Hvaða fyrirtæki verða fyrir mestum áhrifum af lausnarhugbúnaðarárásum árið 2021 og 2022?
Á hvaða landsvæðum?
Og í hvaða geirum?
Þetta eru í stuttu máli, nokkrar af þeim spurningum sem hann ætlar að svara gefa svar Coinnect, sprotafyrirtæki sem þróar nettryggingalausnir, í gegnum Ransomware IntelligenceGlobal Skýrslur 2023, leit að veitir heildaryfirlit yfir árásirnar ransomware skráð af alþjóðlegum samtökum árin 2021 og 2022, í gegnum dati samanlagt tengjast árásir að „tvöfalda fjárkúgun“ dregin út úr Dark Web með eigin vettvangi Coinnect.
Rannsóknin, einkum sýnir að á árunum 2021 og 2022 lausnarhugbúnaðarárásir á heimsvísu þeir eru verða sífellt tíðari og flóknari og eru þannig fulltrúar Uno af þeim helstu málefni á le samtök di öll stærð. Tali árásir þeir spá dulkóðun gagna fyrirtækis e beiðni um a greiðsla lausnargjalds í skiptum fyrir afkóðunarlykilinn útg hafa þá veruleg áhrif á fyrirtæki, bæði frá fjárhagslegu sjónarmiði, að rekstrarlegt, með a tekjutap, mannorðspjöll og í sumum tilfellum varanlegt tap eða miðlun trúnaðargagna.
Greiningin sýnir að lítil og meðalstór fyrirtæki niðurstaða mest miðuð: bæði árið 2021 og 2022 höfðu meirihluti árásanna áhrif á stofnanir með færri en 1.000 starfsmenn og um 60% fyrirtækja sem stefnt er að á árunum 2021 og 2022 eru með færri en 250 starfsmenn. Jafnvel miðað við veltu, bæði árin 2022 og 2021 fyrirtækin með samstæðutekjur á milli 1 og 50
milljónir eru um 60% af árásum.
Á vettvangi landfræðileg svæði, Norður-Ameríka staðfestir sig í fyrsta sæti um allan heim eftir fjölda árása, þó SIA verkur svæðið sem skráði meiri falla frá 2021 útg. 2022 (-10%). Evrópa fylgir á eftir með 26,73% af árásunum árið 2021 og 29,73% árið 2022 og Asíu með 9,82% árið 2021 og 15,41% árið 2022. Jafnvel miðað við helstu lausnarhugbúnaðarhópa - in
sérstaklega Lockbits, Svartur köttur e Conti - 2021 lausnarhugbúnaðarhópar beittu Norður-Ameríku árið 48, upp úr 57 árið 2022; Evrópa um 48 lausnarhugbúnaðarhópa, upp úr 51 árið 2022 - með Bretland, Þýskaland, Ítalía, Frakkland og Spánn sem vega meira en 70% þessara árása -; mentre Asía hefur orðið fyrir árásum af 45 lausnarhugbúnaðarhópum í 2021, sem þeir urðu 51 árið 2022. Að lokum skráði Rússland einnig 2022% aukningu á lausnarhugbúnaðarárásum árið 9 samanborið við árið 2021.
Hvað varðar greinarnar, þá var mest áhrifin árið 2021 af neysluvörum með 28,1% árása, næst á eftir iðnaðarvörur með 25,08% og heilbrigðisvörur með 7,4%; Hvað varðar árið 2022 var sá geiri sem varð fyrir mestum áhrifum hins vegar iðnaðarvörur með 32% árása, þar á eftir komu neysluvörur með 24,9% og upplýsingatæknigeirinn með 10,6%.
Á heildina litið sýnir Coinnect's Ransomware Intelligence Global Report 2023 að tíðni árása hefur aukist undanfarin ár og að þróunin sýnir engin merki um að hægja á sér.
Ransomware er því helsta orsök nettryggingakrafna í dag og búist er við að sú þróun haldi áfram í framtíðinni. Ein aðalástæðan er sú að lausnarhugbúnaðarárásir eru að verða flóknari: árásarmenn nota sífellt háþróaðari aðferðir til að komast hjá uppgötvun og dulkóða fyrirtækjagögn, sem gerir það sífellt erfiðara fyrir stofnanir að koma í veg fyrir og endurheimta árásir, og auka líkurnar á árangri lausnarseðla. Önnur ástæða er sú að mörg lítil og meðalstór fyrirtæki eru sérstaklega viðkvæm fyrir lausnarhugbúnaðarárásum, skortir fjármagn og sérfræðiþekkingu til að vernda sig á áhrifaríkan hátt. Þetta gerir þá að aðlaðandi skotmarki fyrir árásarmenn, sem vita að þessi fyrirtæki eru líklegri til að greiða lausnargjaldið til að fá aftur aðgang að gögnum sínum.
Þetta ástand hefur síðan áhrif á tryggingageirann, þar sem fyrirtæki eiga í auknum erfiðleikum með að meta netáhættu viðskiptavina sinna og ákvarða hugsanleg áhrif lausnarhugbúnaðarárásar sem verður að meta út frá fjölda þátta eins og tegund dulkóðaðra gagna, kerfi, getu stofnunarinnar til að jafna sig eftir árásina o.fl. Þar að auki, eftir því sem fjöldi krafna sem tengjast lausnarhugbúnaðarárásum fjölgar, neyðast tryggingafélög til að innheimta sífellt hærri iðgjöld til að standa straum af kostnaði.
Tryggingaiðnaðurinn gegnir vissulega mikilvægu hlutverki við að hjálpa fyrirtækjum að draga úr og bregðast við þessari áhættu og tryggingar sem ná yfir netárásir verða sífellt mikilvægari. Hins vegar verður vátryggingaiðnaðurinn aftur á móti einnig að gera fyrirbyggjandi ráðstafanir til að meta og draga úr netáhættu viðskiptavina sinna. Þetta felur í sér að útvega tæknilegar lausnir fyrir fyrirbyggjandi áhættumat og draga úr áhættu, með það að markmiði að hjálpa fyrirtækjum að greina, draga úr og bregðast við hugsanlegum veikleikum og árásum. Aðeins með því að para þessar lausnir við vátryggingaskírteini getur vátryggingaiðnaðurinn veitt alhliða nálgun við netáhættustýringu, sem hjálpar til við að vernda stofnanir fyrir hugsanlegum hrikalegum afleiðingum lausnarhugbúnaðarárásar.
Fyrir frekari upplýsingar, heildarleit er að finna á eftirfarandi hlekk:
https://www.linkedin.com/posts/coinnect-sa_ransomware-intelligence-global-report-2023-activity-7028723805845868544-wshN?utm_source=share&utm_medium=member_desktop
BlogInnovazione.it
Coveware frá Veeam mun halda áfram að veita viðbragðsþjónustu fyrir tölvukúgun. Coveware mun bjóða upp á réttar- og úrbótamöguleika ...
Forspárviðhald er að gjörbylta olíu- og gasgeiranum, með nýstárlegri og fyrirbyggjandi nálgun við verksmiðjustjórnun.…
Breska CMA hefur gefið út viðvörun um hegðun Big Tech á gervigreindarmarkaði. Þarna…
„Case Green“ tilskipunin, mótuð af Evrópusambandinu til að auka orkunýtni bygginga, hefur lokið löggjafarferli sínu með...
