Kybernetický zločin je pre budúcu prosperitu veľké riziko

Podľa spomínaného prieskumu považujú spoločnosti zvyšovanie kybernetických zločinov, ako jedno s najväčších rizík pre svoje podnikanie do budúcnosti. Spoločnosti označili kybernetické incidenty ako väčšie nebezpečenstvo než je regulácia, zmena legislatívy či automatizácia.

Obavy, ktoré majú české alebo slovenské spoločnosti sa podľa štúdie Allianz Risk Barometer 2021 zhodujú s názormi spoločností vo svete,. Na základe štúdie môžeme zaradiť kybernetické hrozby medzi 3 najväčšie podnikateľské riziká, ktorých sa spoločnosti po celom svete v roku 2021 obávajú.

Väčšia digitalizácia spoločností v súvislosti s ochorením COVID-19 pripravila pre kyberzločincov dobrú pôdu. Kyberzločinci svoje obete vydierajú a sú zákerní a sofistikovaní. Používajú viacero techník útokov, aby efektivita vydierania bola čo najlepšia a nakoniec napadnutá spoločnosť nemala inú možnosť, ako kyberzločincom zaplatiť. Vyjadril sa hlavný konzultant spoločnosti Flowmon Networks Roman Čupka.

Spoločnosti chcú investovať do kybernetickej bezpečnosti

Spoločnosti majú z kybernetických hrozieb strach a preto chcú investovať do bezpečnosti. Približne viac ako polovica spoločností plánuje v najbližších 2 rokoch zvýšiť rozpočet, ktorý je určený na prevádzkovú bezpečnosť.

O poklese uvažuje niečo cez 6% respondentov a približne tretina oćakáva stagnáciu. V posledných dvoch rokoch rozpočet určený na bezpečnosť v českých a slovenských spoločnostiach zvyčajne stagnoval.

The post Spoločnosti majú v roku 2021 najväčší strach z ransomvérových a phishingových útokov appeared first on Ochrana-online.sk.

Obeťou phishingového útoku sa môže stať skoro každý

Hackeri sa zameriavajú hlavne na ľudí, ktorí pracujú na diaľku. Vyplýva to z pandémie korony a trendu tzv. Home officu. Organizácie či zamestnanci nie sú častokrát dostatočne pripravení čeliť týmto útokom.

Útočníci majú zvyčajne prepracované metódy ako získať citlivé údaje od svojich obetí. Dôležité je neotvárať podozrivé e-maily, prílohy a odkazy. Častokrát sa stáva, že útočník vytvorí identický web známej spoločnosti a po zadaní prihlasovacích alebo bankových údajov tieto dáta odcudzí.

Aké značky spoločností zneužívajú útočníci

Q3 Brand Phishing Report je názov správy, v ktorej sa hovorí, že najčastejšie sa vydávajú páchatelia za spoločnosť Microsoft. Za spoločnosť Microsoft sa hackeri falošne vydávali až v 19% percentách phishingových útokov.

Po prvýkrát sa do top 10 dostalo aj DHL, pričom obsadilo hneď druhé miesto. Za týmto trendom môžeme vidieť zvýšený dopyt po zásielkových službách a kybernetický páchatelia sa toho chopili.

Hackeri najčastejšie používajú značky technologických spoločností, následne bankových inštitúcií a sociálnych sietí.

Zoznam najčastejšie zneužívaných značiek pri phishingových útokoch v 3. štvrť roku 2020:

• Microsoft – 19%
• DHL – 9%
• Google – 9%
• Paypal – 6%
• Netflix – 6%
• Facebook – 5%
• Apple – 5%
• WhatsApp – 5%
• Amazon – 4%
• Instagram – 4%

Najčastejší spôsob šírenia phishingu:

V 3Q 2020 sa šíril phishing najviac pomocou e-mailu, ako druhý následoval webový phishing. E-mailový phishing bol najviac zneužívaný pod značkou Microsoft, DHL a Apple.

44% všetkých phishingových útokov v 3 štvrťroku 2020 – e-mailový phishing

• Microsoft
• DHL
• Apple

12% všetkých phishingových útokov v 3 štvrťroku 2020 – mobilný phishing

• WhatsApp
• PayPal
• Facebook

Ako hackeri zneužívali značku Microsoft na vylákanie citlivých údajov?

Check point objavil phishingové e-maily, ktoré mali za úlohu ukradnúť prihlasovacie údaje od účtov Microsoft. Úlohou e-mailu bolo to, aby obeť klikla na škodlivý odkaz a ten ju presmeruje na falošnú prihlasovaciu stránku, ktorá vyzerá ako od spoločnosti Microsoft.

The post Pri phishingových útokoch sa páchatelia vydávajú za zamestancov známych spoločností appeared first on Ochrana-online.sk.