През септември глобалните кибератаки са се увеличили с 48% на годишна база, според ново проучване на компания за сигурност. Данните сочат, че през отминалия месец организациите са били обект на средно 2803 атаки седмично.
Увеличението представлява ръст от 16% спрямо август, което сигнализира за засилен натиск върху системите в корпоративния и публичния сектор в различни региони и индустрии, сочи проучването на Check Point Research.
Нарастването на кибератаките съвпада с по-интензивна фишинг активност, продължаващи инциденти с рансъмуер (зловреден софтуер за изнудване) и повишен риск от разкриване на чувствителна информация чрез инструменти за генеративен изкуствен интелект.
Секторът на образованието остава най-честата мишена в световен мащаб, разкриват данните. В този сектор са налице по 6656 атаки седмично на организация, което е с 59% повече спрямо предходната година и с 24% повече в сравнение с август.
Вторият най-атакуван бранш са телекомуникациите с 3483 атаки седмично на организация, следвани от държавния сектор с 3443. Данните сочат продължаващ натиск върху сектори с голям брой потребители и сложни дигитални инфраструктури.
Регионална картина
През септември най-голям обем атаки е отчетен в Латинска Америка – средно 3813 седмично на организация. Следват Африка с 3701 и Азиатско-тихоокеанският регион с 3593 атаки.
В Европа е регистриран най-бърз годишен ръст: броят на атаките се е увеличил с 61% спрямо същия месец на предходната година. В Северна Америка е отчетен ръст от 50%.
Макар най-големите обеми атаки да са съсредоточени в Латинска Америка, Африка и Азиатско-тихоокеанския регион, най-рязко влошаване на ситуацията се наблюдава в Европа. Това показва, че заплахите не само се разпространяват географски, но и стават по-интензивни.
В Сингапур са регистрирани по 3603 атаки седмично на организация – ниво над средното за света и с 92% по-високо в сравнение с предходната година. По този показател страната заема второ място в региона на Азиатско-тихоокеанския басейн.
„Данните за септември показват, че кибер-рискът нараства както по обем, така и по обхват“, коментира Омер Дембински, мениджър „Изследвания на данни“ в Check Point Research. Атаките зачестяват във всички региони, фишингът става все по-често явление, заплахите от типа рансъмуер остават на високи нива, а използването на генеративен изкуствен интелект (GenAI) се разраства, наред с риска от излагане на чувствителни данни.
„Екипите по сигурността не могат да разчитат на разпокъсани защитни механизми. Те се нуждаят от защита, фокусирана върху превенцията, която съчетава видимост, контрол и автоматизация в мрежата, облачните среди, крайните устройства, електронната поща и използването на изкуствен интелект. Целта е заплахите да бъдат спрени, преди да нарушат работните процеси или да доведат до разкриване на чувствителна информация“, заяви Дембински.
Рискове, свързани с генеративния AI
Данните подчертават и рисковете, произтичащи от използването на инструменти с генеративен AI в работна среда. Една от всеки 39 заявки (промпта), подадени към инструменти с генеративен AI в корпоративна среда, крие висок риск от изтичане на чувствителни данни. Това засяга 89% от организациите, които редовно използват подобни инструменти.
Още 14% от заявките съдържат потенциално чувствителна информация. Средностатистическият потребител е генерирал 131 заявки към генеративен AI в рамките на месеца, а всяка организация е използвала средно по осем различни инструмента.
При 71% от организациите в заявките към генеративен AI са били включени данни за мрежовата и ИТ инфраструктурата. Финансови данни са присъствали в 70% от случаите, правна и регулаторна информация – в 68%, данни за служители и човешки ресурси – в 62%, а лична информация, позволяваща идентифициране на лица – в 60%.
Секторът на бизнес услугите отчита най-висок дял на високорискови заявки към генеративен AI – 4,9%, което се равнява на една от всеки 20 заявки. Следват финансовите услуги с 4,1%, както и секторът на здравеопазването и медицината с 3,5%.
Латинска Америка заема водещо място по този показател с 4% дял на високорискови заявки – стойност, която надвишава средната за света от 2,5%. Тези данни показват, че рутинното използване на AI инструменти създава допълнителен канал за излагане на данни на риск, особено в сектори, които боравят с регулирана или търговски чувствителна информация.
Фишинг и изнудвания
През септември се наблюдава ръст на фишинг атаките чрез електронна поща: един от всеки 91 имейла е класифициран като фишинг, в сравнение с един от всеки 112 през август.
Сред фишинг имейлите 81% съдържат връзки, а 11% – прикачени файлове, което превръща злонамерените връзки в основен метод за разпространение на заплахи. Северна Америка отчита най-висок регионален дял на фишинг атаките – 1,26%, или един на всеки 79 имейла.
Разгледано по сектори, най-висок дял на фишинг атаки се наблюдава при асоциациите и организациите с нестопанска цел – 2,17%. Следват секторите „Строителство и инженеринг“ с 2,05%, докато „Недвижими имоти, отдаване под наем и лизинг“ отчитат 1,38%.
Нивото на атаките с изнудвачески код също остава високо. През септември са докладвани общо 824 такива атаки – ръст от 53% спрямо същия месец на предходната година.
Бизнес услугите представляват 31,3% от докладваните случаи на жертви на рансъмуер, което е най-големият дял сред всички сектори. Потребителските стоки и услуги заемат 15,2%, следвани от промишленото производство с 11,0%.
Северна Америка е най-засегнатият регион, като на него се падат 46% от докладваните инциденти с рансъмуер. Следват Европа с 25% и Азиатско-тихоокеанският регион със 17%.
„The Gentlemen“ е най-активната група за рансъмуер атаки през септември, отговорна за 13% от оповестените нападения. Следва групата „Qilin“ с 9%, докато „Akira“ е свързана с 5% от случаите. През месеца са докладвани атаки и от страна на още 80 групи, занимаващи се с изнудване.
