Η συχνότητα των περιστατικών υψηλής σοβαρότητας με άμεση ανθρώπινη εμπλοκή ξεπέρασε τα δύο ανά ημέρα το 2023, σύμφωνα με την ομάδα Kaspersky Managed Detection and Response (MDR). Στο τελευταίο MDR Analyst Report, παρατήρησαν αυτή την τάση σε όλους τους κλάδους με τον χρηματοπιστωτικό, τον ΙΤ, τον κυβερνητικό και τον βιομηχανικό τομέα να βρίσκονται στην κορυφή της λίστας.
Το ετήσιο Managed Detection and Response (MDR) Analyst Report παρέχει πληροφορίες σχετικά με τα αναφερόμενα περιστατικά, τη φύση τους και την κατανομή τους ανά κλάδο και γεωγραφική περιοχή. Επισημαίνει επίσης τις πιο κοινές τακτικές, τεχνικές και εργαλεία που χρησιμοποίησαν οι επιτιθέμενοι το προηγούμενο έτος. Αυτά τα αποτελέσματα βασίζονται στην ανάλυση των περιστατικών MDR που εντοπίστηκαν από το Kaspersky Security Operations Center (SOC).
Το μεγάλο κόλπο των χάκερς – Ποιες χώρες κάνουν πειραματόζωα για τις επιθέσεις τους
Σύμφωνα με την έκθεση, το 22,9% όλων των εντοπισμένων περιστατικών υψηλής σοβαρότητας καταγράφηκαν στον κυβερνητικό τομέα. Οι εταιρείες πληροφορικής ήρθαν δεύτερες (15,4%), ακολουθούμενες από τις χρηματοπιστωτικές και βιομηχανικές εταιρείες που ανέφεραν 14,9% και 11,8% των περιστατικών αντίστοιχα.
Όσον αφορά τη φύση αυτών των περιστατικών, σχεδόν το 25% αυτών προκλήθηκαν από ανθρώπους. Λίγο πάνω από το 20% αφορούσε διάφορους τύπους «ψηφιακών ασκήσεων», οι οποίες είχαν προηγουμένως ταξινομηθεί από την Kaspersky ως στοχευμένες επιθέσεις, αλλά χαρακτηρίστηκαν ως «ψηφιακές ασκήσεις» κατόπιν ρητής επιβεβαίωσης από τον πελάτη.
Το ποσοστό των επιθέσεων κακόβουλου λογισμικού που οδήγησαν σε σοβαρές συνέπειες μειώθηκε ελαφρώς το 2023 σε σύγκριση με τα προηγούμενα χρόνια, αντιπροσωπεύοντας λίγο περισσότερο από το 12% των συνολικών αναφερόμενων κρίσιμων περιστατικών. Αυτή η μείωση αντιπροσωπεύει το μικρότερο μερίδιο περιστατικών υψηλής σοβαρότητας τα τελευταία χρόνια και μπορεί να αποδοθεί στην «εμπορευματοποίηση των επιθέσεων». Αυτή η τάση αντικατοπτρίζει την ευρεία υιοθέτηση εργαλείων που αναπτύχθηκαν προηγουμένως, αρχικά σχεδιασμένα για τη διεξαγωγή στοχευμένων εκστρατειών οι οποίες, λόγω σκόπιμων ή τυχαίων διαρροών, έχουν γίνει συνηθισμένες. Αυτά τα εργαλεία επαναχρησιμοποιούνται τώρα σε προσπάθειες εφαρμογής πλήρως αυτοματοποιημένων σεναρίων επίθεσης.
Η έκθεση MDR του 2023 διαπίστωσε επίσης ότι το ποσοστό των περιστατικών που αφορούσαν την ανίχνευση στοχευμένων αντικειμένων επίθεσης, διαθέσιμα στο κοινό κρίσιμα τρωτά σημεία και τη χρήση κοινωνικής μηχανικής ήταν περίπου 4-5%.
«Το 2023, η Kaspersky ανίχνευσε μικρότερο αριθμό περιστατικών υψηλής σοβαρότητας, αλλά παρατήρησε ταυτόχρονη αύξηση του αριθμού των περιστατικών μεσαίας και χαμηλής σοβαρότητας. Αυτή η ανακατανομή των περιστατικών συνδέεται με την ανίχνευση κακόβουλου λογισμικού χωρίς ορατά ίχνη ενεργής ανθρώπινης συμμετοχής σε επιθέσεις, γεγονός που μπορεί να εξηγηθεί από την «εμπορευματοποίηση των εργαλείων». Ωστόσο, είναι σημαντικό να κατανοήσουμε ότι ο μικρός αριθμός περιστατικών υψηλής σοβαρότητας δεν υποδηλώνει απαραίτητα μικρότερη ζημιά. Οι στοχευμένες επιθέσεις σχεδιάζονται τώρα πιο προσεκτικά και γίνονται πιο επικίνδυνες. Ως εκ τούτου, συνιστούμε τη χρήση αποτελεσματικών αυτοματοποιημένων λύσεων ψηφιακής ασφάλειας που διαχειρίζονται με τη βοήθεια έμπειρων αναλυτών SOC», σχολιάζει ο Sergey Soldatov, Head of Security Operations Center της Kaspersky.
