back to top
18.3 C
Athens
Τετάρτη 8 Οκτωβρίου 2025

Ένα στα 10 περιστατικά ψηφιακής ασφάλειας σε οργανισμούς θεωρούνται σοβαρά

Σύμφωνα με ανώνυμα μεταδεδομένα που παρέχονται οικειοθελώς από τους χρήστες του Kaspersky MDR, ένα στα 10 (9%) περιστατικά ψηφιακής ασφάλειας που απέτρεψε η Kaspersky θα μπορούσε να προκαλέσει σημαντική αναστάτωση ή μη εξουσιοδοτημένη πρόσβαση στα περιουσιακά στοιχεία του πελάτη. Η συντριπτική πλειονότητα των περιστατικών (72%) ήταν μέτριας σοβαρότητας. Αυτό σημαίνει ότι εάν αυτές οι απειλές δεν είχαν εντοπιστεί από την υπηρεσία, θα είχαν επηρεάσει την απόδοση των στοιχείων ή θα μπορούσαν να οδηγήσουν σε περιπτώσεις κατάχρησης μεμονωμένων δεδομένων.

Οι ψηφιακές επιθέσεις αυξάνονται σε πολυπλοκότητα και χρησιμοποιούν τεχνικές αποφυγής ώστε να μην εντοπίζονται από λύσεις ασφάλειας. Η ανίχνευση και η πρόληψη τέτοιων απειλών απαιτεί έμπειρους κυνηγούς απειλών που μπορούν να εντοπίσουν ύποπτες ενέργειες προτού προκαλέσουν ζημιά σε μια εταιρεία. Η Kaspersky ανέλυσε τις ανώνυμες περιπτώσεις πελατών που εντοπίστηκαν μέσω της υπηρεσίας Kaspersky MDR το 4ο τρίμηνο του 2020 [1]  για να δει πόσο διαδεδομένα και σοβαρά ήταν τα συμβάντα που επιλύθηκαν.

- Advertisement -

Η έρευνα αποκάλυψε ότι σχεδόν κάθε βιομηχανία, εκτός από τα μέσα μαζικής ενημέρωσης και τις μεταφορές, αντιμετώπισαν περιστατικά υψηλής σοβαρότητας κατά την περίοδο ανάλυσης. Τις περισσότερες φορές κρίσιμα περιστατικά επηρέασαν οργανισμούς του δημόσιου τομέα (41% του συνόλου των περιστατικών υψηλής σοβαρότητας εντοπίστηκαν σε αυτόν τον κλάδο), IT (15%) και οικονομικούς (13%) κλάδους.

Σχεδόν το ένα τρίτο (30%) αυτών των κρίσιμων περιστατικών ήταν ανθρωπογενείς στοχευμένες επιθέσεις. Σχεδόν το ένα τέταρτο (23%) των περιστατικών υψηλής σοβαρότητας ταξινομήθηκαν ως εστίες κακόβουλου λογισμικού υψηλών επιπτώσεων, συμπεριλαμβανομένου του ransomware. Στο 9% των περιπτώσεων, οι εγκληματίες στον κυβερνοχώρο απέκτησαν πρόσβαση στις υποδομές IT μιας εταιρείας χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής.

- Advertisement -

Οι ειδικοί της Kaspersky σημείωσαν επίσης ότι οι τρέχουσες επιθέσεις τύπου APT εντοπίζονταν συνήθως μαζί με αντικείμενα προηγούμενων προηγμένων επιθέσεων, υποδηλώνοντας ότι εάν ένας οργανισμός ανταποκριθεί σε μια περίπλοκη απειλή, συχνά δέχεται επίθεση ξανά, πιθανότατα από τον ίδιο παράγοντα. Επίσης, σε οργανισμούς που αντιμετωπίζουν APT, οι ειδικοί ανακάλυψαν συχνά σημάδια προσομοίωσης εχθρικής συμπεριφοράς, όπως το red teaming, ή μια αξιολόγηση των επιχειρησιακών δυνατοτήτων ασφάλειας μιας εταιρείας μέσω μιας εξελιγμένης προσομοίωσης επίθεσης.

«Η μελέτη μας διαπίστωσε ότι οι στοχευμένες επιθέσεις είναι μάλλον συχνές – περισσότερο από το ένα τέταρτο (27%) των οργανισμών τις αντιμετώπισαν. Τα καλά νέα είναι ότι οι οργανισμοί που είναι πιθανό να βιώσουν τέτοια περιστατικά γνωρίζουν αυτούς τους κινδύνους και είναι κατάλληλα προετοιμασμένοι. Αυτοί οι οργανισμοί χρησιμοποιούν υπηρεσίες που τους βοηθούν να εκτιμήσουν τις αμυντικές τους ικανότητες, όπως το red teaming, καθώς και να ζητήσουν βοήθεια από ειδικούς που μπορούν να σταματήσουν τους εγκληματίες», σχολιάζει ο Gleb Gritsai, επικεφαλής των υπηρεσιών ασφαλείας, Kaspersky.

