Kyberzločinci přetvářejí moderní bezpečnostní prostředí

VMware studie Global Incident Response Threat Report popisuje dramatický vzestup destruktivních útoků, kdy útočníci využívají pokročilé techniky k cílenějším, důmyslnějším napadením, která deformují digitální realitu - ať narušením obchodní komunikace nebo manipulací s časem.

Digitální a fyzický svět se neustále sbližují a dnešní moderní útočníci dokáží manipulovat čímkoli. Realita je taková, že prvními, kdo zavádí pokročilé technologie, jako je např. umělá inteligence a strojové učení, jsou často počítačoví zločinci na dark webu a zpravodajské služby různých států.

Obránci jen stěží jejich důmyslným útokům odolávají a chybí jim přehled o nových prostředích, jako je cloud, kontejnery a podnikové komunikační aplikace.

Průzkum také odhalil, že se obránci potýkají s duševními zdravotními potížemi a zvýšeným pracovním tlakem - 51% jich zažilo v uplynulém roce extrémní stres nebo vyhoření.

Uvedené závěry jsou aplikovatelné i v České republice - často jsme svědky překotné migrace služeb do cloudu, aniž jsou vyhodnocena související bezpečnostní rizika, která by byla následně odpovídajícím způsobem ošetřena technologicky i procesně.

Velmi častým nedostatkem je také chybějící patching systémů a aplikací, tak jako proces řízení technických zranitelností (Vulnerability Management).

Další důležitá zjištění studie:

• Cloudová bezpečnost zůstává jednou z hlavních priorit kvůli rozmachu útoků proti cloudovým prostředkům - pandemie vyvolala rychlý přechod na cloudové technologie a kyberzločinci se zaměřují i na tato prostředí - 43% respondentů uvedlo, že více než třetina útoků cílila na cloudové pracovní zátěže a téměř u 22% respondentů to byla více než polovina, z toho důvodu 6 z 10 dotázaných uvedlo, že je pro ně prioritou zavedení cloudových bezpečnostních nástrojů

• Propojení mezi státy a kyberzločinci zvyšuje celkové ohrožení a riziko zneužití zranitelností - mezi těmi, kteří se v roce 2020 setkali s útoky ransomwaru, bylo 64% svědky partnerských programů a/nebo partnerství mezi vyděračskými skupinami, obránci také hledají nové způsoby, jak se útokům bránit - 81% z nich uvedlo, že je ochotno v příštích 12 měsících využít aktivní obranu

• Pokročilé techniky slouží ke zvýšení ničivosti a přesnějšímu zacílení útoků - respondenti uváděli, že cílené oběti zaznamenávají destruktivní útoky a pokusy o narušení integrity dat ve více než 50% případů, kyberzločinci toho dosahují novými metodami, jako je pozměnění časových značek neboli útok Chronos, který zaznamenalo téměř 60% respondentů, v souvislosti s přechodem na práci na dálku zaznamenalo 32% respondentů také zneužití podnikových komunikačních platforem k pohybu v daném prostředí a provádění sofistikovaných útoků

Článek VMware INC ze dne pátek 3. září 2021

Další články od VMware INC