Penyerang diharapkan menargetkan Perusahaan Besar terlepas dari industri di…

SAN FRANCISCO (PRWeb)
Desember 15, 2022

Titania, Inc., platform perlindungan data dan kekebalan ransomware tercanggih di industri, baru-baru ini disurvei profesional keamanan perusahaan untuk mendapatkan prediksi mereka tentang pola tren serangan siber untuk tahun 2023.

Penyerang diharapkan memperluas strategi penargetan mereka di luar vertikal yang diatur seperti layanan keuangan dan perawatan kesehatan. Para ahli memperkirakan bahwa perusahaan besar (41%) akan menjadi sektor sasaran utama serangan siber pada tahun 2023, lebih disukai daripada lembaga keuangan (36%), pemerintah (14%), layanan kesehatan (9%), dan pendidikan (8%).

Laju perubahan yang cepat telah memperkenalkan kerentanan baru ke dalam jaringan perusahaan, menjadikannya target yang semakin menarik bagi penyerang dunia maya. Untuk bersaing di pasar digital, perusahaan besar mengadopsi lebih banyak layanan cloud, mengumpulkan data, mendorong kode ke dalam produksi lebih cepat, dan menghubungkan aplikasi dan sistem melalui API. Akibatnya, layanan yang salah konfigurasi, basis data yang tidak terlindungi, aplikasi yang sedikit diuji, dan API yang tidak diketahui dan tidak aman berlimpah, yang semuanya dapat dieksploitasi oleh penyerang.

• Strategi Serangan Berubah di 2023

Empat ancaman teratas pada tahun 2022 adalah malware (30%), ransomware dan pemerasan (27%), ancaman orang dalam (26%), dan phishing (17%). (Sebaliknya, Laporan Investigasi Pelanggaran Data Verizon mengungkapkan bahwa phishing adalah ancaman #2 pada tahun 2022, tepat di belakang pencurian kredensial). Studi ini menemukan bahwa perusahaan memperkirakan malware (40%) akan menjadi tantangan terbesar mereka pada tahun 2023, diikuti oleh ancaman orang dalam (26%), ransomware dan pemerasan terkait (21%), dan phishing (16%). Namun, malware lebih mengkhawatirkan banyak perusahaan pada tahun 2023 dibandingkan pada tahun 2022. Penting untuk dicatat bahwa ancaman-ancaman ini dapat saling tumpang tindih, di mana orang dalam dapat terlibat dalam serangan ransomware, phishing dapat menjadi sumber malware, dan sebagainya.

Penyerang mengembangkan strategi mereka dalam upaya mengejutkan dan mengakali tim keamanan, yang telah memperkuat pertahanan ransomware dan meningkatkan deteksi phishing. Mereka menggunakan malware baru, seperti loader, infostealer, dan wiper untuk mempercepat serangan, mencuri data sensitif, dan membuat kekacauan. Mereka juga membeli dan mencuri kredensial karyawan untuk masuk melalui pintu depan jaringan perusahaan.

• 2 dari 3 Perusahaan Melaporkan Pelanggaran 2022, Banyak yang Melihat Waktu Tunggu Lebih Rendah

Hampir dua pertiga (65%) perusahaan dilanggar pada tahun 2022 karena penyerang mengeksploitasi celah proses dan kerentanan keamanan untuk mengakses jaringan. Meskipun tidak ada tim keamanan perusahaan yang ingin mendeteksi pelanggaran, mereka melakukannya lebih cepat berkat platform keamanan yang menggunakan otomatisasi dan kecerdasan buatan untuk mendeteksi anomali di tengah kebisingan dan mempercepat proses operasi keamanan. Di antara mereka yang dilanggar, 91% tim operasi keamanan mendeteksi insiden tersebut dalam seminggu, sementara 100% mengidentifikasinya dalam sebulan. Lebih sedikit waktu tunggu peretas di jaringan berarti lebih sedikit kerusakan bagi perusahaan-perusahaan ini.

• Penyerang Menargetkan Data Bernilai Tinggi untuk Eksfiltrasi

Namun, penyerang juga semakin pintar. Begitu berada di dalam jaringan perusahaan, mereka bergerak cepat untuk menargetkan dan mengekstraksi data bernilai tinggi, termasuk data penting bagi organisasi (57%), kekayaan intelektual (57%), dan informasi identitas pribadi (PII) atau PII sensitif (38%). (Beberapa data mewakili lebih dari satu jenis informasi.)

