четверть организаций пострадала от вирусов-вымогателей за прошедший год
По изучению, в масштабах которого было опрошено не менее 500 организаций в Соединенных Штатах, Англии, Франции и Германии, за прошедшие 12 лет 48 % заводов стали потерпевшими вирусов-вымогателей, причём 81 % из них пострадал от трёх или более атак. Изучение провела организация по снабжению безопасности SentinelOne, которая заметила, что в первую очередь такие атаки упоминают информацию о сотрудниках (42 %), денежные данные (41 %) и информацию о заказчиках (40 %).
Респонденты заметили, что наиболее возможными мотивами мошенников считаются экономическое вымогательство (54 %), разрушение работы организаций (47 %) и кибершпионаж (42 %). В 81 % примеров расспрошенные утверждали, что взломщикам получалось получить доступ к сетям организаций за счет фишинга через e-mail либо соцсети. Четверть из них заявила, что мошенники могли получить доступ к данным организаций благодаря тому, что сотрудники переходили по передаваемым сноскам на заражённые веб-сайты, тогда как 40 % удостоверили, что атаки получалось осуществить благодаря инфицированию сетей при помощи ботнетов.
Тем не менее, в 94 % примеров атаки с применением вирусов-вымогателей оказали влияние на оптимизацию систем безопасности организаций. 67 % организаций повысили траты на IT-безопасность, тогда как 52 % из них рассказали о незначительном ослаблении собственных стратегий по снабжению безопасности благодаря тому, что раньше их системы были слишком защищёнными.
«Эти итоги показывают на значительный сдвиг для вирусов-вымогателей — это больше не только приборы для киберпреступлений, однако сейчас также и приборы для кибертерроризма и шпионажа, — сообщил Тони Рован (Tony Rowan), младший менеджер по вопросам безопасности в SentinelOne. — Хакеры приобретают доступ к чувствительным данным за счет надувательства клиентов, и это неприятность, от которой невозможно освободиться при помощи повышенной обороны и изучения. Безопасность располагается на стадии кризиса, и как покупатели, так и продавцы должны подсобить переменам. Есть неотложная потребность в следующем поколении технологий снабжения безопасности, которые сумеют находить, приспособить и задерживать распределение свежих опасностей по мере их возникновения».