Un minut de amenințare cibernetică: amploarea criminalității cibernetice în instantanee de 60 de secunde

Criminalitatea cibernetică este mare și continuă să crească. Este adesea dificil să înțelegem pe deplin impactul pe care l-au avut atacurile online în ultimele decenii. Am folosit date de la diverse proprietăți deținute de Microsoft și o combinație de surse externe pentru a ilustra amploarea și amploarea criminalității cibernetice la nivel mondial. Al nostru raport cuprinzător privind activitatea rău intenționată evidențiază ceea ce se întâmplă în întreaga lume într-o anumită fereastră de 60 de secunde.

Atacurile cibernetice variază în funcție de tip și focalizare

Dacă am aflat ceva din examinarea atacurilor online de anul trecut, este că echipele de securitate trebuie să fie pregătite să se apere împotriva unei game largi de amenințări în orice moment. Conform RiskIQ, achiziționat de Microsoft în 2021, atacuri cu parole au fost de departe tipul de amenințare cel mai frecvent observat, cu 34,740 pe minut. Cu toate acestea, am văzut, de asemenea, 1,902 de atacuri Internet of Things (IoT) și 1,095 de atacuri distribuite de refuz de serviciu (DDoS) în aceeași perioadă de 60 de secunde.

Imaginea amenințărilor devine cu atât mai complexă cu cât ne aprofundăm în datele interne de securitate Microsoft. Cel mai frecvent am blocat amenințările prin e-mail, amenințările de identitate și atacurile de autorizare prin forță brută pentru clienții noștri.

Când am examinat un gamă largă de date de piață, am descoperit și mai multe atacuri. În 2021, au avut loc șapte atacuri de phishing în fiecare minut, un atac de injecție SQL la fiecare două minute, o nouă amenințare de detectare a infrastructurii la fiecare 35 de minute, un atac al lanțului de aprovizionare la fiecare 44 de minute și un atac ransomware la fiecare 195 de minute. Toate acestea se reunesc pentru a crea un peisaj încurcat de criminalitate cibernetică cu care echipele de securitate trebuie să se confrunte.

Care este costul real al criminalității cibernetice?

Criminalitatea cibernetică este o forță extrem de perturbatoare, estimată că provoacă daune de trilioane de dolari la nivel global în fiecare an. The costul criminalității cibernetice provine din deteriorarea datelor și proprietății, a bunurilor furate — inclusiv a proprietății intelectuale — și a perturbării sistemelor de afaceri și a productivității.

Iată o detaliere a cât costă infractorii cibernetici companiile și consumatorii în 2021 pe minut:

• Impactul economic mondial al criminalității cibernetice: 1,141,553 USD

• Cheltuieli globale pentru securitate cibernetică: 285,388 USD

• Pierderi din frauda plăților prin comerțul electronic: 38,052 USD

• Daune globale ransomware: 38,051 USD

• Costul total al compromiterii e-mailului de afaceri: 4,566 USD

• Suma pierdută din cauza escrocherilor cu criptomonede: 3,615 USD

• Costul mediu al încălcării: 8 USD

• Costul mediu al atacurilor malware: 5 USD

Cum ar trebui să se protejeze întreprinderile de întreruperile și pierderile financiare care vin odată cu o încălcare a securității cibernetice? Ar trebui să înceapă prin a înțelege întregul domeniu de aplicare al peisajului digital care trebuie protejat.

La ce ar trebui să se aștepte organizațiile?

Actorii amenințărilor devin mai înțelepți cu privire la instrumentele și metodele pe care le folosesc pentru a evita detectarea, a ocoli sistemele de securitate și a comite atacuri. În 2021, au existat 79,861 noi gazde și 7,620 noi dispozitive IoT în fiecare minut. De asemenea, am descoperit 150 de noi domenii, 53 de certificate SSL LetsEncrypt active noi și 23 de aplicații mobile noi create în aceeași perioadă de timp. Fiecare dintre aceste completări poate acționa ca o ușă pentru actorii amenințărilor.

Migrațiile în cloud, inițiativele digitale noi și IT-ul umbră lăresc suprafața de atac. La nivel de întreprindere, asta poate însemna o vastă proprietate care se întinde pe mai mulți nori și ecosisteme masiv complexe. Între timp, infrastructura ieftină și economiile înfloritoare ale criminalității informatice cresc peisajul amenințărilor pe care organizațiile, la rândul lor, trebuie să îl urmărească. Organizațiile trebuie să se asigure că sunt cu un pas înainte prin crearea unei strategii de securitate cibernetică mai holistică, care să le protejeze operațiunile pe toate fronturile.

Pentru a obține controlul asupra acestui peisaj dinamic de amenințări, echipele de securitate trebuie să țină pulsul amenințărilor noi și emergente, cele mai recente tactici de criminalitate cibernetică și instrumentele de vârf pe care le au la dispoziție. Microsoft urmărește peste 43 de trilioane de semnale în fiecare zi pentru a dezvolta informații dinamice, hiperrelevante pentru amenințări, care evoluează odată cu suprafața de atac și ne ajută să detectăm și să răspundem rapid la amenințări. Clienții noștri pot accesa aceste informații direct pentru a crea o imagine profundă și unică a peisajului amenințărilor, o înțelegere la 360 de grade a expunerii lor la aceasta și instrumente pentru atenuarea și răspunsul.

Află mai multe Perspectivele partenerilor de la Microsoft.