back to top
22.6 C
Athens
Σάββατο 2 Νοεμβρίου 2024

Ένα στα 10 περιστατικά ψηφιακής ασφάλειας σε οργανισμούς θεωρούνται σοβαρά

Σύμφωνα με ανώνυμα μεταδεδομένα που παρέχονται οικειοθελώς από τους χρήστες του Kaspersky MDR, ένα στα 10 (9%) περιστατικά ψηφιακής ασφάλειας που απέτρεψε η Kaspersky θα μπορούσε να προκαλέσει σημαντική αναστάτωση ή μη εξουσιοδοτημένη πρόσβαση στα περιουσιακά στοιχεία του πελάτη. Η συντριπτική πλειονότητα των περιστατικών (72%) ήταν μέτριας σοβαρότητας. Αυτό σημαίνει ότι εάν αυτές οι απειλές δεν είχαν εντοπιστεί από την υπηρεσία, θα είχαν επηρεάσει την απόδοση των στοιχείων ή θα μπορούσαν να οδηγήσουν σε περιπτώσεις κατάχρησης μεμονωμένων δεδομένων.

Οι ψηφιακές επιθέσεις αυξάνονται σε πολυπλοκότητα και χρησιμοποιούν τεχνικές αποφυγής ώστε να μην εντοπίζονται από λύσεις ασφάλειας. Η ανίχνευση και η πρόληψη τέτοιων απειλών απαιτεί έμπειρους κυνηγούς απειλών που μπορούν να εντοπίσουν ύποπτες ενέργειες προτού προκαλέσουν ζημιά σε μια εταιρεία. Η Kaspersky ανέλυσε τις ανώνυμες περιπτώσεις πελατών που εντοπίστηκαν μέσω της υπηρεσίας Kaspersky MDR το 4ο τρίμηνο του 2020 [1]  για να δει πόσο διαδεδομένα και σοβαρά ήταν τα συμβάντα που επιλύθηκαν.

- Advertisement -

Η έρευνα αποκάλυψε ότι σχεδόν κάθε βιομηχανία, εκτός από τα μέσα μαζικής ενημέρωσης και τις μεταφορές, αντιμετώπισαν περιστατικά υψηλής σοβαρότητας κατά την περίοδο ανάλυσης. Τις περισσότερες φορές κρίσιμα περιστατικά επηρέασαν οργανισμούς του δημόσιου τομέα (41% του συνόλου των περιστατικών υψηλής σοβαρότητας εντοπίστηκαν σε αυτόν τον κλάδο), IT (15%) και οικονομικούς (13%) κλάδους.

Σχεδόν το ένα τρίτο (30%) αυτών των κρίσιμων περιστατικών ήταν ανθρωπογενείς στοχευμένες επιθέσεις. Σχεδόν το ένα τέταρτο (23%) των περιστατικών υψηλής σοβαρότητας ταξινομήθηκαν ως εστίες κακόβουλου λογισμικού υψηλών επιπτώσεων, συμπεριλαμβανομένου του ransomware. Στο 9% των περιπτώσεων, οι εγκληματίες στον κυβερνοχώρο απέκτησαν πρόσβαση στις υποδομές IT μιας εταιρείας χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής.

- Advertisement -

Οι ειδικοί της Kaspersky σημείωσαν επίσης ότι οι τρέχουσες επιθέσεις τύπου APT εντοπίζονταν συνήθως μαζί με αντικείμενα προηγούμενων προηγμένων επιθέσεων, υποδηλώνοντας ότι εάν ένας οργανισμός ανταποκριθεί σε μια περίπλοκη απειλή, συχνά δέχεται επίθεση ξανά, πιθανότατα από τον ίδιο παράγοντα. Επίσης, σε οργανισμούς που αντιμετωπίζουν APT, οι ειδικοί ανακάλυψαν συχνά σημάδια προσομοίωσης εχθρικής συμπεριφοράς, όπως το red teaming, ή μια αξιολόγηση των επιχειρησιακών δυνατοτήτων ασφάλειας μιας εταιρείας μέσω μιας εξελιγμένης προσομοίωσης επίθεσης.

«Η μελέτη μας διαπίστωσε ότι οι στοχευμένες επιθέσεις είναι μάλλον συχνές – περισσότερο από το ένα τέταρτο (27%) των οργανισμών τις αντιμετώπισαν. Τα καλά νέα είναι ότι οι οργανισμοί που είναι πιθανό να βιώσουν τέτοια περιστατικά γνωρίζουν αυτούς τους κινδύνους και είναι κατάλληλα προετοιμασμένοι. Αυτοί οι οργανισμοί χρησιμοποιούν υπηρεσίες που τους βοηθούν να εκτιμήσουν τις αμυντικές τους ικανότητες, όπως το red teaming, καθώς και να ζητήσουν βοήθεια από ειδικούς που μπορούν να σταματήσουν τους εγκληματίες», σχολιάζει ο Gleb Gritsai, επικεφαλής των υπηρεσιών ασφαλείας, Kaspersky.