Για να προστατεύσετε τον οργανισμό σας από APT και άλλες προηγμένες επιθέσεις, η Kaspersky συνιστά τα εξής:

  • Οι εξειδικευμένες υπηρεσίες μπορούν να βοηθήσουν στην αντιμετώπιση απειλών υψηλού προφίλ. Η υπηρεσία Kaspersky Managed Detection and Response μπορεί να σας βοηθήσει να εντοπίσετε και να σταματήσετε τις επιθέσεις στα αρχικά τους στάδια, πριν οι επιτιθέμενοι επιτύχουν τους στόχους τους.
  • Χρησιμοποιήστε ένα ειδικό σετ για αποτελεσματική προστασία τερματικών σημείων, ανίχνευση απειλών και προϊόντα απόκρισης για τον έγκαιρο εντοπισμό και αποκατάσταση ακόμη και νέων και ασαφών απειλών. Το Kaspersky Optimum Framework περιλαμβάνει το βασικό σετ προστασίας τερματικού σημείου με EDR και MDR.
  • Παρέχετε στην ομάδα SOC σας πρόσβαση στην πιο πρόσφατη πληροφόρηση για απειλές και εκπαιδεύστε τους τακτικά με επαγγελματική εκπαίδευση.
  • Παρέχετε στο προσωπικό σας βασική εκπαίδευση για την υγιεινή στον κυβερνοχώρο, καθώς πολλές στοχευμένες επιθέσεις ξεκινούν με phishing ή άλλες τεχνικές κοινωνικής μηχανικής.

 

Εδώ μπορείτε να βρείτε την πλήρη έκθεση.

Σχετικές δημοσιεύσεις

Νέα απάτη με παραπλανητικά emails από κυβερνοεγκληματίες που προσποιούνται τις… μεγάλες αεροπορικές

Απώτερος στόχος, η υπεξαίρεση χρημάτων από επιχειρήσεις - Ποια μέτρα προστασίας συνιστά η Kaspersky

Kaspersky: 400 φορές φθηνότερες πλέον οι υπηρεσίες deepfake

Πρόκληση η αξιοποίηση της AI ώστε να ενισχυθεί η παραγωγικότητα των επαγγελματιών της ασφάλειας και η αποτελεσματικότητα των αμυντικών μέτρων

Αυξήθηκαν οι επιθέσεις σε smartphones το α΄ 6μηνο του 2025

Το κακόβουλο λογισμικό συνεχίζει να διεισδύει ακόμα και στο Google Play ή στο App Store - Ποια μέτρα προστασίας προτείνει η Kaspersky

Γιατί οι hackers λατρεύουν τα cookies;

Τα cookies μπορούν να αποθηκεύουν κωδικούς πρόσβασης, προσωπικά δεδομένα, τραπεζικά στοιχεία και -το δελεαστικότερο όλων- αναγνωριστικά συνεδρίας

Από την ίδια κατηγορία δημοσιεύσεων

Νέα απάτη με παραπλανητικά emails από κυβερνοεγκληματίες που προσποιούνται τις… μεγάλες αεροπορικές

Απώτερος στόχος, η υπεξαίρεση χρημάτων από επιχειρήσεις - Ποια μέτρα προστασίας συνιστά η Kaspersky

Netcompany: VERÁ, μια κομβικής σημασίας IT λύση για την Ευρωπαϊκή Άμυνα και Ανθεκτικότητα

Η πλατφόρμα παρέχει σε πραγματικό χρόνο προειδοποιήσεις και αναλύσεις για γρήγορη και αποτελεσματική λήψη αποφάσεων σε περίπτωση κρίσης

Mind The Hack: Άντλησε 2,8 εκατ. ευρώ με στρατηγικό επενδυτή τον όμιλο Deep Capital

Η επένδυση αναμένεται να επιταχύνει τη μετατροπή της κυβερνοασφάλειας σε συνεχή, αυτοματοποιημένη και AI-powered υπηρεσία

Kaspersky: 400 φορές φθηνότερες πλέον οι υπηρεσίες deepfake

Πρόκληση η αξιοποίηση της AI ώστε να ενισχυθεί η παραγωγικότητα των επαγγελματιών της ασφάλειας και η αποτελεσματικότητα των αμυντικών μέτρων

Δημοφιλή Άρθρα

Ροή Ειδήσεων

Νέα απάτη με παραπλανητικά emails από κυβερνοεγκληματίες που προσποιούνται τις… μεγάλες αεροπορικές

Απώτερος στόχος, η υπεξαίρεση χρημάτων από επιχειρήσεις - Ποια μέτρα προστασίας συνιστά η Kaspersky

«Αξίζουμε όσο οι άνθρωποί μας» – Η 3P Insurance τίμησε συνεργάτες και στελέχη σε μια βραδιά αφιερωμένη στους ανθρώπους της

«Η πραγματική επιτυχία δεν βρίσκεται στα βραβεία, αλλά στις ζωές και τις περιουσίες που έχουμε προστατεύσει» επισήμανε ο Διευθύνων Σύμβουλος Γ. Λούβαρης

16th Pharma & Health Conference: Πώς μεταρρυθμίζεται το ΕΣΥ

Η σημασία των δεδομένων και των νέων τεχνολογιών, αλλά και οι δράσεις στον άξονα ενός ανθρωποκεντρικού ΕΣΥ, αναλύθηκαν στο β΄ μέρος του συνεδρίου

Το ΤΜΕΔΕ αλλάζει πίστα

Ο φορέας ξεπερνά τα στενά όρια του εγγυοδοτικού ταμείου και γίνεται βασικός πυλώνας υποστήριξης του τεχνικού κόσμου και των νέων επιστημόνων

Επιφυλάξεις για τον ΕΔΑ ασφαλίστρων υγείας εκφράζει η ΠΕΚΑΠ

Έλεγχο του κόστους στην πηγή αντιπροτείνει η ένωση καταναλωτών, δεσμευόμενη να συνεχίσει τον αγώνα για δίκαιο και διαφανές σύστημα