Rastie aj počet útokov na platformy pre spoluprácu, ktoré slúžia ako sekundárny útočný vektor
PRAHA, 12. marca 2026 – Acronis, globálny líder v oblasti kybernetickej bezpečnosti a ochrany dát, zverejnila svoju polročnú správu „Acronis Cyberthreats Report H2 2025: From exploits to malicious AI“, ktorá analyzuje globálne hrozby na základe telemetrických údajov zhromaždených z koncových bodov chránených technológiami Acronis. Správa odhaľuje kľúčové trendy pozorované v druhom polroku 2025.
Výsledky potvrdzujú pokračujúci nárast kybernetických incidentov. Počet e-mailových útokov zameraných na organizácie medziročne vzrástol o 16 % a útokov zameraných na používateľov o 20 %. Za 52 % útokov zameraných na poskytovateľov riadených služieb (MSP) bol zodpovedný phishing, ktorý zostal hlavným vektorom všetkých útokov. Podiel pokročilých útokov na platformy určené na spoluprácu vzrástol z 12 % v roku 2024 na 31 % v roku 2025, čo signalizuje posun smerom k sekundárnym útočným vektorom s vysokým dopadom.
V roku 2025 došlo aj k dramatickému nárastu kybernetickej kriminality s využitím AI. Útočníci využívajú umelú inteligenciu na rozšírenie útokov, automatizáciu prieskumu a optimalizáciu stratégií vydierania. Aj útoky sociálneho inžinierstva sa vyvinuli s cieľom zosilniť psychologický tlak. Tieto inovácie odhaľujú novú éru kybernetickej kriminality, v ktorej rýchlosť, sofistikovanosť a rozsah útokov predstavujú veľkú výzvu pre tradičnú obranu.
Medzi kľúčové trendy v oblasti kybernetickej bezpečnosti v roku 2025 patria:
- Phishing zostáva na vzostupe: V druhej polovici roku 2025 tvoril phishing 83 % všetkých e-mailových hrozieb, pričom podiel pokročilých útokov predstavoval iba 1 %.
- Pokročilé útoky na platformy pre spoluprácu: Aj tu naďalej vedie malvér (54 % útokov), ktorý sa väčšinou šíri prostredníctvom zdieľaných súborov alebo odkazov zverejnených v chatových kanáloch alebo priamych správach. Podiel pokročilých útokov na platformy pre spoluprácu, ktoré sa často prejavujú zneužitím autorizačných funkcií, tu však vzrástol na 31 %.
- Vysokorizikové zraniteľnosti MSP: Všetky zraniteľnosti platforiem MSP zverejnené v roku 2025 boli hodnotené ako vysoko alebo kriticky rizikové, a to aj napriek ich celkovo nízkemu počtu.
- AI sa čoraz viac využíva na útoky: Kyberzločinci čoraz viac integrujú AI do každodenných útočných postupov vrátane prieskumu, vyjednávania o výkupnom a sociálneho inžinierstva.
- Riziká v jednotlivých odvetviach: Hlavnými cieľmi ransomvéru sú výroba, technológie a zdravotníctvo, a to pre potrebu vysokej dostupnosti systémov a komplexné distribuované prostredia.
„Rok 2025 ukázal, že útočníci nielen rozširujú tradičné metódy, ako sú phishing a ransomvér, ale tiež viac využívajú AI, aby mohli konať rýchlejšie, efektívnejšie a vo väčšom rozsahu,“ povedal Gerald Beuchelt, CISO v spoločnosti Acronis. „Útočníci čoraz viac integrujú AI do svojich operácií a táto zmena vyžaduje, aby organizácie predvídali hrozby, automatizovali obranu a budovali odolné systémy schopné vzdorovať tradičným aj AI útokom.“
V oblasti hrozieb naďalej dominoval ransomvér, globálne bolo zistených viac ako 7 600 napadnutých organizácií. Postihnuté boli najmä sektory výroby, technológií a zdravotníctva. Významným problémom zostávajú útoky na dodávateľský reťazec a MSP, pričom priamo napadnutých bolo približne 150 organizácií poskytujúcich MSP služby a telekomunikačných organizácií. Útočníci zneužili RMM nástroje, ako sú AnyDesk a TeamViewer, čo malo dopad na viac ako 1 200 obetí z radov tretích strán a v rámci dodávateľského reťazca.
Kompletnú správu je možné stiahnuť tu.
O spoločnosti Acronis
Acronis je globálna spoločnosť zaoberajúca sa kybernetickou ochranou, ktorá poskytuje natívne integrovanú kybernetickú bezpečnosť, ochranu dát a správu koncových bodov pre poskytovateľov riadených služieb (MSP), malé a stredné podniky (SMB) a podnikové IT oddelenia. Riešenia Acronis sú vysoko efektívne a navrhnuté tak, aby identifikovali, predchádzali, detegovali, reagovali na moderné kybernetické hrozby, odstraňovali ich a obnovovali systémy s minimálnymi prestojmi, čím zabezpečujú integritu dát a kontinuitu podnikania. Acronis ponúka najkomplexnejšie bezpečnostné riešenie na trhu pre MSP s jedinečnou schopnosťou uspokojiť potreby rozmanitých a distribuovaných IT prostredí.
Acronis je švajčiarska spoločnosť založená v Singapure v roku 2003, ktorá má 15 pobočiek po celom svete a zamestnancov vo viac ako 50 krajinách. Riešenie Acronis Cyber Protect je dostupné v 26 jazykoch v 150 krajinách a využíva ho viac ako 21 000 poskytovateľov služieb na ochranu viac ako 750 000 podnikov. Viac informácií nájdete na www.acronis.com.
Autor článku: Redakcia ZEBR.ai
