreats Report gepresenteerd, een gedetailleerd overzicht van de actuele bedreigingen die ons in het komende jaar te wachten staan. In verband met de COVID-19-pandemie, die bestaande beveiligingsrisico's heeft versterkt, waarschuwt Acronis voor het komende jaar voor agressieve cybercriminaliteit die vooral is gericht op versleuteling en datalekken. Tsjechië behoort ook tot de landen met de grootste penetratie van geregistreerde bedreigingen die in de studie worden genoemd.
De belangrijkste bedreiging blijft ransomware, met name de Maze-variant, die in 2020 verantwoordelijk was voor bijna de helft van de gevallen. Acronis Cyberthreats Report wijst op de inspanningen van cyberaanvallers om financiële winst te maximaliseren. Het gaat hun niet langer alleen om versleuteling (en ontsleuteling na betaling van losgeld), maar zij stelen doelbewust gegevens, inclusief gevoelige gegevens, en als het slachtoffer niet betaalt, publiceren zij de bestanden openbaar.
Analisten van Acronis hebben vastgesteld dat het afgelopen jaar gegevens van meer dan 1.000 bedrijven zijn gelekt na een ransomwareaanval. Dit is een trend die volgend jaar zal toenemen en de primaire tactiek van cyberaanvallers zal worden.
„Meer dan welke andere periode ook bracht 2020 een enorm aantal uitdagingen met zich mee – voor IT-medewerkers, organisaties en dienstverleners,“ aldus Stas Protassov, medeoprichter van Acronis en technologisch president. „We hebben gezien hoe snel aanvallers hun aanvallen kunnen aanpassen aan het nieuwe IT-paradigma. Door activiteiten, aanvallen en gedetecteerde trends te analyseren en nieuwe bevindingen te presenteren, willen we onze partners voldoende informatie bieden en hen voorbereiden op de nieuwste bedreigingen.“
De interessantste bevindingen van de studie van Acronis zijn onder meer:
- Aanvallen op externe medewerkers zullen toenemen. 31% van de organisaties detecteerde in 2020 dagelijkse aanvallen. Bovendien zal de frequentie van aanvallen op thuiswerkers in 2021 verder stijgen, omdat systemen buiten de bedrijfsstructuur gemakkelijker kunnen worden aangevallen en tegelijk toegang bieden tot de gegevens van de organisatie.
- Ransomware zal op zoek gaan naar nieuwe slachtoffers en aanvallen zullen meer geautomatiseerd worden. In plaats van de strategie van grootschalige aanvallen voort te zetten, richten aanvallers zich op doelen met potentieel hogere opbrengsten voor hun inspanningen. Inbreken in een netwerk dat gegevens van meerdere organisaties beheert, is zeker winstgevender dan het aanvallen van systemen van afzonderlijke organisaties. Kleine bedrijven kunnen dus ook slachtoffer worden van aanvallen, maar cloudomgevingen en aanbieders van beheerde diensten zullen waardevollere doelwitten zijn, omdat hun systemen toegang bieden tot de gegevens van meerdere klanten.
- Traditionele oplossingen zullen verzwakken. De noodzaak om nieuwe malware te blokkeren maakt traditionele antimalwareoplossingen tot verouderde technologieën. De gemiddelde levensduur van een malwaremonster bedraagt tegenwoordig 3,4 dagen. Door automatisering zal het aantal malwaremonsters sterk toenemen. Organisaties zullen een nieuwe benadering van bescherming moeten vinden – afzonderlijke beveiligings- of back-upoplossingen zullen niet volstaan.
- Tsjechië in het middelpunt van de aandacht van aanvallers. Een interessante bevinding van de studie van Acronis is de positie van Tsjechische organisaties wat betreft geregistreerde aanvallen – in augustus van dit jaar werden bijvoorbeeld 611 malwaremonsters per 1.000 klanten gedetecteerd, het 9e hoogste aantal van 25 gevolgde landen. Wat het percentage geblokkeerde URL-pagina's betreft, stond Tsjechië met 10,4% zelfs op de 3e plaats, na de Verenigde Staten en Duitsland.
Acronis Cyberthreats Report 2020 is gebaseerd op gegevens over daadwerkelijke aanvallen en bedreigingen, verstrekt door het Acronis Cyber Protection Operations Centers (CPOCs), dat 24 uur per dag cyberbedreigingen monitort en opspoort. Deze malwaregegevens werden tussen juni en oktober 2020 verzameld op 100.000 unieke eindpunten wereldwijd, die worden beschermd door de dit jaar geïntroduceerde oplossing Acronis Cyber Protect.
Toegang tot de volledige studie (in het Engels) vindt u hier.
Auteur van het artikel: ZEBR.ai-redactie
