Acronis, globalni vodja na trgu rešitev za kibernetsko zaščito, je predstavil študijo Acronis Cyberthreats Report, podroben pregled aktualnih groženj, ki nas čakajo v prihajajočem letu. V povezavi s pandemijo COVID-19, ki je okrepila obstoječa varnostna tveganja, Acronis za prihodnje leto opozarja pred agresivnim kibernetskim kriminalom, usmerjenim predvsem v šifriranje in uhajanje podatkov. Med državami z največjo razširjenostjo zaznanih groženj, navedenimi v študiji, se je znašla tudi Češka republika.
Glavna grožnja ostaja izsiljevalska programska oprema, predvsem različica Maze, ki je bila leta 2020 odgovorna za skoraj polovico primerov. Acronis Cyberthreats Report opozarja na prizadevanja kibernetskih napadalcev za maksimiranje finančnih dobičkov. Ne gre jim več le za šifriranje (in dešifriranje po plačilu odkupnine), temveč podatke, vključno z občutljivimi, namerno odtujijo in, če žrtev ne plača, datoteke javno objavijo.
Analitiki družbe Acronis so ugotovili, da je v preteklem letu po napadu z izsiljevalsko programsko opremo podatke izgubilo več kot 1 000 podjetij. To je trend, ki se bo v prihodnjem letu krepil in postal primarna taktika računalniških napadalcev.
»Leto 2020 je bolj kot katero koli drugo obdobje prineslo ogromno izzivov – IT-delavcem, organizacijam, ponudnikom storitev,« je dejal Stas Protassov, soustanovitelj družbe Acronis in tehnološki predsednik. »Bili smo priča, kako hitro lahko napadalci svoje napade prilagodijo novi IT-paradigmi. Z analizo dejavnosti, napadov in zaznanih trendov ter s predstavitvijo novih ugotovitev želimo svojim partnerjem zagotoviti dovolj informacij in jih pripraviti na najnovejše grožnje.«
Med najzanimivejšimi ugotovitvami študije Acronis so:
- Napadi na oddaljene delavce se bodo stopnjevali. 31 % organizacij je leta 2020 zaznalo vsakodnevne napade. Poleg tega bo pogostost napadov na zaposlene, ki delajo od doma, leta 2021 še naraščala, saj je sisteme zunaj korporativne strukture lažje napasti, hkrati pa omogočajo dostop do podatkov organizacije.
- Izsiljevalska programska oprema bo iskala nove žrtve, napadi bodo bolj avtomatizirani. Namesto nadaljevanja strategije množičnih napadov se bodo napadalci osredotočili na cilje z možnostjo večjega donosa njihovega truda. Vdor v omrežje, ki upravlja podatke več organizacij, je nedvomno donosnejši kot napad na sisteme posameznih organizacij. Čeprav lahko žrtve napadov postanejo tudi mala podjetja, bodo dragocenejše tarče okolja v oblaku in ponudniki upravljanih storitev, saj njihovi sistemi omogočajo dostop do podatkov več strank.
- Tradicionalne rešitve bodo slabele. Potreba po blokiranju nove zlonamerne programske opreme pomeni, da tradicionalne rešitve proti zlonamerni programski opremi postajajo zastarele tehnologije. Povprečna življenjska doba vzorca zlonamerne programske opreme je danes 3,4 dneva. Z uporabo avtomatizacije bo število vzorcev zlonamerne programske opreme hitro naraščalo. Organizacije bodo morale najti nov pristop k zaščiti – samostojne varnostne ali varnostne kopijske rešitve ne bodo zadostovale.
- Češka republika v središču pozornosti napadalcev. Zanimiva ugotovitev študije Acronis je položaj čeških organizacij glede zabeleženih napadov – avgusta letos je bilo na primer na Češkem zaznanih 611 vzorcev zlonamerne programske opreme na 1 000 strank, kar je bil 9. najvišji podatek med 25 spremljanimi državami. Kar zadeva odstotek blokiranih spletnih naslovov URL, se je Češka z 10,4 % celo uvrstila na 3. mesto, za Združenimi državami in Nemčijo.
Acronis Cyberthreats Report 2020 temelji na podatkih o dejanskih napadih in grožnjah, ki jih je zagotovil center Acronis Cyber Protection Operations Centers (CPOCs), ki 24 ur na dan spremlja in išče kibernetske grožnje. Zbiranje teh podatkov o zlonamerni programski opremi je potekalo med junijem in oktobrom 2020 na 100 000 edinstvenih končnih napravah po vsem svetu, ki jih ščiti letos predstavljena rešitev Acronis Cyber Protect.
Dostop do celotne študije (v angleščini) najdete tukaj.
Avtor članka: Uredništvo ZEBR.ai
