Acronis, globalny lider na rynku rozwiązań cyberochrony, przedstawił badanie Acronis Cyberthreats Report, szczegółowy przegląd aktualnych zagrożeń, które czekają nas w nadchodzącym roku. W związku z pandemią COVID-19, która nasiliła istniejące zagrożenia bezpieczeństwa, Acronis ostrzega na przyszły rok przed agresywną cyberprzestępczością ukierunkowaną przede wszystkim na szyfrowanie i wycieki danych. Wśród krajów o największym natężeniu odnotowanych zagrożeń wymienionych w badaniu znalazła się również Republika Czeska.
Głównym zagrożeniem pozostaje ransomware, zwłaszcza szczep Maze, który w 2020 roku odpowiadał za niemal połowę przypadków. Acronis Cyberthreats Report wskazuje na dążenie cyberatakujących do maksymalizacji zysków finansowych. Nie chodzi już tylko o zaszyfrowanie danych (i ich odszyfrowanie po zapłaceniu okupu), lecz o celową kradzież danych, w tym wrażliwych, oraz publiczne publikowanie plików, jeśli ofiara nie zapłaci.
Analitycy Acronis ustalili, że w minionym roku po ataku ransomware dane wyciekły z ponad 1 000 firm. Jest to trend, który w przyszłym roku będzie się nasilał i stanie się podstawową taktyką cyberatakujących.
„Rok 2020, bardziej niż jakikolwiek inny okres, przyniósł ogromną liczbę wyzwań – pracownikom IT, organizacjom, dostawcom usług” – powiedział Stas Protassov, współzałożyciel Acronis i prezes ds. technologii. „Byliśmy świadkami tego, jak szybko atakujący potrafią dostosować swoje ataki do nowego paradygmatu IT. Analizując działania, ataki i wykryte trendy oraz prezentując nowe ustalenia, chcemy zapewnić naszym partnerom wystarczającą ilość informacji i przygotować ich na najnowsze zagrożenia.”
Do najciekawszych ustaleń badania Acronis należą:
- Ataki na pracowników zdalnych będą się nasilać. 31% organizacji wykrywało w 2020 roku codzienne ataki. Ponadto częstotliwość ataków na pracowników pracujących z domu będzie w 2021 roku dalej rosła, ponieważ systemy poza strukturą firmową są łatwiejsze do zaatakowania, a jednocześnie zapewniają dostęp do danych organizacji.
- Ransomware będzie szukać nowych ofiar, a ataki będą bardziej zautomatyzowane. Zamiast kontynuować strategię masowych ataków, atakujący skoncentrują się na celach o potencjalnie wyższej stopie zwrotu z ich wysiłków. Włamanie do sieci zarządzającej danymi wielu organizacji jest z pewnością bardziej opłacalne niż atakowanie systemów pojedynczych organizacji. Dlatego, choć małe firmy również mogą paść ofiarą ataków, cenniejszymi celami będą środowiska chmurowe i dostawcy usług zarządzanych, ponieważ ich systemy zapewniają dostęp do danych wielu klientów.
- Tradycyjne rozwiązania będą tracić skuteczność. Konieczność blokowania nowego malware sprawia, że tradycyjne rozwiązania antymalware stają się przestarzałymi technologiami. Średni czas życia próbki malware wynosi obecnie 3,4 dnia. Dzięki automatyzacji liczba próbek malware będzie gwałtownie rosła. Organizacje będą musiały znaleźć nowe podejście do ochrony – samodzielne rozwiązania bezpieczeństwa lub tworzenia kopii zapasowych nie będą wystarczające.
- Republika Czeska w centrum uwagi atakujących. Ciekawym ustaleniem badania Acronis jest pozycja czeskich organizacji pod względem odnotowanych ataków – w sierpniu tego roku wykryto tam na przykład 611 próbek malware na 1 000 klientów, co było 9. najwyższym wynikiem spośród 25 monitorowanych krajów. Natomiast pod względem odsetka blokowanych stron URL, z wynikiem 10,4%, Czechy znalazły się aż na 3. miejscu, za Stanami Zjednoczonymi i Niemcami.
Acronis Cyberthreats Report 2020 opiera się na danych dotyczących rzeczywistych ataków i zagrożeń, dostarczonych przez centrum Acronis Cyber Protection Operations Centers (CPOCs), które przez 24 godziny na dobę monitoruje i wyszukuje cyberzagrożenia. Dane te dotyczące malware zebrano między czerwcem a październikiem 2020 roku na 100 000 unikalnych stacjach końcowych na całym świecie, chronionych wprowadzonym w tym roku rozwiązaniem Acronis Cyber Protect.
Dostęp do pełnego badania (w języku angielskim) znajdziesz tutaj.
Autor artykułu: Redakcja ZEBR.ai
