Acronis predstavil polročnú aktualizáciu svojho Acronis Cyberthreats Reportu, ktorý predstavuje najnovšie trendy v oblasti kybernetických hrozieb. Nová správa konštatuje, že 4 z 5 organizácií zažili útok na svoju infraštruktúru s využitím zraniteľností u IT dodávateľov tretích strán, pričom priemerná suma požadovaná v rámci ransomvérového útoku vzrástla o 33 %.
„Obeťami týchto útokov sú organizácie všetkých veľkostí, avšak najviac alarmujúci je dopad na malé a stredné spoločnosti,“ povedal Candid Wüest, viceprezident spoločnosti Acronis. „Na rozdiel od veľkých korporácií nemajú SMB firmy dostatok prostriedkov, zdrojov ani skúseností potrebných na to, aby dokázali čeliť dnešným hrozbám. Preto sa obracajú na poskytovateľov IT služieb, ale ak sú títo poskytovatelia napadnutí, SMB firmy sú opäť vydané na milosť a nemilosť útočníkom.“
S pomocou tzv. supply-chain útokov vedených proti poskytovateľom riadených služieb (MSP) dokážu kybernetickí zločinci získať prístup tak do systémov MSP, ako aj k infraštruktúram ich klientov. Ako sa ukázalo pri minuloročných útokoch na SolarWinds alebo nedávno aj na Kaseya VSA, jeden úspešný útok znamená možnosť napadnúť stovky až tisíce SMB firiem.
Medzi ďalšie zaujímavé zistenia patria:
- Phishingové útoky na vzostupe. Počet prípadov sociálneho inžinierstva, ktorého cieľom je prinútiť používateľa kliknúť na odkaz či súbor vo phishingovom e-maile, vzrástol medzi prvým a druhým štvrťrokom tohto roka o 62 %.
- Pribúdajú prípady zverejnenia citlivých dát. Zatiaľ čo v roku 2020 nahlásilo únik dát na verejnosť 1 300 obetí ransomvérového útoku, za prvý polrok tohto roka sa obeťami metódy, ktorou útočníci zvyšujú tlak na zaplatenie výkupného, stalo už 1 100 organizácií.
- Pracovníci na diaľku naďalej patria medzi hlavné ciele. Závislosť od vzdialených pracovníkov prinútila útočníkov zamerať svoje úsilie práve na nich. Dve tretiny pracovníkov využívajú pracovné nástroje na súkromné účely alebo svoje súkromné zariadenia na prácu. Acronis zaznamenáva 300 % medziročný nárast útokov na vzdialené zariadenia prostredníctvom protokolu RDP.
Acronis Cyberthreats Report 2020 je postavený na dátach o skutočných útokoch a hrozbách, ktoré poskytlo centrum Acronis Cyber Protection Operations Centers (CPOCs), ktoré 24 hodín denne monitoruje a vyhľadáva kybernetické hrozby. Zber týchto dát prebiehal medzi januárom a júnom 2021 na 250 000 unikátnych koncových staniciach po celom svete, ktoré sú chránené tento rok uvedeným riešením Acronis Cyber Protect.
Prístup ku kompletnej štúdii (v angličtine) nájdete tu.
Zdroj: https://www.acronis.cz/tiskove-zpravy/acronis-kyberutocnici-se-stale-vice-zameruji-na-smb-firmy/
Autor článku: Redakcia ZEBR.ai
