Průzkum oddělení Cyber Investigations, Forensics & Response (CIFR) společnosti Accenture odhalil, že ve srovnání se stejným obdobím loňského roku se v první polovině roku 2021 množství kybernetických útoků celosvětově zvýšilo o 125 %.
Trojciferný nárůst byl podle společnosti způsoben především nedostatečným zabezpečením vzdáleného přístupu k webovým serverům (web shell) a následným spuštěním škodlivého kódu s cílem získání přístupu a kontroly.
„Z hlediska oborů byl nejčastěji zasažen sektor spotřebního zboží a služeb představující 21 % kybernetických útoků, dále následují průmyslový/výrobní sektor (16 % útoků), bankovní sektor (10 % útoků) a sektor cestovního ruchu a gastroprůmysl (9 %),“ říká Michal Merta, ředitel pražského Cyber Fusion Centra Accenture.
Accenture upřesňuje, že více než 70 % incidentů zaznamenaných CIFR týmem směřovalo na tři státy, a to na USA (36 %), Velkou Británii (24 %) a Austrálii (11 %).
„Mnoho organizací dnes zabezpečuje pouze hlavní podnikové systémy a nechrání svůj dodavatelský řetězec, dceřiné a přidružené společnosti. Proto je klíčové mít ucelený plán na pokrytí celého IT ekosystému,“ vysvětluje Merta.
Nejvíce řádí ransomware
Průzkum dále odhalil, že nejčastěji nejčastější používaný malware byl typu ransomware (38 %), hned poté následovaly pokusy o získání neoprávněného přístupu (33 %). Nejčastěji pozorovaným druhem ransomwaru byl pak Revil/Sodinokibi.
Ransomwarové útoky podle Accenture útoky nejčastěji cílily na oblasti pojišťovnictví (23 % útoků), spotřebního zboží a služeb (17 %) a na telekomunikace (16 %).
Společnosti s ročními tržbami 1–10 miliard dolarů dle společnosti představovaly více než polovinu (54 %) obětí ransomwaru a vydírání, následovaly společnosti s ročními tržbami mezi 10 miliardami a 20 miliardami dolarů (20 %).
„U větších společností je dopad kybernetického útoku významnější a také se v jejich případě častěji mluví o úniku citlivých dat,“ říká Merta. „To ale neznamená, že menší společnosti nejsou pro útočníky lákavým cílem, právě naopak,“ dodává.
Zdroj: Accenture