ransomware

Index hrozeb společnosti Check Point zahrnuje analýzu 200 ransomwarových „stránek hanby“, kde kyberzločinci veřejně vydírají své oběti a vyvíjejí tlak na neplatící cíle.

Podle letošní zprávy State of Ransomware společnosti Sophos klesá míra ransomwarových útoků, ale průměrné náklady na obnovu dosahují 2,73 milionu dolarů.

Pro útočníky je s pomocí automatických překladačů mnohem snazší vylákat potřebné informace, nebo si zajistit přístup do IT systémů firmy, zašifrovat data a požadovat výkupné.

Lidé například navzájem sdílejí přihlašovací údaje do firemních systémů, zasílají pracovní dokumenty soukromým e-mailem či přes sociální sítě nebo k práci využívají neschválené soukromé počítače či telefony.

Keyloggery, spyware a stealery tvořily takřka 50 % veškerého malwaru, který Sophos v tomto segmentu trhu detekoval.

Phishingovým útokům s využitím umělé inteligence v druhé polovině loňského roku čelilo 91,1 % organizací.

Nejvíce dotázaných spatřuje možnou pomoc umělé inteligence pro skenování zranitelností.

Odborníci upozorňují, že zaplacení výkupného není daňově uznatelný náklad.

Náklady spojené s kybernetickými útoky a incidenty jako takovými se meziročně zdvojnásobily z 0,66 milionu dolarů roce 2022 na 1,41 milionu o rok později.

Útočníky v kyberprostoru pohání ideologie i rozvoj umělé inteligence. Bez správné ochrany hrozí firmám jak ekonomické ztráty, tak propad reputace.

Efektivnější kybernetické ochraně podle expertů brání převažující model lokální IT infrastruktury.

Dvěma třetinám podniků již v souvislosti s kybernetickým incidentem vznikla finanční ztráta.

Doba, po níž se útočníci pohybují v napadené síti, než jsou odhaleni, se za poslední dva roky snížila téměř o polovinu a nyní bývají útoky odhaleny v průměru za osm dní. Nové technologie nutí útočníky být chytřejší.

Technika „data theft extortion“ se vyskytovala v takřka třetině odhalených útoků.

Odvětví podle odborníků vykazuje jeden z nejvyšších podílů plateb výkupného, výrazně se tím zvýšily náklady a prodloužil čas obnovy provozu.

Znepokojivým trendem je podle expertů využívání umělé inteligence k útokům a významný růst krádeží dat.

Kybernetické pojištění je podle průzkumu stále dražší, 21 % organizací není schopno obnovit svá data ani po zaplacení výkupného.

Míra ransomwarových útoků zůstává stabilní, 66 % dotázaných organizací uvedlo, že se stalo obětí ransomwaru.

Nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Pro většinu SMB firem zůstává nejdůležitější částí zabezpečení obrana proti e-mailovým útokům.

Odborníci upozorňují, že citlivá data útočníci stahují přes Dropbox.

Rorschach je podle analytiků částečně autonomní a provádí i úkoly, které je obvykle nutné dělat při útoku manuálně. Navíc je velmi flexibilní a disponuje technicky unikátními funkcemi.

Průzkum společnosti Sophos také odhalil, jakých důsledků kybernetického útoku se české společnosti obávají.

Téměř polovina respondentů předpovídá, že jedním z hlavních bezpečnostních opatření proti útokům v letošním roce bude zprovoznění či posílení systémů Disaster Recovery.

Studie ukazuje, že rozpočty na zálohování dat se budou nadále zvyšovat v souladu s narůstající důležitostí konzistence a spolehlivosti ochrany dat v hybridním cloudu a s tím, jak organizace pokračují v boji proti ransomwaru.

V průzkumu 62 % dotázaných uvedlo, že jejich společnost v posledních dvou letech zažila bezpečnostní událost, která negativně ovlivnila její podnikání.

Přetížené nemocnice si nemohou dovolit výpadek služeb, což si kyberzločinci moc dobře uvědomují. Zvyšuje se tak cena výkupného při úspěšném ransomwarovém útoku.

Letošní rok by sice neměl přinést zcela nové typy útoků, prohloubí se ale agresivita těch současných.

V listopadu se vrátit Emotet a do top 3 malwarů se opět dostal trojan Qbot.

Uplynulý rok podle odborníků přinesl nejen útoky spojené s válkou na Ukrajině, potvrdil ale také rostoucí hrozby v podobě spywaru a phishingu v České republice.