Hakerzy mają się niezmiennie dobrze. Sektor cyberprzestępczy będący swego rodzaju korporacją zatrudniającą hakerów, to globalny biznes. Interesujący raport o (nie)bezpieczeńśtwie w sieci prezentuje Symantec
Według „Internet Security Threat Report”, przygotowanego przez firmę Symantec, w zeszłym roku na każde 131 e-maili, które odebraliśmy, przypadał jeden stanowiący próbę ataku typu malware, czyli zawierający złośliwe oprogramowanie. To dużo więcej niż w 2015, gdy taki atak występował raz na 220 e-maili.
Ataki są jednak dokonywane na coraz szerszą skalę, a w 2017 szczególnie dwa przykuły uwagę specjalistów od cyberbezpieczeństwa.
Liczba ataków hakerskich typu malware rośnie coraz szybciej. Co godzinę dochodzi na świecie do 971 ataków. Z drugiej strony wyraźnie spada liczba ataków phishingowych, choć ich skala obejmuje cały świat. Rok 2017 to dalszy rozkwit ataków hakerskich, które zainfekowały miliony komputerów na całym świecie. Polskie firmy, podobnie jak zagraniczne, nie mogą czuć się bezpiecznie.
– WannaCry był atakiem bardzo prostym, wykorzystującym pewne niedoskonałości systemów operacyjnych, Fireball jest dużo bardziej skomplikowanym, na szeroką skalę, trudno go nawet nazwać atakiem, ponieważ sam mechanizm rozprzestrzeniania tego kodu był w pewien sposób balansujący na granicy ataku i dowolnego przyzwolenia na instalację pewnego oprogramowania – mówi agencji informacyjnej Newseria Innowacje Wojciech Głażewski z Check Point.
Najwięcej ataków typu malware zanotowały – według raportu firmy Symantec – średnie firmy (MSP), zatrudniające od 251 do 500 pracowników. W ich przypadku nawet 1 na 95 otrzymanych e-maili zawierał złośliwe oprogramowanie. Najmniej narażone są za to firmy zatrudniające powyżej 1000, lecz mniej niż 1500 pracowników – tylko 1 na 224 e-maile zawierał malware. Również polskie firmy narażone są na tego typu ataki.
– Polskie firmy nie są bezpieczne, nigdy nie były. WannaCry zbytnio nie dotknął Polski, tu akurat mieliśmy szczęście i było to związane z dość małym skomplikowaniem tego ataku i jego prostotą oraz z tym, że w Polsce wbrew pozorom mamy dosyć nowoczesną infrastrukturę. Część dróg rozprzestrzeniania się tego akurat ataku była blokowana przez operatorów, dlatego nas mocno nie dotknął. Następne ataki już owszem, możemy tu wspomnieć Petya czy Fireball. Jesteśmy tak samo podatni jak inni – zaznacza ekspert.
http://branden.biz/index.php/2017/09/06/5226/
Według danych zbieranych z systemów bezpieczeństwa firmy Check Point w skali globalnej dochodzi do 971 ataków na godzinę. Jak zaznaczają analitycy, nie wszystkie te ataki są skuteczne, jednak ich liczba cały czas rośnie w bardzo dużym tempie.
– W I połowie 2017 roku możemy powiedzieć, że na świecie praktycznie co druga z tych firm była poddana atakowi z zewnątrz, według danych z USA, gdzie dość skrupulatnie prowadzi się statystyki, było to 54 proc., natomiast bardziej zatrważające jest to, że w porównaniu do tego samego okresu w zeszłym roku ta liczba się podwoiła, w takim tempie rośnie to zagrożenie – alarmuje Wojciech Głażewski.
Jak wynika z raportu firmy Symantec, 53 proc. korespondencji elektronicznej zawiera treści typu spam – tyle samo, co w roku 2015, ale o 7 pkt proc. mniej niż w 2014 r. Znacznie zmniejszyła się także liczba ataków phishingowych (1 na 2596 e-mali w 2016 roku, w porównaniu z 1 na 1846 e-maili w 2015 roku). Eksperci zwracają uwagę na to, że najczęściej za ataki, oprócz samych hakerów, obwiniany jest czynnik ludzki.
Według raportu firmy doradczej Deloitte pt. „Security Awareness: People and Technology” 70 proc. przebadanych firm uważa brak świadomości swoich pracowników w zakresie cyberbezpieczeństwa za zwykłe lub wysokie zagrożenie dla firmy. Jak twierdzą analitycy, ludzie z natury nie zachowują ostrożności, potrzeba czasu, by zaszczepić w nich bezpieczne zachowania.
– Bądźmy świadomi. Nie ma zbyt wielu darmowych zasobów, darmowych aplikacji. Wiem, że to może się kojarzyć ze zbytnią podejrzliwością, ale lepiej być zbyt podejrzliwym i mieć swoje dane, niż być łatwowiernym i mieć te dane zaszyfrowane i musieć zapłacić np. 500 dolarów, aby je odzyskać. Naprawdę trzeba być świadomym tego, że nie wszystko, co jest w sieci, jest dobre, kolorowe i za darmo – wyjaśnia Wojciech Głażewski z Check Point.
http://branden.biz/index.php/2017/08/25/raport-ransomware-uderza-w-weekendy/
