Acronis je predstavil polletno posodobitev svojega poročila Acronis Cyberthreats Report, ki predstavlja najnovejše trende na področju kibernetskih groženj. Novo poročilo ugotavlja, da so 4 od 5 organizacij doživele napad na svojo infrastrukturo z izkoriščanjem ranljivosti pri zunanjih ponudnikih IT-storitev, pri čemer se je povprečni zahtevani znesek v okviru izsiljevalskega napada povečal za 33 %.
»Žrtve teh napadov so organizacije vseh velikosti, vendar je najbolj zaskrbljujoč vpliv na mala in srednja podjetja,« je dejal Candid Wüest, podpredsednik družbe Acronis. »Za razliko od velikih korporacij podjetja SMB nimajo dovolj sredstev, virov ali izkušenj, potrebnih za spopadanje z današnjimi grožnjami. Zato se obračajo na ponudnike IT-storitev, vendar so podjetja SMB, če so ti ponudniki napadeni, ponovno prepuščena na milost in nemilost napadalcev.«
S pomočjo tako imenovanih napadov na dobavno verigo, usmerjenih proti ponudnikom upravljanih storitev (MSP), lahko kibernetski kriminalci pridobijo dostop tako do sistemov MSP kot tudi do infrastruktur njihovih strank. Kot se je pokazalo pri lanskih napadih na SolarWinds in nedavno tudi na Kaseya VSA, en uspešen napad pomeni možnost napada na stotine do tisoče podjetij SMB.
Med drugimi zanimivimi ugotovitvami so:
- Porast phishing napadov. Število primerov socialnega inženiringa, katerega cilj je uporabnike prepričati, da kliknejo povezavo ali datoteko v phishing e-pošti, se je med prvim in drugim četrtletjem letošnjega leta povečalo za 62 %.
- Narašča število primerov razkritja občutljivih podatkov. Medtem ko je leta 2020 razkritje podatkov javnosti prijavilo 1 300 žrtev izsiljevalskega napada, je v prvi polovici letošnjega leta žrtev metode, s katero napadalci povečujejo pritisk za plačilo odkupnine, postalo že 1 100 organizacij.
- Delavci na daljavo ostajajo ena glavnih tarč. Odvisnost od oddaljenih delavcev je napadalce spodbudila, da svoja prizadevanja usmerijo prav nanje. Dve tretjini delavcev uporablja delovna orodja za zasebne namene ali svoje zasebne naprave za delo. Acronis beleži 300-odstotno medletno rast napadov na oddaljene naprave prek protokola RDP.
Acronis Cyberthreats Report 2020 temelji na podatkih o dejanskih napadih in grožnjah, ki jih je zagotovil center Acronis Cyber Protection Operations Centers (CPOCs), ki 24 ur na dan spremlja in odkriva kibernetske grožnje. Ti podatki so bili zbrani med januarjem in junijem 2021 na 250 000 edinstvenih končnih točkah po vsem svetu, ki jih ščiti letos predstavljena rešitev Acronis Cyber Protect.
Dostop do celotne študije (v angleščini) najdete tukaj.
Vir: https://www.acronis.cz/tiskove-zpravy/acronis-kyberutocnici-se-stale-vice-zameruji-na-smb-firmy/
Avtor članka: Uredništvo ZEBR.ai
