THREAT INTELLIGENCE REPORT 30. októbra 2023
Report o kyberútokoch za deväť mesiacov roka 2023
Author: Tomáš Valenta
Date: 30.10.2023
Source: CheckPoint
THREAT INTELLIGENCE REPORT 30. októbra 2023
Kolegovia z #CheckPointResearch publikovali očakávaný report o kyberútokoch za deväť mesiacov roka 2023. Počet globálnych kyberútokov na jednu organizáciu zaznamenal medziročný nárast o 3 %.
Každý týždeň zaznamená 1 z 34 organizácií vo svete pokus o ransomvérový útok. Predstavuje to nárast 4 percentuálne body v porovnaní s minulým rokom.
Kyberútočníci ostreľujú najmä sektor zdravotníctva, kde evidujú 11-percentný medziročný rast útokov. V roku 2023 čelí zdravotníctvo týždenne priemerne 1613 kybernetickým útokom.
A prečo smerujú útoky na zdravotníctvo?
➡ Obrovské množstvo citlivých údajov
➡ Súčasť kritickej infraštruktúry
➡ Hrozba v podobe zariadení IoT
➡ Zraniteľnosti v starších systémoch
➡ Obmedzené IT zdroje
➡ Akékoľvek narušenie môže ohroziť životy
➡ Zraniteľnosť cez dodávateľský reťazec
➡ Globálne krízy či pandémie
Viac k útokom na blogu
A to nie je všetko! V prvej polovici roka 2023 došlo k prudkému nárastu trestnej činnosti.
#CPR zaznamenal v druhom štvrťroku 8-percentný nárast globálnych kyberútokov týždenne. Ide (opäť) o najvyšší percentuálny rast za posledné dva roky.
Údaje získané z viac ako 120 ransomvérových „stránok hanby' odhalili, že v prvej polovici roka 2023 celkovo 48 ransomvérových skupín nahlásilo úspešné narušenie systémov a verejné vydieranie viacej ako 2200 obetí.
Čo nás čaká?
Hrozby a výzvy v roku 2024 podľa #CheckPoint
1. AI a strojové učenie
2. Útoky na dodávateľské reťazce a kritickú infraštruktúru
3. Kyberpoistenie
4. Štátom sponzorované útoky a hacktivizmus
5. Deepfake technológie ako zbraň
6. Phishingové útoky
7. Ransomvér
Viac nformácií ktoré sa vám môžu hodiť nájdete po prihlásení na it-portal.sk
|
 Actual incidents
|
6 |
What is what in IT
|
67 |
je útok na webový server ktorým útočník zahltí server veľkým počtom požiadaviek z rôznych miest a tým ho zablokuje.
• Prieskum
• Počiatočný prístup
• Spustenie
• Prístup k povereniam a eskalácia privilégií
• Bočný pohyb
• Zber a exfiltrácia
• Inštalácia ra... more...
Source: it.portal
show all
Interesting
|
22 |
Správa z 29. decembra 2023 uvádza, že prišlo ku krádeži uživateľských údajov z audioportálu "mujRozhlas", o ktorom sa v rozhlase dozvedeli 20. 12. 2023. V nasledujúcich d... more...
show all
Recomendations
|
23 |
Neklikajte na internetové odkazy v e-mailových správach. Adresu webstránky ktorú chcete navštíviť prepíšte do adresného riadka internetového prehliadača. Prečo? Odkaz v e... more...
Source: KCCKB
Ak to aplikácia umožňuje, nastavte si viacfaktorové overenie (autentizáciu) pri ktorej musíte na dvoch alebo viacerých stupňoch preukázať dôkazy (faktory) na potvrdenie v... more...
Source: KCCKB
show all
Institutions
|
9 |
Legislative
|
14 |
Vyhláška Národného bezpečnostného úradu o audite kybernetickej bezpečnosti show link
Vyhláška Národného bezpečnostného úradu, ktorou sa ustanovujú podrobnosti o administratívnej bezpečnosti utajovaných skutočností show link
show all
Norms
|
25 |
Information technology — Security techniques — Information security management — Monitoring, measurement, analysis and evaluation
Source: ISO
Information security, cybersecurity and privacy protection — Information security controls based on ISO/IEC 27002 for telecommunications organizations
Source: ISO
show all
Technologies
|
14 |
Infographics
|
6 |
To ale neznamená, že sú jediné
Source: Uptime Institute
show all
Events
|
0 |
Certifications
|
0 |
Acreditations
|
0 |
Media
|
8 |
|
SK
CZ
EN