Για να προστατεύσετε τον οργανισμό σας από APT και άλλες προηγμένες επιθέσεις, η Kaspersky συνιστά τα εξής:

  • Οι εξειδικευμένες υπηρεσίες μπορούν να βοηθήσουν στην αντιμετώπιση απειλών υψηλού προφίλ. Η υπηρεσία Kaspersky Managed Detection and Response μπορεί να σας βοηθήσει να εντοπίσετε και να σταματήσετε τις επιθέσεις στα αρχικά τους στάδια, πριν οι επιτιθέμενοι επιτύχουν τους στόχους τους.
  • Χρησιμοποιήστε ένα ειδικό σετ για αποτελεσματική προστασία τερματικών σημείων, ανίχνευση απειλών και προϊόντα απόκρισης για τον έγκαιρο εντοπισμό και αποκατάσταση ακόμη και νέων και ασαφών απειλών. Το Kaspersky Optimum Framework περιλαμβάνει το βασικό σετ προστασίας τερματικού σημείου με EDR και MDR.
  • Παρέχετε στην ομάδα SOC σας πρόσβαση στην πιο πρόσφατη πληροφόρηση για απειλές και εκπαιδεύστε τους τακτικά με επαγγελματική εκπαίδευση.
  • Παρέχετε στο προσωπικό σας βασική εκπαίδευση για την υγιεινή στον κυβερνοχώρο, καθώς πολλές στοχευμένες επιθέσεις ξεκινούν με phishing ή άλλες τεχνικές κοινωνικής μηχανικής.

 

Εδώ μπορείτε να βρείτε την πλήρη έκθεση.

Σχετικές δημοσιεύσεις

Kaspersky: Αύξηση των επιθέσεων ransomware και spyware σε βιομηχανικά συστήματα ελέγχου το 2ο τρίμηνο του 2024

Η Kaspersky δημοσίευσε την έκθεσή της για το 2ο τρίμηνο του 2024 σχετικά με το τοπίο της ψηφιακής ασφάλειας για βιομηχανικά συστήματα ελέγχου

Το κόστος των cyber επιθέσεων

Στον σημερινό διασυνδεδεμένο κόσμο, οι κυβερνοεπιθέσεις είναι πιο συχνές και πιο επικίνδυνες από ποτέ. Οι επιχειρήσεις, ανεξάρτητα από το

30% περισσότεροι οι νεαροί gamers στο στόχαστρο κυβερνοεγκληματιών

Σύμφωνα με τους ειδικούς της Kaspersky, ο αριθμός των χρηστών που στοχοποιούνται από κυβερνοεγκληματίες που χρησιμοποιούν δημοφιλή

Ο χρόνος απόκρισης σε cyber περιστατικά υψηλού κινδύνου μειώθηκε κατά 17%

Κάθε χρόνο, η Kaspersky παρουσιάζει μια έκθεση με βάση τα αποτελέσματα της ανάλυσης των περιστατικών MDR που εντοπίστηκαν από την ομάδα Kaspersky SOC.

Από την ίδια κατηγορία δημοσιεύσεων

ΔΩΡΕΑΝ Πρωτοβάθμια Φροντίδα Υγείας στον ασφαλισμένο οδηγό του Κλάδου Αυτοκινήτου

Στο πλαίσιο του προγράμματος πιστότητας και επιβράβευσης των πελατών της, η ΕΥΡΩΠΗ Ασφαλιστική αποφάσισε να προσφέρει από 01/11/2024 ΔΩΡΕΑΝ αναβαθμισμένες υπηρεσίες

HOWDEN: Νέο πρόγραμμα cyber κινδύνων, νέα εποχή για την αγορά

Νέο πρόγραμμα κάλυψης cyber κινδύνων έβγαλε προς διάθεση στην αγορά η Howden σε συνεργασία με την Safe Security με την υποστήριξη των Mosaic Insurance, Chubb και Liberty Specialty Markets

Η “ακτινογραφία” του κλάδου Ασφάλισης Αυτοκινήτων

Η στατιστική επετηρίδα ασφάλισης αυτοκινήτου εκδίδεται για μία ακόμη χρονιά στη νέα της μορφή, επικαιροποιημένη με τα στοιχεία του 2023.

Ασφάλιση αυτοκινήτου: Μείωση εισοδημάτων και οικονομικός παραλογισμός οδηγεί στο κυνήγι του φθηνού ασφαλίστρου

Ένα νέο φαινόμενο υπασφάλισης διαμορφώνεται το τελευταίο διάστημα στον πολύπαθο κλάδο αυτοκινήτου.

Δημοφιλή Άρθρα

Ροή Ειδήσεων

Κ. Χατζηδάκης: Τέσσερις παρεμβάσεις για την ενίσχυση της Τοπικής Αυτοδιοίκησης

  Συνεχίζεται και το 2025 το πρόγραμμα επιχορήγησης για την...

Ε. Ράπτη στα Greek Hospitality Awards: Μαζί θα κρατήσουμε την Ελλάδα ψηλά στον παγκόσμιο τουριστικό χάρτη

Επέστρεψε η μεγάλη γιορτή του ελληνικού τουρισμού με την τέλεση της κορυφαίας εκδήλωσης αριστείας για την ελληνική ξενοδοχία.

Ν. Παπαθανάσης, grha24: H Ελλάδα παρουσιάζει ένα δυνατό πρόσωπο στην παγκόσμια αγορά

Από το βήμα του 10ου Greek Hospitality Awards, ο κ. Νίκος Παπαθανάσης, αναπληρωτής υπουργός Εθνικής Οικονομίας και Οικονομικών συνεχάρη τους ανθρώπους του τουριστικού κλάδου

Χ. Σταϊκούρας στα Greek Hospitality Awards: Τα μεγάλα έργα υποδομών αναβαθμίζουν το τουριστικό προϊόν

Επέστρεψε η μεγάλη γιορτή του ελληνικού τουρισμού με την τέλεση της κορυφαίας εκδήλωσης αριστείας για την ελληνική ξενοδοχία.

Αυξάνεται ο αριθμός των νεκρών από τις πιο καταστροφικές πλημμύρες στην Ισπανία

Ο αριθμός των νεκρών από τις φονικές πλημμύρες που έπληξαν την ανατολική Ισπανία αυτή την εβδομάδα αυξήθηκε σήμερα σε τουλάχιστον 202 μόνο στην περιφέρεια της Βαλένθια