Για να ενισχύσετε την προστασία της εταιρείας σας από προηγμένες επιθέσεις, εφαρμόστε αποτελεσματικές λύσεις ασφάλειας στον κυβερνοχώρο και προσλάβετε εξειδικευμένους επαγγελματίες για τη διαχείρισή τους ή υιοθετήστε υπηρεσίες διαχειριζόμενης ασφάλειας, όπως οι Managed Detection and Response (MDR) και Incident Response. Αυτά τα προϊόντα καλύπτουν ολόκληρο τον κύκλο διαχείρισης περιστατικών, από τον εντοπισμό απειλών έως τη συνεχή προστασία και αποκατάσταση. Οι υπηρεσίες αυτές θα βοηθήσουν στην προστασία από κυβερνοεπιθέσεις, στη διερεύνηση περιστατικών και στην παροχή πρόσθετης εμπειρογνωμοσύνης, ακόμη και αν μια εταιρεία δεν διαθέτει εργαζόμενους στον τομέα της ασφάλειας.
Latest News
Πότε θα υιοθετήσουν πλήρως την AI οι επιχειρήσεις - Η έκθεση της KPMG
Σχεδόν τα τρία τέταρτα των επιχειρήσεων χρησιμοποιούν ήδη την Τεχνητή Νοημοσύνη (ΑΙ) για τις χρηματοοικονομικές αναφορές τους
Ο CEO της Amazon συμβουλεύει: Το προσόν που οδηγεί τους υπαλλήλους στην επιτυχία
Αξίζει να σημειωθεί ότι η ηγεσία της Amazon έχει δεχτεί πυρά για τη μεταχείριση των εργαζομένων στις αποθήκες
Ξανά στο διάστημα η Blue Origin του Μπέζος
Στην πτήση επενέβαιναν έξι επιβάτες
Διαφήμιση και 40 εκατ. συνδρομητές οδηγούν το Netflix στην κορυφή του streaming
Η πλατφόρμα έχει πραγματοποιήσει ένα άλμα 14%, όταν πολλές άλλες εταιρείες streaming αντιμετώπιζαν κάμψη στον αριθμό των χρηστών τους - Ο ρόλος των διαφημιστικών πακέτων
Στη Silicon Valley ο Μιλέι - Η συνάντηση με τον Ζάκερμπεργκ
Ο πρόεδρος της Αργεντινής θέλει να μετατρέψει τη χώρα του σε τεχνολογικό κόμβο
Στο Μπαλί ο Ίλον Μασκ - Τα σχέδια για ανάπτυξη της Starlink
Έχει προγραμματίσει δορυφόρου με τον πρόεδρο της χώρας
Αύξηση 7% στο παγκόσμιο ΑΕΠ από την ΑΙ - Τι «βλέπει» ο ΟΟΣΑ
Τι αλλαγές φέρνει στην αγορά εργασίας
Πώς η διαπαιδαγώγηση μπορεί να οδηγεί σε μια ζωή σχεδόν σαν... μυθιστόρημα
Τι λέει μια ειδικός και τι λέει ο Στιβ Βόζνιακ, ο πληθωρικός και εμβληματικός συνιδρυτής της Apple
Η παγίδα ενέργειας των data centers λόγω ΑΙ - Τι βλέπει η Goldman Sachs
Οι ανάγκες σε ενέργεια των κέντρων δεδομένων θα είναι ανάλογες με την τρέχουσα συνολική κατανάλωση της Πορτογαλίας, της Ελλάδας και της Ολλανδίας μαζί…
Επανάσταση στα χειρουργεία με τα αντίγραφα ανθρώπινων οργάνων - Πότε θα εφαρμοστεί η νέα πρακτική
Εφιαλτικά ερωτήματα όπως έαν ένα φάρμακο θα είναι πιο αποτελεσματικό για τη θεραπεία του καρκίνου ή εάν μια επίπονη επέμβαση θα ωφελήσει τον ασθενή δεν θα ξαναχρειαστεί να διατυπωθούν στο μέλλον.