ransomware

Doba, po níž se útočníci pohybují v napadené síti, než jsou odhaleni, se za poslední dva roky snížila téměř o polovinu a nyní bývají útoky odhaleny v průměru za osm dní. Nové technologie nutí útočníky být chytřejší.

Technika „data theft extortion“ se vyskytovala v takřka třetině odhalených útoků.

Odvětví podle odborníků vykazuje jeden z nejvyšších podílů plateb výkupného, výrazně se tím zvýšily náklady a prodloužil čas obnovy provozu.

Znepokojivým trendem je podle expertů využívání umělé inteligence k útokům a významný růst krádeží dat.

Kybernetické pojištění je podle průzkumu stále dražší, 21 % organizací není schopno obnovit svá data ani po zaplacení výkupného.

Míra ransomwarových útoků zůstává stabilní, 66 % dotázaných organizací uvedlo, že se stalo obětí ransomwaru.

Nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Pro většinu SMB firem zůstává nejdůležitější částí zabezpečení obrana proti e-mailovým útokům.

Odborníci upozorňují, že citlivá data útočníci stahují přes Dropbox.

Rorschach je podle analytiků částečně autonomní a provádí i úkoly, které je obvykle nutné dělat při útoku manuálně. Navíc je velmi flexibilní a disponuje technicky unikátními funkcemi.

Průzkum společnosti Sophos také odhalil, jakých důsledků kybernetického útoku se české společnosti obávají.

Téměř polovina respondentů předpovídá, že jedním z hlavních bezpečnostních opatření proti útokům v letošním roce bude zprovoznění či posílení systémů Disaster Recovery.

Studie ukazuje, že rozpočty na zálohování dat se budou nadále zvyšovat v souladu s narůstající důležitostí konzistence a spolehlivosti ochrany dat v hybridním cloudu a s tím, jak organizace pokračují v boji proti ransomwaru.

V průzkumu 62 % dotázaných uvedlo, že jejich společnost v posledních dvou letech zažila bezpečnostní událost, která negativně ovlivnila její podnikání.

Přetížené nemocnice si nemohou dovolit výpadek služeb, což si kyberzločinci moc dobře uvědomují. Zvyšuje se tak cena výkupného při úspěšném ransomwarovém útoku.

Letošní rok by sice neměl přinést zcela nové typy útoků, prohloubí se ale agresivita těch současných.

V listopadu se vrátit Emotet a do top 3 malwarů se opět dostal trojan Qbot.

Uplynulý rok podle odborníků přinesl nejen útoky spojené s válkou na Ukrajině, potvrdil ale také rostoucí hrozby v podobě spywaru a phishingu v České republice.

Kyberzločinci podle společnosti obchodují s kyberkriminalitou, spouštějí pokročilejší ransomwarové útoky a zdvojnásobují krádeže přihlašovacích údajů.

Ransomware je opět na špici, velkou hrozbou je i phishing či BEC.

Organizace musí konsolidovat a automatizovat svou bezpečnostní infrastrukturu, aby mohly lépe monitorovat prostředí hrozeb a předcházet útokům a zároveň aby snížily nároky na personál.

Útočníci se nejčastěji vydávají za DHL či USPS, v České republice zneužívají i jména České pošty a Zásilkovny.

U dotazovaných výrobních organizací, které zaplatily výkupné, činily průměrné náklady 2 036 189 dolarů – tedy více než dvojnásobek průměru napříč odvětvími.

Za klíčový prvek prevence ztráty dat považuje 86 % respondentů zálohování.

Ransomwarem bylo v roce 2021 zasaženo 77 % maloobchodních organizací, zatímco v roce 2020 to bylo 44 %; představuje to 75% nárůst.

Kyberútoky jsou podle bezpečnostních expertů aktuálně zodpovědné za více než třetinu všech provozních výpadků.

Jak si vytvořit „Ransomwarový štít“ – neboli účinnou strategii pro prevenci, obranu a obnovu? Zjistíte ve webcastu kolegů z Computerworldu, na který vás tímto srdečně zveme.

Zjištění naznačují, že i přes rostoucí počet ransomwarových útoků si sektor finančních služeb vyvinul silnou mnohovrstvou obranu.

V čele žebříčku se umístil komoditní malware s 20% podílem. Mezi frekventované hrozby patří i phishing či BEC.

Vzdělávací sektor podle Sophosu trpí nejvyšší mírou zašifrování dat a nejdelší dobou jejich obnovy.