Acronis, globálny líder na trhu riešení kybernetickej ochrany, predstavil štúdiu Acronis Cyberthreats Report, podrobný prehľad aktuálnych hrozieb, ktoré nás čakajú v nadchádzajúcom roku. V súvislosti s pandémiou COVID-19, ktorá zosilnila existujúce bezpečnostné riziká, varuje Acronis na budúci rok pred agresívnou kybernetickou kriminalitou zameranou najmä na šifrovanie a úniky dát. Medzi krajinami s najväčšou penetráciou zaznamenaných hrozieb uvedenými v štúdii sa ocitla aj Česká republika.
Hlavnou hrozbou zostáva ransomware, predovšetkým kmeň Maze, ktorý bol v roku 2020 zodpovedný za takmer polovicu prípadov. Acronis Cyberthreats Report poukazuje na snahu kybernetických útočníkov maximalizovať finančné zisky. Už im nejde len o zašifrovanie (a dešifrovanie po zaplatení výkupného), ale dáta zámerne odcudzujú vrátane citlivých údajov, a ak obeť nezaplatí, súbory verejne publikujú.
Analytici spoločnosti Acronis zistili, že v uplynulom roku unikli dáta po ransomvérovom útoku viac než 1 000 spoločnostiam. A to je trend, ktorý bude v budúcom roku silnieť a stane sa primárnou taktikou počítačových útočníkov.
„Viac než ktorékoľvek iné obdobie priniesol rok 2020 obrovské množstvo výziev – IT pracovníkom, organizáciám, poskytovateľom služieb,“ povedal Stas Protassov, spoluzakladateľ spoločnosti Acronis a technologický prezident. „Boli sme svedkami toho, ako rýchlo dokážu útočníci prispôsobiť svoje útoky novej IT paradigme. Analýzou aktivít, útokov a detekovaných trendov a prezentáciou nových zistení chceme poskytnúť našim partnerom dostatok informácií a pripraviť ich na najnovšie hrozby.“
Medzi najzaujímavejšie zistenia štúdie Acronis patria:
- Útoky proti vzdialeným pracovníkom sa budú stupňovať. 31 % organizácií detegovalo v roku 2020 každodenné útoky. Navyše frekvencia útokov na pracovníkov z domova bude v roku 2021 ďalej rásť, pretože systémy mimo firemnej štruktúry sa dajú ľahšie napadnúť a zároveň poskytujú prístup k dátam organizácie.
- Ransomware bude hľadať nové obete, útoky budú automatizovanejšie. Útočníci sa skôr než na pokračovanie stratégie plošných útokov sústredia na ciele s potenciálom vyššej návratnosti ich úsilia. Preniknutie do siete, ktorá spravuje dáta viacerých organizácií, je určite ziskovejšie než napádanie systémov jednotlivých organizácií. Aj keď sa obeťou útokov môžu stať aj malé spoločnosti, cennejšími cieľmi budú cloudové prostredia a poskytovatelia riadených služieb, pretože ich systémy poskytujú prístup k dátam viacerých klientov.
- Tradičné riešenia budú slabnúť. Potreba blokovať nový malvér robí z tradičných antimalvérových riešení zastarané technológie. Priemerná životnosť vzorky malvéru je dnes 3,4 dňa. S využitím automatizácie bude počet vzoriek malvéru prudko rásť. Organizácie budú musieť nájsť nový prístup k ochrane – samostatné bezpečnostné či zálohovacie riešenia nebudú stačiť.
- Česká republika v centre pozornosti útočníkov. Zaujímavým zistením štúdie Acronis je postavenie českých organizácií z hľadiska zaznamenaných útokov – v auguste tohto roku bolo napríklad v Českej republike detegovaných 611 vzoriek malvéru na 1 000 klientov, čo bol 9. najvyšší údaj z 25 sledovaných krajín. A pokiaľ ide o percento blokovaných URL stránok, s 10,4 % sa ČR objavila dokonca na 3. mieste, za Spojenými štátmi a Nemeckom.
Acronis Cyberthreats Report 2020 je postavený na dátach o skutočných útokoch a hrozbách, ktoré poskytlo centrum Acronis Cyber Protection Operations Centers (CPOCs), ktoré 24 hodín denne monitoruje a vyhľadáva kybernetické hrozby. Zber týchto dát o malvéri prebiehal medzi júnom a októbrom 2020 na 100 000 unikátnych koncových staniciach po celom svete, ktoré sú chránené tento rok uvedeným riešením Acronis Cyber Protect.
Prístup ku kompletnej štúdii (v angličtine) nájdete tu.
Autor článku: Redakcia ZEBR.ai
