Rapor: 2022’de fidye yazılımlarından etkilenen şirketlerin %90’ı

Yıllık bir SpyCloud anketi, kuruluşların %90’ının son on iki ay içinde fidye yazılımlarından etkilendiğini ve geçen yılki %72,5’ten endişe verici bir artış olduğunu ortaya koydu.

2022 Fidye Yazılım Savunması Raporunu derlemek için SpyCloud, ABD, İngiltere ve Kanada kuruluşlarında en az 500 çalışanı olan aktif BT güvenlik rollerinde bulunan 300’den fazla kişiden son 12 yılda fidye yazılımı tehdidini ve şirketlerinin siber hazırlık durumunu değerlendirmelerini istedi. aylar.

İçgörüleri, şirketlerin artan fidye yazılımı tehdidi ışığında siber güvenlik duruşlarını güçlendirmeye devam ederken, suçluların daha karmaşık hale geldiğini ve saldırılar gerçekleştirmek için güvenlik boşluklarından yararlandığını gösteriyor.

Siber güvenliğe yapılan artan yatırıma rağmen, geçen yıl boyunca, acımasız fidye yazılımı dalgası operasyonları aksatmaya ve kuruluşların verilerini riske atmaya devam etti. Ayrıca, kuruluşların bir kereden fazla etkilenme olasılığı geçen yıla göre daha yüksekti: %50’si en az iki kez, %20,3’ü 6 ila 10 kez ve %7,4’ü 10’dan fazla saldırıya uğradı.

Tekrarlanan saldırıların artan yaygınlığı, katılımcıların en önemli fidye yazılımı karşı önlemi olarak gördüğü veri yedeklemeleri gibi popüler yöntemlerin hala hassas verileri açıkta bıraktığının bir göstergesidir. Bir saldırı gerçekleştikten sonra, kayıp verileri almak, saldırganların bu verileri dark web’de paylaşmasını engellemez ve suçluların bir sonraki saldırıları da dahil olmak üzere gelecekteki hain faaliyetler için kullanmasına izin verir.

Kötü amaçlı yazılım güvenlik savunma boşluklarına çarpıyor

Kötü amaçlı yazılımlara hazırlık da kuruluşların savunmasında büyük bir boşluğu temsil eder. BT güvenlik ekipleri, iş uygulamalarına veya hesaplarına erişmek için kullanılan yönetilmeyen cihazlarda kötü amaçlı yazılım bulaşmalarına karşı neredeyse toplam görünürlük eksikliğiyle karşı karşıya. Ankete katılanların %87’sine göre, RedLine Stealer gibi kimlik bilgilerini çalan kötü amaçlı yazılım raporları, fidye yazılımları için potansiyel bir giriş noktası olarak yönetilmeyen kişisel cihazlara odaklanmayı artırdı.

Endişeleri haklıdır: Kötü amaçlı yazılım bulaşmaları, şirketlerin fark edebileceğinden daha yaygındır. SpyCloud araştırmacıları, yalnızca bu yıl yeniden yakalanan botnet günlüklerinin analizi sayesinde, uygulama kimlik bilgileri sifonlanmış 6 milyondan fazla kötü amaçlı yazılım bulaşmış cihaz tespit etti.

Rapor, kuruluşların daha iyi önlemeye yönelik adımlar attığını belirtirken – çok faktörlü kimlik doğrulamayı uygulayan veya uygulamayı planlayanlar geçen yılki %56’dan neredeyse iki katına çıkarak %96’ya çıktı – raporun bulguları, açıkta kalan veriler ve kötü amaçlı yazılımlar arasındaki önemli boşlukların kapatılmasının kritik öneme sahip olduğunu gösteriyor. fidye yazılımlarına karşı mücadelede bir adım atmak.

SpyCloud’dan tam raporu okuyun.