Společnost Acronis představila pololetní aktualizaci svého Acronis Cyberthreats Reportu, který představuje nejnovější trendy v oblasti kybernetických hrozeb.
Nová zpráva konstatuje, že 4 z 5 organizací zažilo útok na svou infrastrukturu s využitím zranitelností u IT dodavatelů třetích stran, přičemž průměrná částka požadovaná v rámci ransomwarového útoku vzrostla o 33 %.
„Obětí těchto útoků jsou organizace všech velikostí, avšak nejvíce alarmující je dopad na malé a střední společnosti,“ říká Candid Wüest, viceprezident společnosti Acronis.
„Na rozdíl od velkých korporací nemají SMB firmy dostatek prostředků, zdrojů ani zkušeností potřebných k tomu, aby dokázaly čelit dnešním hrozbám. Proto se obracejí na poskytovatele IT služeb, ale pokud jsou tito poskytovatelé napadeni, jsou SMB firmy znovu vydány na milost a nemilost útočníkům,“ varuje.
Acronis vysvětluje, že s pomocí tzv. supply-chain útoků vedených proti poskytovatelům řízených služeb (MSP), dokáží kybernetičtí zločinci získat přístup jak do systémů MSP, tak k infrastrukturám jejich klientů.
Sociální inženýrství na vzestupu
Report dále odhalil, že počet případů sociálního inženýrství, jehož cílem je přimět uživatele kliknout na odkaz či soubor ve phishingovém e-mailu, vzrostl mezi letošním prvním a druhým čtvrtletím o 62 %.
Zároveň rostou i případy zveřejnění citlivých dat. Zatímco v roce 2020 ohlásilo únik dat na veřejnost 1 300 obětí ransomwarového útoku, za první letošní půlrok se obětí metody, kterou útočníci zvyšují tlak na zaplacení výkupného, stalo již 1 100 organizací.
Acronis v neposlední řadě varuje, že jedním z hlavních cílů se stávají pracovníci na dálku. Společnost registruje 300% meziroční nárůst útoků na vzdálená zařízení přes RDP protokol. Dvě třetiny pracovníků přitom využívají pracovní nástroje k soukromým účelům nebo svá soukromá zařízení k práci.
Zdroj: Acronis
