Acronis a prezentat actualizarea semestrială a raportului său Acronis Cyberthreats Report, care prezintă cele mai recente tendințe în domeniul amenințărilor cibernetice. Noul raport constată că 4 din 5 organizații au suferit un atac asupra infrastructurii lor, exploatând vulnerabilități la furnizori IT terți, iar suma medie solicitată în cadrul unui atac ransomware a crescut cu 33 %.
„Victimele acestor atacuri sunt organizații de toate dimensiunile, însă cel mai alarmant este impactul asupra companiilor mici și mijlocii”, a declarat Candid Wüest, vicepreședinte al Acronis. „Spre deosebire de marile corporații, companiile SMB nu dispun de suficiente fonduri, resurse sau experiență pentru a putea face față amenințărilor actuale. De aceea, ele apelează la furnizori de servicii IT, însă dacă acești furnizori sunt atacați, companiile SMB sunt din nou lăsate la mila atacatorilor.”
Cu ajutorul așa-numitelor atacuri supply-chain îndreptate împotriva furnizorilor de servicii gestionate (MSP), infractorii cibernetici pot obține acces atât la sistemele MSP, cât și la infrastructurile clienților acestora. După cum au demonstrat atacurile de anul trecut asupra SolarWinds sau, mai recent, asupra Kaseya VSA, un singur atac reușit înseamnă posibilitatea de a ataca sute sau chiar mii de companii SMB.
Printre alte constatări interesante se numără:
- Atacurile de phishing sunt în creștere. Numărul cazurilor de inginerie socială, al căror scop este de a determina utilizatorii să facă clic pe un link sau un fișier dintr-un e-mail de phishing, a crescut cu 62 % între primul și al doilea trimestru al acestui an.
- Cresc cazurile de divulgare a datelor sensibile. În timp ce în 2020, 1 300 de victime ale atacurilor ransomware au raportat public scurgeri de date, în prima jumătate a acestui an, deja 1 100 de organizații au devenit victime ale acestei metode prin care atacatorii cresc presiunea pentru plata răscumpărării.
- Angajații care lucrează de la distanță rămân una dintre principalele ținte. Dependența de angajații la distanță i-a determinat pe atacatori să își concentreze eforturile tocmai asupra lor. Două treimi dintre angajați folosesc instrumentele de lucru în scopuri private sau dispozitivele lor private pentru muncă. Acronis înregistrează o creștere anuală de 300 % a atacurilor asupra dispozitivelor la distanță prin protocolul RDP.
Acronis Cyberthreats Report 2020 se bazează pe date despre atacuri și amenințări reale, furnizate de centrul Acronis Cyber Protection Operations Centers (CPOCs), care monitorizează și caută amenințări cibernetice 24 de ore pe zi. Colectarea acestor date a fost efectuată între ianuarie și iunie 2021 pe 250 000 de stații terminale unice din întreaga lume, protejate de soluția Acronis Cyber Protect lansată în acest an.
Accesul la studiul complet (în limba engleză) îl găsiți aici.
Sursa: https://www.acronis.cz/tiskove-zpravy/acronis-kyberutocnici-se-stale-vice-zameruji-na-smb-firmy/
Autorul articolului: Redacția ZEBR.ai
