Luottotietojen kerääminen on vähittäiskaupan suurin uhka

Retail & Hospitality Information Sharing and Analysis Centerin (RH-ISAC) analyysin mukaan vähittäiskauppa- ja ravintola-alaan kohdistuvat kyberrikolliset pitävät kiinni testatuista uhista, kuten valtuustietojen keräämisestä ja tietojenkalastelusta.

ISAC on toimialakohtainen organisaatio, joka toimii keskitettynä tietovarastona tiettyä toimialaa koskevista uhista. Jäsenorganisaatiot jakavat uhkien tiedustelu- ja lieventämistietoa ajatuksena, että organisaatiot voivat valmistaa puolustustaan ​​paremmin, jos he tietävät, millaisia ​​hyökkäyksiä heidän ikäisensä kohtaavat.

- RH-ISAC Intelligence Trends -yhteenveto, joka kattaa jäsenorganisaatioiden toukokuusta elokuuhun jakamat tiedot, korostaa muutoksia vähittäiskaupan, vieraanvaraisuuden ja matkailun uhkakuvassa. Tunnusten kerääminen oli "ylivoimaisesti yleisin raportoitu uhka", 63 % Intelligence Trends Summaryn mukaan. Epäilyttävät verkkotunnukset olivat toiseksi yleisin, 16 %. Muita jäsenten ilmoittamia uhkaindikaattoreita ovat haitalliset verkkotunnukset (3 %), botnetit (3 %) ja vihollisen hyökkäykset (4 %).

Kymmenen haittaohjelmaperhettä muodosti 81 % kaikista RH-ISAC:n neljän kuukauden aikana jäljittävistä raporteista, joista Emotet oli yleisin. Vaikka on mahdollista, että Emotetiin liittyvien raporttien kasvu voi liittyä jäsenjärjestöjen keskittymiseen enemmän Emotetin puolustukseen, se viittaa myös siihen, että Emotetin toiminta on "taas kerran tasaista sen jälkeen, kun ryhmä nousi uudelleen esiin aiemmin tänä vuonna", raportissa sanotaan.

RH-ISAC ei tarkoita vain uhkaindikaattoreiden ilmoittamista – jäsenorganisaatiot jakavat myös tietoja tietyistä uhkaaiheista. Suosituimmat jaetut trendit -kaavio osoittaa, millaisista uhista organisaatiot ovat eniten huolissaan.

Tunnusten kerääminen on edelleen yleisin jäsenten uhka, 43 %, jota seuraa tietojenkalastelu 16 %:lla. Tiedot haittaohjelmahyökkäyksistä – eli Agent Tesla, Formbook ja Emotet – muodostivat 31 % jäsenten jakamista uhista.

Suosituimmat jaetut trendit kuvaavat uhkaaiheen jakamistiheyttä, kun taas Top Reported Trends -kaavio näyttää tiettyyn aiheeseen jaettujen uhkaindikaattoreiden määrän RH-ISAC:n mukaan.