Kaspersky

Od července do prosince 2020 se podle dat společnosti Kaspersky potýkalo s různými druhy útoků na výukové platformy 270 171 uživatelů, což představuje nárůst o 60 % ve srovnání s prvním pololetím loňského roku.

Každodenní práci profesionálů v oblasti kybernetické bezpečnosti letos ovlivní přechod k práci na dálku, finanční omezení v důsledku ekonomické recese a růst kybernetických hrozeb kvůli pandemii.

Společnost v průměru detekovala 360 000 nových škodlivých souborů, což je o více než 5 % více než loni. Na tomto růstu se nejvíce podílely tzv. trojské koně a zadní vrátka.

Akutním problémem pro bezpečnostní týmy se v letošním roce stali zaměstnanci, kteří začali ve zvýšené míře využívat nástroje pro vzdálený přístup k plochám pracovních počítačů. Právě na RDP začali masivně cílit kyberútočníci.

Kybernetiční zločinci se budou ve stále větší míře zaměřovat na vydírání, ať už v rámci DDoS útoků nebo ransomwaru. Útočníci využívající ransomware budou využívat sofistikovanější nástroje k vytipování vhodných obětí.

Útočníci se v roce 2021 zaměří na zranitelná místa sítí 5G, připraví vícestupňové útoky a budou se snažit eliminovat aktivity kybernetickým útokům zabraňující, např. formou „zero-day sales“.

Kyberbezpečnostní firma tímto krokem naplnila svůj závazek v rámci Iniciativy pro globální transparentnost, již vyhlásila před třemi lety.

Globální i lokální průzkumy naznačují, že zaměstnanci i manažeři přišli na chuť modelu vzdálené práce a částečně jej budou chtít zachovat i po odeznění pandemie. Kaspersky však varuje, že je zároveň nutno myslet na bezpečnost.

V případě úspěšného kybernetického útoku jsou vedení nemocnic více než kdy jindy svolnější k vyplacení výkupného za odšifrování počítačů a souborů potřebných k zajištění zdravotní péče o pacienty.

Přestože počet detekovaných DDoS útoků v mezičtvrtletním srovnání klesl o 73 %, experti ve třetím kvartálu zaznamenali letošní dosud nejvyšší počet DDoS útoků za jediný den – celkem 323.

Kybernetická rizika spojená s IoT jsou pro 20 % firem kritickým problémem, který musí řešit. Účinná řešení proti hrozbám namířeným na internet věcí zatím ale podle expertů nejsou široce rozšířena.

Celkový pokles útoků na počítače řídicích průmyslových systémů není takovým důvodem k radosti, jak by se mohlo zdát –⁠ útočníci podle expertů začínají preferovat zacílené útoky.

většina mileniálů hledá v rámci svého digitálního života určitou komfortní zónu, v níž hraje kyberbezpečnost jednu z nejdůležitějších rolí. Přesto se ale 37 % domnívá, že jsou pro kyberzločince neatraktivním cílem.

Odborníci poukazují na pět slabých míst budov, která hackeři napadají nejčastěji. Kyberbezpečnostní nebezpečí může na podniky číhat i například v multifunkčních tiskárnách.

Přestože zacílené špionážní kampaně proti průmyslovým subjektům vzácné, mohou mít pro podnikání zničující důsledky. Experti Kasperského podrobně popisuí malware MontysThree.

Bezmála tři čtvrtiny organizací očekávají, že jejich rozpočet na kyberbezpečnost v příštích třech letech nadále poroste. Snižovat výdaje na IT bezpečnost plánuje jen každá desátá organizace.

Experti společnosti varují, že díky diverzifikaci svého arsenalu a jeho rozšíření o Linuxové nástroje jsou kyberzločinci schopni provádět své škodlivé aktivity efektivněji a s větším dosahem.

Účastníkům školení zaměřeného na bezpečné používání IT dělaly největší problémy oblasti jako virtuální stroje, aktualizace nebo důvody, proč by zaměstnanci měli používat firemní IT zdroje, i když pracují mimo kancelář.

Vedle útoků typu DDoS čelili studenti a pedagogové i hrozbám, které byly zamaskované jako hojně využívané výukové platformy či videokonferenční aplikace.

Průměrný počet denně zaregistrovaných útoků v druhém čtvrtletí mezikvartálně vzrostl o bezmála 30 %. Analytici navíc poukazují na to, že bezprecedentní akvitiva na DDoS trhu bude pokračovat.

Kyberzločinci často získávají přístup k citlivým datům společností prostřednictvím monitorovacího softwaru. Kyberincidenty skrze legitimní nástroje podle Kasperského trvají v průměru 122 dní.

Produkt nově nabízí ochranu kontejnerů, možnost skenování kontejnerů, obrázků a úložišť pro integraci s průběžnou integrací a dodávkou či ochranu Google Cloud.

Na nové pozici mimo jiné zodpovídá za obchodní tým Veracopu a rozvoj více než 15 značek z portfolia společnosti. Ve Veracompu pracuje s roční pauzou od roku 2013.

Nové EDR je dle výrobce uzpůsobeno organizacím s omezenými schopnostmi a rozpočtem na kyberbezpečnost, což znamená, že IT bezpečnostní odborníci získají přehled a informace o incidentech spolu s možnostmi okamžitého vyšetřování a automatizovaných reakcí.

Doposud neznámou technikou web skimmingu bylo ohroženo na dvě desítky e-shopů. Útočníci se snaží dostat k platebním údajům uživatelů prostřednictvím přesměrování dat na oficiální účty Google Analytics.

Modul Kaspersky Threat Attribution Engine přináší automatizovanou klasifikaci a identifikaci sofistikovaného malwaru spojenou s pokročilým reportingem.

Čeští uživatelé nemají obavy pouze o své vlastní údaje, ale i o údaje svých nejbližších. Každý desátý (10 %) dotázaný totiž tvrdil, že jejo osobní údaje nebo informace o jejich rodině byly veřejně dostupné bez jejich souhlasu.

Od ledna do března tohoto roku zaznamenali odborníci z Kaspersky více než 42 000 modifikací různých rodin bankovních trojských koní, což je nejvyšší počet za posledních 18 měsíců.

Kyberbezpečnostní společnost byla oceněna zejména za svůj partnerský program v oblasti MSP. V lednu 2019 Kaspersky spustilo globální program United Partner Program, jenž nabízí nové benefity i nástroje pro partnery.

Analytici odhadují, že strůjci DDoS využívají situaci, kdy jsou běžní uživatelé zavření ve svých domovech a odkázaní na digitální zdroje. Roste totiž počet útoků zacílených na interní prvky infrastruktury, jako jsou například firemní VPN brány nebo e-mailové servery.