Niebezpiecznik

ENISA, czyli Europejska Agencja Cyberbezpieczeństwa opublikowała właśnie swój coroczny raport “Threat Landscape“. Zawiera on analizę incydentów z między lipcem 2021 a 2022. Wnioski? Ciekawe. Popatrzmy:

Ransomware najstraszniejsze

Ponad 10 terabajtów danych jest kradzionych miesięcznie przez gangi ransomware’owe, a sam ransomware jest wg Enisy najistotniejszym zagrożeniem. Analiza wskazuje, że pierwszym krokiem większości ataków ransomware był phishing. Dlatego warto przeszkolić swoich pracowników z tego zagadnienia, aby takie ataki nie tylko umiejętnie wykrywali, ale też poprawnie na nie reagowali — niech rzucą okiem na te lekcje.

W raporcie znajdziemy też jeszcze jedną ciekawostkę dotyczącą ataków ransomware:

60% of affected organisations may have paid ransom demands

Przyznajcie szczerze, spodziewaliście się tak wysokiej liczby?

Jeśli chodzi o to, które branże są najczęściej atakowane, to tu niespodzianek brak:

ENISA zwraca jednak uwagę, że wojna Rosji z Ukrainą wpłynęła na skalę i rodzaj ataków.

Ataki z użyciem AI i DeepFake

Agencja odnotowała też wektory ataków wykorzystujące “deepfakes” i bazujące na “AI”. Hmmm… Tu trochę musimy pokręcić nosem, bo czy znacie jakiś udany atak deepfejkiem, poza żartami rosyjskich komików z czołowych polityków?

W raporcie przytaczany jest ciągle jeden i ten sam przykład ataku na bank w Hong Kongu, gdzie jednak brak konkretnych dowodów. To że pracownik, który puścił lewy przelew na miliony twierdzi, że głos prezesa był jak prawdziwy, to żaden dowód — raczej dość wygodna i naturalna linia obrony.

Na ataki wspierane AI i Deep Fake’ami musimy jeszcze poczekać. Póki co “deepfake” wykorzystuje się głównie do łatwiej do rozpoznania propagandy i dezinformacji politycznej. Oraz szantaży — zacytujmy raport:

According to Microsoft, over 96% of deepfake videos concern pornography, while different attacks target the reputations of people. These attacks cause damages that persist after the disinformation has been properly debunked.

Ale warto odnotować, że to raczej klasa ataków na reputację, a nie “wsparcie” dla włamań do infrastruktur sieciowych.

Skąd pobrać raport?

Pełen raport pobierzecie stąd i jeśli bezpieczeństwo IT Was interesuje, to warto się z nim zapoznać.

Przeczytaj także:

• Ransomware zaatakowało hotel, ale wcale nie uwięziło gości w hotelowych pokojach
• Operatorzy ransomware DDoS-ują stronę ofiary. Czy to będzie nowy trend?
• Garmin zapłacił okup za odzyskanie danych