Hlavní navigace

Cisco: Největší hrozbou ve druhém čtvrtletí 2021 byl ransomware

1. 9. 2021
Doba čtení: 1 minuta

Sdílet

 Autor: James Thew @Fotolia.com
Cisco Talos varuje, že jednou z nejčatějších slabin podnikové bezpečnosti je absence vícefaktorového ověření. Právě tohoto nedostatku často využívají hackeři a napadají organizace vyděračským softwarem.

Výzkumný tým Cisco Talos pro reakci pro reakci na bezpečnostní incidenty (CTIR) vydal svoji pravidelnou čtvrtletní zprávu o vývoji hrozeb. Z ní vyplynulo, že nejčastější hrozbou byl ve druhém čtvrtletí vyděračský software (tzv. ransomware).

Podle CTIR představoval ransomware téměř polovinu všech bezpečnostních incidentů s více než trojnásobným výskytem oproti druhé nejčastější hrozbě, kterou bylo zneužití zranitelností Microsoft Exchange Server.

Útočníci cílili na mnoho různých odvětví, včetně dopravy, energetiky, zdravotnictví, veřejné správy, telekomunikací, technologií, strojírenství, chemického průmyslu, průmyslové výroby, školství, nemovitostí a zemědělství. Již třetí čtvrtletí v řadě bylo přitom nejvíce zasažené zdravotnictví, následované veřejnou správou.

Počítačoví vyděrači podle analýzy používali v minulém čtvrtletí komerční nástroje jako Cobalt Strike, open-source nástroje jako Rubeus i prostředky běžně přítomné na zařízení oběti, například PowerShell.

Mezi další zaznamenané hrozby dle Ciska patřily útoky proti známým zranitelnostem, těžba kryptoměn a zneužití uživatelských účtů. V několika případech došlo k útokům pomocí infikovaných USB disků, což je metoda již řadu let nepříliš využívaná.

Jednou z největších slabin podnikové bezpečnosti zůstává absence vícefaktorového ověřování. CTIR často zaznamenává útoky pomocí vyděračského softwaru, kterým by bývalo bylo možné vícefaktorovým ověřováním předejít. CTIR proto apeluje na podniky a instituce, aby MFA zavedly všude, kde je to možné.

Zdroj: Cisco

Čtěte dále

Seyfor: Dva ze tří zaměstnanců v ČR občas válčí s firemními programy
Seyfor: Dva ze tří zaměstnanců v ČR občas válčí s firemními programy
Pavel Salák (TD SYNNEX): Jsme globální firma s lokálním obličejem
Pavel Salák (TD SYNNEX): Jsme globální firma s lokálním obličejem
Webcast: Bezpečnostní katastrofy v roce 2021 …a jak jsme se (ne)poučili
Webcast: Bezpečnostní katastrofy v roce 2021 …a jak jsme se (ne)poučili
AT Computers posiluje bezpečnost při přihlašování na web
AT Computers posiluje bezpečnost při přihlašování na web
Zažijte revoluci v cloudovém byznysu, zapojte se do distribuce Microsoft ERP Packages
Zažijte revoluci v cloudovém byznysu, zapojte se do distribuce Microsoft ERP Packages
Jak si usnadnit nákup nábytku on-line
Jak si usnadnit nákup nábytku on-line