Nézze meg a sporthíreket is
Iratkozzon fel hírlevelünkre Nézze meg a sporthíreket is
Az idei éves „Kaspersky Biztonsági Jelentés" vizsgálta ezeket a trendeket, azok hatását és a támadások statisztikáit. A kiberbiztonsági cég jelentéséből többek közt kiderül az is, hogy a feketegazdaság nagyobb és kifinomultabb, mint valaha.
A xDedic nevű piacteren például megvásárolható több mint 70.000 feltört szerver hozzáférése, vagy az azokon tárolt adatok. Például egy EU tagállam kormányzati szerverét
megvásárolhatjuk akár 2000 forintért.
Idén több nagy pénzrablás is volt, amelyeket nem a tőzsdén követték el, hanem helyette SWIFT-banki rendszer sebezhetőségét használták ki, és ily módon loptak el 100 millió dollárt. Erről mi is írtunk több alkalommal is.
A kritikus infrastruktúra aggasztóan sebezhető több fronton is: mint kiderült, 2015 végén és idén a BlackEnergy nevű támadás az ukrán energetikai ágazat ellen letiltotta az elektromos hálózatot, letörölte az adatokat és elindított egy DDoS támadást.
A Kaspersky Lab szakértői megvizsgálták az ipari struktúrák ellenőrző rendszerének csapdáit és azt tapasztalták, hogy világszerte több ezer ilyen hálózat elérhető az interneten,
91,1 százalékuk sebezhető réseit akár távolról is meg lehet támadni.
A célzott támadásokban nem lehet felfedezni mintát: ezt tökéletesen bemutatta a ProjectSauron APT , egy korszerű, moduláris kiberkém csoport, amely egyedi eszközzel támadta minden egyes áldozatát, csökkentve a támadást generáló tényeket (IoC-kat) bármely különböző áldozatnál.
A fényképezőgép vagy DVD-lejátszó, vagy bármilyen egyéb háztartási készülék a globális IoT (Internet of Things) kibersereg részévé válhat: az év végére egyértelművé vált, hogy például a Mirai nevű botnet támadás csak a kezdet.
A Kaspersky Lab azt is elemezte, hogy milyen gyorsan voltak képesek az egyes vállalkozások reagálni egy IT biztonsági incidensre. A cégek 28,7 százaléka néhány nap alatt észlelt támadást, míg 19 százalékának hetekre volt szükségük a támadások érzékelésére, ellenben 7,1 százaléknak ez hónapokig tartott.
Azok közül, akik a legtöbb támadással szembesültek, a támadások detektálása gyakran egy külső vagy belső biztonsági ellenőrzés közben derült ki, vagy egy harmadik fél jelezte, például egy ügyfél vagy egy partner.
