Acronis a prezentat cel mai recent raport al său, Acronis Cyberthreats Report, bazat pe informațiile și analizele obținute în cadrul Acronis Cyber Protection Operation Centers, care monitorizează tendințele amenințărilor cibernetice în prima jumătate a anului 2022. Raportul constată că cea mai mare amenințare actuală pentru companiile și organizațiile mari și mijlocii rămâne ransomware-ul, cu daune totale estimate la 30 de miliarde de dolari până în 2023. Potrivit raportului, cauza principală este complexitatea tot mai mare a infrastructurilor IT, care duce la creșterea nivelului de risc și la un număr mai mare de atacuri.
Aproape jumătate dintre atacurile detectate în prima jumătate a anului 2022 au vizat furtul de date ale utilizatorilor, care permit realizarea atacurilor ransomware. Pentru a obține aceste date, atacatorii utilizează phishing-ul și alte e-mailuri malițioase ca principali vectori de atac. Mai mult de un sfert dintre e-mailurile (26,5 %) livrate în căsuțele poștale ale utilizatorilor nu au fost blocate în niciun fel în perioada monitorizată și au trebuit eliminate ulterior cu ajutorul instrumentului de securitate a e-mailului din cadrul platformei Acronis. Un alt vector-cheie utilizat pentru extragerea datelor au fost vulnerabilitățile din software-ul neactualizat.
Riscurile în creștere își au originea în principal în complexitatea tot mai mare a ecosistemelor IT din organizațiile care utilizează o gamă largă de soluții de la numeroși producători. O astfel de infrastructură, cu multe lacune de securitate, este apoi expusă potențialilor atacatori care îi exploatează vulnerabilitățile pentru atacuri cibernetice devastatoare.
„Amenințările cibernetice actuale evoluează constant și ocolesc măsurile tradiționale de securitate”, a declarat Candid Wuest, vicepreședinte Cyber Protection Research la Acronis. „Organizațiile de toate dimensiunile au nevoie de o abordare cuprinzătoare a securității cibernetice, care integrează totul, de la antimalware la securitatea e-mailului și evaluarea vulnerabilităților. Atacatorii dispun de instrumente din ce în ce mai sofisticate, iar în această situație, a avea un singur strat de securitate este un risc.”
Deși ransomware-ul reprezintă principalul pericol, atacurile de phishing, atacurile asupra criptomonedelor și e-mailurile comerciale frauduloase (BEC) sunt la fel de devastatoare:
- O grupare de ransomware a cerut guvernului Costa Ricăi o răscumpărare de 10 milioane de dolari și a publicat 672 GB de date furate.
- 58 % din toate e-mailurile malițioase au fost tentative de phishing, iar alte 28 % conțineau malware. Printre mărcile cel mai frecvent menționate în e-mailurile de phishing se numără DHL, Microsoft, Twitter, Facebook și altele.
- În ultimele 12 luni, în urma atacurilor cibernetice asupra platformelor de criptomonede și DeFi (finanțe descentralizate), au dispărut criptomonede în valoare de 44 de miliarde de dolari.
- Numai în 2021, e-mailurile comerciale frauduloase (BEC) au provocat daune de 2,4 miliarde de dolari.
- Atacurile cibernetice au fost responsabile în 2021 pentru 36 % din toate întreruperile operaționale
Nivelul actual al activităților atacatorilor cibernetici necesită soluții multistrat care combină antimalware, EDR, DLP, securitatea e-mailului, evaluarea vulnerabilităților, managementul patch-urilor, RMM și backup-ul – toate în cadrul unei singure platforme. Integrarea tuturor acestor componente oferă organizațiilor șanse mai mari de a evita atacurile cibernetice, de a atenua consecințele atacurilor reușite și de a recupera datele furate sau, după caz, criptate.
Raportul complet este disponibil pentru descărcare pe această pagină.
Autorul articolului: Redacția ZEBR.ai