• Data Terstruktur dan Tidak Terstruktur Beresiko Dicuri

Pada tahun 2022, data terstruktur lebih berisiko daripada data tidak terstruktur untuk eksfiltrasi berbahaya. Penyerang menargetkan data terstruktur yang digunakan dalam database seperti Oracle dan Microsoft® Azure SQL Server (68%) dan untuk analitik di platform web seperti Databricks (63%). Namun, penyerang juga mencari data tidak terstruktur yang digunakan dalam aplikasi (57%) seperti Amazon S3, Microsoft® Azure Blob dan dibuat oleh pengguna (50%) dalam alat seperti Microsoft OneDrive, Microsoft SharePoint, dan lainnya.

Pindah ke tahun 2023, penyerang akan menargetkan data terstruktur yang digunakan untuk analitik (68%) dibandingkan yang digunakan dalam database (62%). Mereka juga akan menargetkan data tidak terstruktur yang dibuat oleh pengguna (58%) dibandingkan data yang dibuat oleh aplikasi (54%) atau sumber lain (16%). Analitik dan data pengguna mengungkap niat perusahaan, menyediakan lensa ke dalam strategi, rencana, peluncuran produk, kemitraan, dan informasi lain yang menarik bagi penyerang, seperti negara-bangsa, penjahat dunia maya, dan lainnya.

• Melindungi Data Prioritas Keamanan #1 Baru untuk Tim Korporat

Melindungi data memungkinkan perusahaan besar untuk melindungi rencana dan kekayaan intelektual mereka. Oleh karena itu, tidak mengherankan jika melindungi data (31%) telah muncul sebagai prioritas keamanan #1 untuk tahun 2023, di atas pencegahan ransomware, eksfiltrasi data, dan pemerasan (27%), tetap di depan serangan jahat (23%) dan tujuan lainnya. . Untuk mewujudkan tujuan ini, 92% tim berencana meningkatkan langkah keamanan mereka pada tahun 2023, sementara 97% akan mencari solusi baru.

Keamanan Data naik ke atas daftar prioritas untuk tahun 2023 dengan lebih dari 30% peserta memeriksanya sebagai proyek terpenting mereka yang akan datang. Ini diikuti oleh pertahanan ransomware dan pemerasan lebih dari 25%. Tim keamanan harus mencari platform perlindungan data yang menggunakan enkripsi yang sedang digunakan, tokenisasi generasi mendatang, dan teknik lain yang melindungi data sepanjang siklus hidupnya sambil tetap mempertahankan kegunaan data yang kaya seperti pencarian dan analitik. Dengan demikian, organisasi dapat melindungi diri dari eksfiltrasi data dan tuntutan ransomware.

Pelajari lebih lanjut tentang prediksi keamanan siber 2023.

Unduh kajiannya di sini.

TENTANG TITANIAM

Titaniam adalah platform keamanan data dan pertahanan ransomware tercanggih di industri yang menggunakan enkripsi berperforma tinggi yang sedang digunakan untuk menjaga keamanan data berharga bahkan jika perusahaan dibobol dan datanya dicuri. Dengan kemampuan memproses data tanpa dekripsi dan mendukung sembilan format data pelestarian privasi yang berbeda, Titaniam adalah jawaban pasar untuk mengatasi ransomware dan pemerasan, ancaman orang dalam, dan penegakan privasi data. Selain enkripsi tercanggih yang sedang digunakan, penerapan tunggal Titaniam menyediakan setara dengan tiga kategori solusi keamanan data lainnya termasuk tokenisasi. Jika terjadi serangan, Titaniam menawarkan bukti yang dapat diaudit bahwa data berharga mempertahankan enkripsi selama serangan, sehingga meminimalkan kepatuhan serta kewajiban pemberitahuan. Titaniam adalah Gartner Cool Vendor di Data Security, bernama vendor di Gartner Hype Cycle untuk Keamanan Data, bernama Vendor di Gartner Hype Cycle untuk Privasi Data, Pemenang SINET16 Security Innovator Award yang didambakan, empat Global Infosec Awards di RSAC2022, TAG Cyber ​​Distinguished Vendor , dan Intellyx Digital Innovator untuk 2022. Untuk mempelajari lebih lanjut, kunjungi https://titaniam.io/.