Αναλυτική έκθεση Kaspersky Incident Response παραθέτει τα συμπεράσματά της σχετικά με τις επιθέσεις στον κυβερνοχώρο που διερευνήθηκαν από την ομάδα της Kaspersky το 2024, χρησιμοποιώντας δεδομένα από εταιρείες που ζητούν βοήθεια για την αντιμετώπιση των απειλών υπογραμμίζοντας τις τάσεις των κίνδυνων σε πληθώρα κλάδων και περιοχών. Η έκθεση προτρέπει τους οργανισμούς να ενισχύσουν τα μέτρα ασφαλείας τους και να αναπτύξουν αποτελεσματικές στρατηγικές αντιμετώπισης των περιστατικών.
Σύμφωνα με την έκθεση, μια ανησυχητική τάση που συνεχίζεται εδώ και χρόνια είναι ότι οι εφαρμογές που απευθύνονται στο κοινό έχουν αναδειχθεί και πάλι ως ο αρχικός φορέας κυβερνοεπιθέσεων, αντιπροσωπεύοντας το 39,2% των περιπτώσεων το 2024.
Οι έγκυροι λογαριασμοί έχουν εδραιώσει τη θέση τους ως ο δεύτερος πιο κοινός φορέας επίθεσης, αντιπροσωπεύοντας το 31,4% των περιστατικών και παρουσιάζοντας σημαντική αύξηση σε σύγκριση με το 2023. Αυτή η αύξηση υποδηλώνει έναν αυξανόμενο αριθμό εταιρειών που μπαίνουν στο στόχαστρο των initial access brokers (IAB), οι οποίοι εκμεταλλεύονται τα παραβιασμένα στοιχεία πρόσβασης που πωλούνται στο darknet για να διευκολύνουν περαιτέρω επιθέσεις.
Η τάση αυτή είναι ιδιαίτερα ανησυχητική στο πλαίσιο του Ransomware-as-a-Service (RaaS), όπου οι IABs διαδραματίζουν σημαίνοντα ρόλο στα εκάστοτε εγχειρήματα των κυβερνοεγκληματιών. Τα δεδομένα αποκάλυψαν επίσης ότι τα θύματα σε αυτές τις περιπτώσεις συχνά είχαν μολυνθεί σε πρώιμο στάδιο, γεγονός που οδηγεί σε διαρροή στοιχείων πρόσβασης που δεν είχε γίνει αντιληπτή.
Οι αξιόπιστες σχέσεις έχουν σημειώσει άνοδο σε σχέση με το προηγούμενο έτος, αντιπροσωπεύοντας πλέον το 12,8% των φορέων επίθεσης, ενώ το phishing παραμένει σημαντική απειλή, που χρησιμοποιείται σχεδόν σε μία στις δέκα περιπτώσεις (9,8%).
Για την προστασία των επιχειρήσεων από πιθανές απειλές, οι ειδικοί της Kaspersky συνιστούν:
Εφαρμογή ισχυρής πολιτικής κωδικών πρόσβασης και έλεγχος ταυτότητας πολλών παραγόντων.
Αφαίρεση των εισόδων διαχείρισης από τη δημόσια πρόσβαση.
Καθιέρωση πολιτικής μηδενικής ανοχής κατά τη διαχείριση αναβαθμίσεων ή μέτρων πρόληψης για τις εφαρμογές με δημόσια πρόσβαση.
Διασφάλιση ότι οι εργαζόμενοι θα διατηρούν ένα υψηλό επίπεδο ασφάλειας.
Χρήση υπηρεσιών για να εντοπίσετε και να σταματήσετε την επίθεση σε πρώιμα στάδια, πριν οι κυβερνοεγκληματίες φτάσουν στους τελικούς τους στόχους.
