Növekvő ostrom alatt a vállalkozások

Kemény félév áll a világ vállalkozásai, intézményei és egyéb szervezetei mögött, a Check Point Software kutatórészlege, a Check Point Research (CPR) elemzése szerint. Az idei első hat hónapban további 29 százalékkal nőtt az ellenük irányuló támadások száma globális szinten. Az EMEA (Európa, Közel-Kelet, Afrika) régióban a legrosszabb a helyzet, ha azt vizsgáljuk, hogy milyen ütemben nő a kiberbűnözők aktivitása, a térségben ugyanis 36 százalékkal bővült a támadások száma, de az amerikai kontinensen is 34 százalékos emelkedést mértek, miközben az Ázsia/Óceánia térségben mindössze 13 százalékos volt a növekedés. 

Az incidensek számát nézve ugyanakkor még mindig ez utóbbi régió vezet, hetente több mint 1300 támadás éri az ottani cégeket, egyéb szervezeteket,

míg például az EMEA régióban 777, az Egyesült Államokban 443 volt ez az érték. 

A CPR elemzése szerint az első félévben előtérbe kerültek a zsaroló programokon alapuló támadásokon belül az úgynevezett hármas zsarolások. Amellett, hogy érzékeny adatokat tulajdonítanak el az érintettektől, majd azzal fenyegetik őket, hogy nyilvánosságra hozzák azokat, hacsak nem fizetnek nekik, a támadók egyre gyakrabban veszik célba és zsarolják meg a szervezetek ügyfeleit és/vagy partnereit.

Különösen nagy figyelmet kapott az első félévben a SolarWinds ellátási lánc támadás,

tekintve az incidens méretét és hatását, de más hasonló, kifinomult támadások is voltak, például a Codecov áprilisban, mostanában pedig a Kaseya. Az is megfigyelhető, hogy miközben több sikeres nemzetközi akciót is végrehajtottak a kiberbűnözés ellen – mint például az Emotet botnet elleni
fellépés –, a fenyegetéseket indítók a vállalkozások ellátási láncait megcélzó és ezzel széleskörű zavart okozó, kifinomult támadásokkal vágtak vissza.
A CPR prognózisa szerint az idei második félévben erősödni fog a zsaroló programok elleni háború, az amerikai hatóságok például kiemelten kezelik ezt a kérdést, ami alapján arra lehet számítani, hogy jelentős sikereket is érnek majd el. 

Azonban a kiberbűnözők gyorsan alkalmazkodnak, állandóan változtatnak, új csoportok bukkannak fel a zsaroló programokkal vívott harcban.

Az elmúlt két év során nőtt az olyan behatolást előkészítő eszközök, mint a Cobalt Strike és a Bloodhound használata. Ezen eszközök nem egyszerűen csak az észlelés szempontjából jelentenek valós kihívást, de hozzáférést biztosítanak a hackerek számára, akik segítségükkel kényük-kedvük szerint mászkálhatnak a hálózatokban és menet közben szabhatják testre a támadásokat. A biztonsági szakembereknek teljesen új készségekre lesz szükségük ezen támadási forma beazonosításához és a jövőben való megjelenésének kivédéséhez.
A CPR előrejelzése szerint a már említett hármas zsarolás, az ellátási láncok elleni támadások, a távoli kibertámadások számának növekedése minden korábbinál nagyobb hatással lehet az üzletmenetre.

A zsaroló programok terén tapasztalt hármas zsarolási trend nem csak a célba vett céget károsítja, de annak ügyfeleit, partnereit és beszállítóit is.

Ez megsokszorozza a valós áldozatok számát minden egyes támadás esetében, és különleges biztonsági stratégiát követel meg.

Kiberbiztonság: ezekre figyeljen, ha pénzügyi felelőssége van a cégnél

Nyolcmilliárd volt a legnagyobb kár, amely kibertámadás során vállalatot ért. A nyomozók sikeresen visszaszerezték a pénzt.