През септември глобалните кибератаки нараснаха значително — средно 2 803 атаки седмично на организация, което е ръст от 48% в сравнение със същия месец на миналата година и с 16% повече спрямо август.
Това сочи проучване на Check Point Research, което отчита засилен натиск върху системите в различни региони и индустрии, като едновременно с това се наблюдава и скок в фишинг активността и продължаващи инциденти с рансъмуер.
Сектори и региони под атака
Най-често мишена остава секторът на образованието — средно по 6 656 атаки седмично на организация, или с 59% повече спрямо предходната година и с 24% повече спрямо август. Телекомуникациите следват със 3 483 атаки седмично на организация, а държавният сектор — със 3 443.
По региони най-големи обеми са отчетени в Латинска Америка — средно 3 813 атаки седмично на организация, следвана от Африка с 3 701 и Азиатско-тихоокеанския регион с 3 593. В Европа бе регистриран най-бърз годишен ръст — 61%, докато в Северна Америка увеличението е 50%.
В отделен пример Сингапур отчита 3 603 атаки седмично на организация — над световното нивo и с 92% повече спрямо предходната година.
„Данните за септември показват, че кибер-рискът нараства както по обем, така и по обхват“, коментира Омер Дембински, мениджър „Изследвания на данни“ в Check Point Research.
Рискове, свързани с генеративния AI
Проучването подчертава и нарастващите опасности от използването на инструменти с генеративен изкуствен интелект в корпоративна среда. Около една от всеки 39 заявки (промпта) към такива инструменти съдържа висок риск от изтичане на чувствителни данни — феномен, който засяга 89% от организациите, които редовно използват подобни решения.
Допълнително 14% от заявките включват потенциално чувствителна информация. Средностатистическият потребител е генерирал 131 заявки към генеративен AI за един месец, а средно всяка организация използва по осем различни инструмента.
В заявките към генеративен AI в 71% от организациите са били включени данни за мрежовата и ИТ инфраструктура, в 70% — финансови данни, в 68% — правна и регулаторна информация, в 62% — данни за служители и човешки ресурси, а в 60% — лична информация, позволяваща идентификация на лица.
Най-висок дял на високорискови заявки регистрират бизнес услугите — 4,9% (една от 20 заявки), следвани от финансовите услуги с 4,1% и здравеопазването с 3,5%. По региони Латинска Америка води с 4% дял на високорискови заявки спрямо световната средна стойност от 2,5%.
Фишинг, рансъмуер и методи на разпространение
Фишинг атаките чрез електронна поща също нарастват: през септември един от всеки 91 имейла е класифициран като фишинг, в сравнение с един от всеки 112 през август. От фишинг имейлите 81% съдържат връзки, а 11% — прикачени файлове, което прави злонамерените връзки водещ метод за разпространение.
Регионално Северна Америка отчита най-висок дял при фишинг — 1,26%, или един на всеки 79 имейла. По сектори най-висок дял фишинг е регистриран при асоциации и организации с нестопанска цел — 2,17%, следвани от строителство и инженеринг — 2,05%, и недвижими имоти, отдаване под наем и лизинг — 1,38%.
Нивото на атаките с изнудвачески код остава високо: през септември са докладвани 824 такива инцидента — ръст от 53% спрямо същия месец на предходната година. Бизнес услугите представляват 31,3% от случаите на жертви на рансъмуер, потребителските стоки и услуги — 15,2%, а промишленото производство — 11,0%.
По региони за рансъмуер Северна Америка е най-засегната с 46% от оповестените инциденти, следвана от Европа с 25% и Азиатско-тихоокеанския регион със 17%.
„Екипите по сигурността не могат да разчитат на разпокъсани защитни механизми. Те се нуждаят от защита, фокусирана върху превенцията, която съчетава видимост, контрол и автоматизация в мрежата, облачните среди, крайните устройства, електронната поща и използването на изкуствен интелект. Целта е заплахите да бъдат спрени, преди да нарушат работните процеси или да доведат до разкриване на чувствителна информация“, заяви Дембински.
По общ брой оповестени нападения групата „The Gentlemen“ е най-активна през септември — отговорна за 13% от случаите, следвана от „Qilin“ с 9% и „Akira“ с 5%. През месеца са докладвани атаки и от страна на още 80 групи, занимаващи се с изнудване.
КОМЕНТАРИ (0)