Ransomware stále roste a je hlavní hrozbou

Podle zprávy Data Breach Investigations Report, kterou provedla společnost Verizon a která v tomto vydání z roku 2022 do hloubky analyzuje globální vývoj kybernetické kriminality, přičemž bere v úvahu pouze ty incidenty související s únikem informací, je ransomware i nadále hlavní hrozbou a problémem pro společnosti. , na základě zapojení 87 partnerů a spolupracovníků z celého světa. Mezi nimi S21sec, jeden z předních poskytovatelů kybernetické bezpečnosti v Evropě, se objevuje jako jediný španělský subjekt, který se podílel na přípravě zprávy.

Jedním z hlavních závěrů, které vyplývají ze zprávy vypracované společností Verizon, je, že ransomware si zachovává svůj vzestupný trend s nárůstem o téměř 13 % ve srovnání s předchozím rokem, přičemž se jeho výskyt během posledních pěti let zvýšil a předpokládá se, že 25 % z celkového počtu incidentů zaznamenaných během tohoto období. Tento boom byl motivován používáním stále pokročilejších technik ze strany kybernetických útočníků, aby získali přístup k doméně organizace a kompromitovali její citlivé informace čtyřmi klíčovými cestami: používáním odcizených přihlašovacích údajů, phishingem, zneužíváním zranitelností a botnety.

Lidský faktor také nadále vytváří bezpečnostní mezery v organizacích. Zpráva odhaluje, že 82 % nehod v oblasti kybernetické bezpečnosti se týkalo lidského prvku; Ať už kvůli nesprávnému použití nebo prosté chybě, lidé i nadále hrají obrovskou roli v bezpečnostních incidentech i narušeních.

Ransomware pokračuje ve vzestupném trendu s nárůstem o téměř 13 % oproti předchozímu roku

Mezi zjištěními jsme zjistili, že kompromitace dat je mnohem pravděpodobněji motivována vnějšími útoky než jakýkoli jiný zdroj: téměř tři ze čtyř analyzovaných případů poskytly důkazy směřující mimo postiženou organizaci. Interní zdroje uvedly nejmenší počet incidentů s 18 %. Je třeba poznamenat, že i když jsou interní incidenty běžně hlášeny v převažujícím počtu případů pocházejících z jiných zdrojů, tento podíl se týká pouze těch bezpečnostních incidentů, které vedly ke kompromitaci dat. Je tomu tak proto, že zasvěcené osoby vykonávají svou činnost za nejpřísnější mlčenlivosti s cílem neohrozit pověst společnosti.

Na druhou stranu finanční rok 2021 ukázal, jak klíčová mezera v dodavatelském řetězci může mít velmi odlišné důsledky. Prostřednictvím procesů bylo spácháno 62 % incidentů, které ohrožují systém společností spadajících zejména do sektoru školství, průmyslu, peněžnictví a pojišťovnictví, veřejné správy a odborných, vědeckých a odborných služeb.

„Od S21sec jsme velmi hrdí na to, že jsme o rok více přispěli k přípravě této zprávy, která zdůrazňuje, jak zrychlená digitální transformace a flexibilita vytvářejí stále více zranitelností v organizacích, což dokazuje potřebu implementovat řešení kybernetické bezpečnosti. popředí, které chrání systém před bezprostřední hrozbou kybernetických útoků. Vedoucí představitelé hlavních společností by nikdy předtím neuvažovali o kultuře založené na kybernetické bezpečnosti; dnes je to naléhavé,“ říká Igor Unanue, technologický ředitel společnosti S21sec.