Minuta kibernetske grožnje: obseg kibernetske kriminalitete v 60-sekundnih posnetkih

Kibernetski kriminal je velik in se še povečuje. Pogosto je težko v celoti razumeti vpliv spletnih napadov v zadnjih desetletjih. Za ponazoritev obsega in obsega kibernetske kriminalitete po vsem svetu smo uporabili podatke iz različnih Microsoftovih lastnosti in mešanico zunanjih virov. Naš izčrpno poročilo o zlonamerni dejavnosti poudarja, kaj se dogaja po svetu v katerem koli danem 60-sekundnem oknu.

Kibernetski napadi se razlikujejo glede na vrsto in fokus

Če smo se česa naučili iz pregleda lanskih spletnih napadov, je to, da morajo biti varnostne ekipe vedno pripravljene na obrambo pred najrazličnejšimi grožnjami. Po navedbah Tveganje, ki ga je leta 2021 kupil Microsoft, napadi z geslom so bili daleč najpogosteje opažena vrsta grožnje, ki je dosegla 34,740 na minuto. Vendar pa smo v istem 1,902-sekundnem obdobju opazili tudi 1,095 napadov interneta stvari (IoT) in 60 porazdeljenih napadov zavrnitve storitve (DDoS).

Slika grožnje postane še bolj zapletena, čim globlje se poglobimo v notranje Microsoftove varnostne podatke. Za naše stranke smo najpogosteje blokirali grožnje po elektronski pošti, grožnje identiteti in avtorizacijske napade na silo.

Ko smo pregledali a širok nabor tržnih podatkov, odkrili smo še več napadov. Leta 2021 se je vsako minuto zgodilo sedem napadov z lažnim predstavljanjem, en napad z vbrizgavanjem SQL vsaki dve minuti, ena zaznava nove infrastrukture groženj vsakih 35 minut, en napad na dobavno verigo vsakih 44 minut in en napad izsiljevalske programske opreme vsakih 195 minut. Vse to se združi, da ustvari zapleteno pokrajino kibernetskega kriminala, s katero se morajo spopadati varnostne ekipe.

Kakšna je dejanska cena kibernetske kriminalitete?

Kibernetski kriminal je zelo moteča sila, ki po ocenah vsako leto povzroči na bilijone dolarjev škode po vsem svetu. The stroški kibernetske kriminalitete izvira iz škode, povzročene podatkom in lastnini, ukradenih sredstev – vključno z intelektualno lastnino – ter motenj v poslovnih sistemih in produktivnosti.

Tukaj je razčlenitev, koliko so kiberkriminalci stali podjetja in potrošnike v letu 2021 na minuto:

• Svetovni gospodarski vpliv kibernetske kriminalitete: 1,141,553 $

• Globalna poraba za kibernetsko varnost: 285,388 $

• Izgube zaradi goljufij pri plačilih v e-trgovini: 38,052 USD

• Globalna odškodnina za izsiljevalsko programsko opremo: 38,051 $

• Skupni stroški ogrožanja poslovne e-pošte: 4,566 USD

• Izgubljen znesek zaradi goljufij s kriptovalutami: 3,615 USD

• Povprečni stroški kršitve: 8 USD

• Povprečni stroški napadov zlonamerne programske opreme: 5 USD

Kako naj se podjetja zaščitijo pred motnjami in finančnimi izgubami, ki jih povzroči vdor v kibernetsko varnost? Začeti bi morali z razumevanjem celotnega obsega digitalne krajine, ki jo je treba zaščititi.

Kaj naj pričakujejo organizacije?

Akterji groženj postajajo vse bolj obveščeni o orodjih in metodah, ki jih uporabljajo za izogibanje odkrivanju, izogibanje varnostnim sistemom in izvajanje napadov. Leta 2021 je bilo vsako minuto 79,861 novih gostiteljev in 7,620 novih naprav IoT. Prav tako smo v istem časovnem obdobju odkrili 150 novih domen, 53 novih aktivnih SSL certifikatov LetsEncrypt in 23 novih mobilnih aplikacij. Vsak od teh dodatkov lahko potencialno deluje kot vrata za akterje groženj.

Migracije v oblak, nove digitalne pobude in IT v senci širijo površino napada. Na ravni podjetja lahko to pomeni ogromno posestvo, ki obsega več oblakov in izjemno zapletene ekosisteme. Medtem pa poceni infrastruktura in cvetoča gospodarstva kibernetske kriminalitete povečujejo krajino groženj, ki jim morajo organizacije slediti. Organizacije morajo zagotoviti, da so korak pred njimi, tako da oblikujejo bolj celostno strategijo kibernetske varnosti, ki ščiti njihovo delovanje na vseh frontah.

Da bi pridobili nadzor nad to dinamično pokrajino groženj, varnostne ekipe biti pozoren na nove in nastajajoče grožnje, najnovejše taktike kibernetskega kriminala in vodilna orodja, ki so jim na voljo. Microsoft vsak dan sledi več kot 43 bilijonom signalov, da razvije dinamično, hiperrelevantno obveščanje o grožnjah, ki se razvija s površino napadov in nam pomaga hitro odkriti grožnje in se nanje odzvati. Naše stranke lahko neposredno dostopajo do teh obveščevalnih podatkov, da ustvarijo globok in edinstven pogled na pokrajino groženj, 360-stopinjsko razumevanje svoje izpostavljenosti grožnjam ter orodja za ublažitev in odzivanje.

Preberi več Partnerske perspektive Microsofta.