Sophos

Scott Tyson, ředitel prodejního kanálu MSP pro EMEA v Sophosu, popisuje, jak model předplatného proniká do kyberbezpečnostních služeb a jak z něj mohou těžit partneři.

Podle Sophosu jde o nejvyšší výskyt zneužití RDP od doby, kdy společnost vydává studie o aktivních útočnících.

Keyloggery, spyware a stealery tvořily takřka 50 % veškerého malwaru, který Sophos v tomto segmentu trhu detekoval.

Průzkum provedený v České republice, Polsku a Maďarsku odhalil zajímavé regionální rozdíly ve vztahu obyvatel ke sdílení dat online.

Patrick Müller, regionální manažer Sophosu pro východní Evropu, popisuje vliv strojového učení a umělé inteligence na kyberbezpečnostní produkty i řízené bezpečnostní služby.

Třetina Čechů si předává skeny citlivých dat nebo přihlašovací údaje prostřednictvím populárních instant messengerů.

Integrace technologií Veeamu a Sophosu podle zástupců umožňuje důsledně detekovat kybernetické bezpečnostní hrozby, určit vhodnou reakci a rychle obnovit zasažená data.

Z informací vyplynulo, že růst tržeb Sophosu v České republice výrazně zaostává za polským či maďarským trhem.

Sophos nabídkou reaguje na potřebu škálovatelnějších, vzdáleně spravovaných řešení bezdrátových sítí, která podporují rostoucí počet připojených zařízení a rozšiřující se systémy IoT.

Doba, po níž se útočníci pohybují v napadené síti, než jsou odhaleni, se za poslední dva roky snížila téměř o polovinu a nyní bývají útoky odhaleny v průměru za osm dní. Nové technologie nutí útočníky být chytřejší.

Respondenti se mimo jiné obávají, že nebudou schopní rozlišit obsah vytvořený člověkem od obsahu vytvořeného algoritmy.

Odvětví podle odborníků vykazuje jeden z nejvyšších podílů plateb výkupného, výrazně se tím zvýšily náklady a prodloužil čas obnovy provozu.

Sophos MDR pro Microsoft Defender podle výrobce posiluje oproti jiným řešením MDR širší sadu řešení Microsoft Security.

Aplikace známé jako fleeceware podle expertů využívají mezery v zásadách obchodů s aplikacemi a nátlakové taktiky, aby uživatele donutily zaplatit předražené služby asistentů s umělou inteligencí.

Míra ransomwarových útoků zůstává stabilní, 66 % dotázaných organizací uvedlo, že se stalo obětí ransomwaru.

Kybernetické pojištění je podle Sophosu novou normou, má ho většina organizací.

Nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Až 75 % z těchto organizací má problémy s identifikací příčin incidentů, kvůli čemuž jsou zranitelné vůči dalším škodlivým aktivitám.

Model umělé inteligence podle expertů dokáže snadněji filtrovat škodlivou aktivitu v telemetrii XDR, vylepšit spamové filtry a zjednodušit analýzu legitimního softwaru zneužívaného k útokům.

Průzkum společnosti Sophos také odhalil, jakých důsledků kybernetického útoku se české společnosti obávají.

Podle průzkumu se s phishingem v roce 2022 setkalo 60 % vedoucích pracovníků. V Polsku a Maďarsku, kde byl průzkum rovněž proveden, to byla polovina, resp. 41 %.

Kyberzločinci podle společnosti obchodují s kyberkriminalitou, spouštějí pokročilejší ransomwarové útoky a zdvojnásobují krádeže přihlašovacích údajů.

Více než polovina českých manažerů z jiných než IT oddělení podle průzkumu nebyla proškolena v oblasti kybernetické bezpečnosti.

Chester Wisniewski, hlavní bezpečnostní analytik společnosti Sophos, se ve svém komentáři zamýšlí nad rolí kybernetických útoků při plnohodnotné invazi.

Ransomwarem bylo v roce 2021 zasaženo 77 % maloobchodních organizací, zatímco v roce 2020 to bylo 44 %; představuje to 75% nárůst.

Zjištění naznačují, že i přes rostoucí počet ransomwarových útoků si sektor finančních služeb vyvinul silnou mnohovrstvou obranu.

Řešení umožňuje chránit servery od lokáních až po multicloudová prostředí, od Windows po Linux, to vše integrované v rámci platformy Sophos Central.

Vzdělávací sektor podle Sophosu trpí nejvyšší mírou zašifrování dat a nejdelší dobou jejich obnovy.

Zdravotnické organizace může alespoň trochu těšit zjištění, že s následky ransomwarových útoků se vyrovnávají čím dál lépe.

Nárůst je podle expertů na bezpečnost způsoben zneužíváním zranitelností ProxyLogon a ProxyShell, stejně jako zprostředkovateli počátečního přístupu.