Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-808Dni -22Godzin -7Minut -15Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Co dziesiąty incydent możliwych do uniknięcia incydentów naruszenia cyberbezpieczeństwa w firmach jest uznawany za poważny, wynika z najnowszebo badania Kaspersky.

Mariusz Laurisz
Mariusz Laurisz
Z branżą nowych technologii związany od ponad dwóch dekad. Od czterech lat Redaktor Naczelny oraz Wydawca magazynu IT Reseller Polska.

Powiązane

Ze zanonimizowanych metadanych dostarczonych dobrowolnie przez klientów usługi Kaspersky MDR wynika, że jeden na dziesięć (9%) możliwych do uniknięcia incydentów naruszenia cyberbezpieczeństwa może spowodować poważne zakłócenia lub nieautoryzowany dostęp do zasobów klienta. Przeważająca większość incydentów (72%) miała średni poziom krytyczności. To oznacza, że zagrożenia te, gdyby nie zostały wykryte przez technologie bezpieczeństwa, wpłynęłyby na wydajność zasobów lub mogłyby doprowadzić do nadużycia danych.

 

Cyberataki stają się coraz bardziej złożone i wykorzystują techniki pozwalające uniknąć wykrycia przez podstawowe rozwiązania bezpieczeństwa. Wykrywanie takich zagrożeń i zapobieganie im to zadanie dla zaawansowanych specjalistów zajmujących się wyszukiwaniem zagrożeń, którzy potrafią dostrzec podejrzane działania, zanim wyrządzą szkodę firmie. Firma Kaspersky przeanalizowała zanonimizowane incydenty zidentyfikowane przy pomocy usługi Kaspersky MDR w IV kwartale 2020 r. w celu ustalenia, jak szeroko rozpowszechnione oraz krytyczne były wykryte incydenty.

 

Badanie wykazało, że niemal każda branża, z wyjątkiem mediów oraz transportu, odnotowała w analizowanym okresie krytyczne incydenty. Najczęściej dotyczyły one organizacji z sektora publicznego (41% wszystkich wykrytych krytycznych incydentów dotyczyło tej branży), branży IT (15%) oraz finansowej (13%). Niemal jedną trzecią (30%) takich krytycznych incydentów stanowiły ataki ukierunkowane wykorzystujące czynnik ludzki. Prawie jedną czwartą (23%) – infekcje przy użyciu newralgicznego szkodliwego oprogramowania, w tym ransomware. W 9% przypadków cyberprzestępcy zdobyli dostęp do firmowej infrastruktury IT przy użyciu socjotechniki, wykorzystując braki wiedzy personelu atakowanych firm w zakresie podstawowych zasad cyberhigieny.

 

 

Eksperci z firmy Kaspersky zauważyli również, że aktualne zaawansowane ataki APT są zwykle wykrywane wraz z pozostałościami po wcześniejszych skomplikowanych działaniach cyberprzestępców. To sugeruje, że jeśli organizacja reaguje na atak, często pada ofiarą ponownych szkodliwych działań, prowadzonych najprawdopodobniej przez tego samego sprawcę. Ponadto w organizacjach, które doświadczyły ataków APT, eksperci często identyfikowali ślady symulacji zachowania antagonistycznego, takiego jak atakowanie własnej organizacji w celu wykrycia jej słabości oraz podatności czy ocena operacyjnych możliwości zabezpieczeń firmy poprzez symulację wyrafinowanych ataków.

 

Z naszego badania wynika, że ataki ukierunkowane są dość powszechne – zetknęła się z nimi ponad jedna czwarta (27%) organizacji. Dobra wiadomość jest taka, że organizacje, które są bardziej narażone na takie incydenty, wiedzą o tym zagrożeniu i są na nie przygotowane. Organizacje te korzystają z usług, które pomagają im ocenić swoje możliwości obrony, takich jak “red teaming” (celowe atakowanie własnej organizacji w celu wykrycia słabości, zanim zostaną wykorzystane przez cyberprzestępców), jak również z pomocy ekspertów, którzy wiedzą, jak powstrzymać atakujących – powiedział Gleb Grycaj, szef działu odpowiedzialnego za usługi cyberbezpieczeństwa w firmie Kaspersky.

 

Porady bezpieczeństwa

Eksperci z firmy Kaspersky zalecają następujące działania pozwalające zabezpieczyć organizację przed atakami APT oraz innymi zaawansowanymi zagrożeniami:

  • W ochronie przed krytycznymi zagrożeniami pomocne będą specjalistyczne rozwiązania, takie jak usługa Kaspersky Managed Detection and Response, która umożliwia zidentyfikowanie i powstrzymanie ataków na wczesnych etapach, zanim atakujący osiągną swoje cele.
  • Stosuj specjalistyczny zestaw produktów zapewniających skuteczną ochronę punktów końcowych, wykrywanie zagrożeń oraz reagowanie na nie w celu szybkiego zidentyfikowania i złagodzenia skutków nawet nieznanych i trudnych do wykrycia zagrożeń.
  • Zadbaj o to, aby Twój zespół z centrum operacji bezpieczeństwa, miał dostęp do najnowszej analizy zagrożeń oraz regularnie odbywał profesjonalne szkolenia.
  • Zapewnij swojemu personelowi podstawowe szkolenie w zakresie higieny cyberbezpieczeństwa, ponieważ wiele ataków ukierunkowanych zaczyna się od phishingu oraz innych metod socjotechnicznych.

 

Pełny raport jest dostępny wykorzystany w tej informacji prasowej jest dostępny na stronie https://r.kaspersky.pl/u85fv.

Przełomowe inwestycje w polskie startupy z sektora B2B, łącznie w 2020 roku pozyskały 105 mln euro dodatkowych środków, wynika z raportu Innovation Nest „Polish B2B Software Landscape 2021”

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Apple naprawdę chce, abyś używał fizycznego klucza bezpieczeństwa dla Apple ID

Apple ogłosiło nowe funkcje mające na celu poprawę ochrony cyberbezpieczeństwa dla swoich klientów, zarówno konsumentów, jak i firm, w tym Security Keys, możliwość korzystania...

Wietnam: wielomiliardowe dodatkowe inwestycje planowane przez LG i Samsunga

Jak poinformował we wtorek wietnamski rząd, południowokoreańscy giganci branży elektronicznej, Samsung i LG, planują zainwestować miliardy dolarów w Wietnamie. Informacje te pojawiły się po...

Microsoft Teams w końcu będzie dużo łatwiejszy w użyciu na iPadzie...

Platforma wideokonferencyjna ujawniła, że pracuje nad wprowadzeniem trybu Picture in Picture dla użytkowników iPhone'a i iPada, umożliwiając im wyświetlanie wielu okien jednocześnie na ich...

Lenovo Polska podczas uroczystej gali Lenovo Top Partners Awards 2022, w...

7 grudnia, w eleganckich przestrzeniach warszawskiego Nobu Hotel, Lenovo, największy producent komputerów na świecie, nagrodził swoich czołowych partnerów w Polsce charakterystycznymi, czerwonymi „jedynkami”.  Szkolne skojarzenia...

SK hynix opracowuje najszybszą na świecie serwerową pamięć DRAM

Południowokoreański producent układów scalonych SK hynix ogłosił w czwartek, że opracował najszybszy na świecie moduł pamięci serwerowej. Nowy produkt, DDR5 Multiplexer Combined Ranks Dual In-line...