ransomware

Vysoké náklady na obnovu dat i rostoucí ochota platit výkupné poukazují na potřebu zvýšené ochrany a zavedení lepších postupů v oblasti kybernetické bezpečnosti.

Dobrou zprávou podle odborníků na kybernetickou bezpečnost je, že většina českých společností zasažených ransomwarem výkupné nezaplatila a data obnovila ze záloh.

Zatímco evropský průměr je 1 367 útoků týdně na jednu společnost, ty české se každý týden potýkají s více než dvěma tisíci.

Počet detekcí ransomwaru se od čtvrtého kvartálu 2023 do prvního kvartálu 2024 zvýšil takřka o třetinu.

Index hrozeb společnosti Check Point zahrnuje analýzu 200 ransomwarových „stránek hanby“, kde kyberzločinci veřejně vydírají své oběti a vyvíjejí tlak na neplatící cíle.

Podle letošní zprávy State of Ransomware společnosti Sophos klesá míra ransomwarových útoků, ale průměrné náklady na obnovu dosahují 2,73 milionu dolarů.

Pro útočníky je s pomocí automatických překladačů mnohem snazší vylákat potřebné informace, nebo si zajistit přístup do IT systémů firmy, zašifrovat data a požadovat výkupné.

Lidé například navzájem sdílejí přihlašovací údaje do firemních systémů, zasílají pracovní dokumenty soukromým e-mailem či přes sociální sítě nebo k práci využívají neschválené soukromé počítače či telefony.

Keyloggery, spyware a stealery tvořily takřka 50 % veškerého malwaru, který Sophos v tomto segmentu trhu detekoval.

Phishingovým útokům s využitím umělé inteligence v druhé polovině loňského roku čelilo 91,1 % organizací.

Nejvíce dotázaných spatřuje možnou pomoc umělé inteligence pro skenování zranitelností.

Odborníci upozorňují, že zaplacení výkupného není daňově uznatelný náklad.

Náklady spojené s kybernetickými útoky a incidenty jako takovými se meziročně zdvojnásobily z 0,66 milionu dolarů roce 2022 na 1,41 milionu o rok později.

Útočníky v kyberprostoru pohání ideologie i rozvoj umělé inteligence. Bez správné ochrany hrozí firmám jak ekonomické ztráty, tak propad reputace.

Efektivnější kybernetické ochraně podle expertů brání převažující model lokální IT infrastruktury.

Dvěma třetinám podniků již v souvislosti s kybernetickým incidentem vznikla finanční ztráta.

Doba, po níž se útočníci pohybují v napadené síti, než jsou odhaleni, se za poslední dva roky snížila téměř o polovinu a nyní bývají útoky odhaleny v průměru za osm dní. Nové technologie nutí útočníky být chytřejší.

Technika „data theft extortion“ se vyskytovala v takřka třetině odhalených útoků.

Odvětví podle odborníků vykazuje jeden z nejvyšších podílů plateb výkupného, výrazně se tím zvýšily náklady a prodloužil čas obnovy provozu.

Znepokojivým trendem je podle expertů využívání umělé inteligence k útokům a významný růst krádeží dat.

Kybernetické pojištění je podle průzkumu stále dražší, 21 % organizací není schopno obnovit svá data ani po zaplacení výkupného.

Míra ransomwarových útoků zůstává stabilní, 66 % dotázaných organizací uvedlo, že se stalo obětí ransomwaru.

Nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Pro většinu SMB firem zůstává nejdůležitější částí zabezpečení obrana proti e-mailovým útokům.

Odborníci upozorňují, že citlivá data útočníci stahují přes Dropbox.

Rorschach je podle analytiků částečně autonomní a provádí i úkoly, které je obvykle nutné dělat při útoku manuálně. Navíc je velmi flexibilní a disponuje technicky unikátními funkcemi.

Průzkum společnosti Sophos také odhalil, jakých důsledků kybernetického útoku se české společnosti obávají.

Téměř polovina respondentů předpovídá, že jedním z hlavních bezpečnostních opatření proti útokům v letošním roce bude zprovoznění či posílení systémů Disaster Recovery.

Studie ukazuje, že rozpočty na zálohování dat se budou nadále zvyšovat v souladu s narůstající důležitostí konzistence a spolehlivosti ochrany dat v hybridním cloudu a s tím, jak organizace pokračují v boji proti ransomwaru.

V průzkumu 62 % dotázaných uvedlo, že jejich společnost v posledních dvou letech zažila bezpečnostní událost, která negativně ovlivnila její podnikání.