 |
Pelaku jahat menggunakan taktik yang lebih agresif dan tidak bermoral untuk mendapatkan data peribadi dan memeras tebusan
TOKYO, 30 April 2024 /PRNewswire/ -- Menurut Laporan Risikan Ancaman Global 2024 yang dikeluarkan oleh NTT Security Holdings baru-baru ini, kejadian perisian tebusan dan peras ugut melonjak sebanyak 67% pada tahun 2023.
Dihasilkan oleh Pusat Risikan Ancaman Global NTT Security Holdings, laporan ini menyiasat trend keselamatan siber, memberikan pandangan tentang landskap ancaman, dan menawarkan cadangan untuk membantu organisasi melindungi diri daripada serangan siber dengan lebih baik.
Selepas tahun yang lesu pada 2022, kejadian perisian tebusan dan peras ugut telah meningkat pada tahun 2023. Lebih daripada 5,000 mangsa perisian tebusan telah dikesan atau dipaparkan di pelbagai saluran sosial, jumlah ini telah meningkat daripada kira-kira 3,000 pada tahun 2022. Penemuan ini berdasarkan penyelidikan dalaman Pusat Risikan Ancaman Global NTT Security Holdings dan dengan mengumpulkan senarai di laman-laman web penebusan, saluran Telegram, serta laporan dan pendedahan awam. Bilangan mangsa mungkin lebih tinggi kerana penyelidikan ini tidak mencerminkan kejadian pada tebusan telah dibayar sebelum senarai itu diumumkan secara awam.
"Laporan kami bagi tahun 2023 menekankan peningkatan ancaman siber yang memberi kesan kepada kehidupan seharian, keadaan ekonomi dan privasi," kata Jeremy Nichols, pengarah Pusat Risikan Ancaman Global NTT Security Holdings. "Kami menjangkakan jumlah ini akan meningkat secara mendadak pada tahun 2024 ketika pelaku ancaman mencipta serangan yang lebih canggih dengan menggunakan kecerdasan buatan untuk mengeksploitasi permukaan serangan yang semakin berkembang dan memanfaatkan belanjawan siber yang terhad dan kekurangan kakitangan."
Cerapan utama daripada laporan 2024
Infrastruktur penting, rantaian bekalan dan perkhidmatan kewangan menghadapi risiko yang paling tinggi. Sektor-sektor utama yang disasarkan oleh pelaku ancaman memerlukan waktu operasi hampir sempurna kerana gangguan perkhidmatan boleh mempengaruhi nyawa, menjadikan mereka lebih cenderung untuk membayar tebusan untuk mengembalikan akses kepada sistem dan data penting mereka. Sektor pembuatan menduduki tempat pertama dalam senarai sektor yang diserang pada tahun 2023 dengan 25.66%, dan mempunyai jumlah mangsa perisian tebusan yang dipaparkan di saluran sosial paling tinggi dengan 27.75%.
Operator dan rakan kongsi perisian tebusan menggunakan taktik yang kurang moral dan etika untuk mendapatkan pembayaran. Mereka menyasarkan sektor-sektor yang sebelum ini dianggap terlarang, termasuk penjagaan kesihatan, organisasi bukan untung dan syarikat tenaga. Mereka telah mengancam untuk mendedahkan gambar-gambar perubatan sensitif atau rekod pesakit jika tebusan tidak dibayar.
Perniagaan kecil dan sederhana menghadapi cabaran terbesar dalam memerangi ancaman siber. Lebih daripada 50% mangsa perisian tebusan mempunyai kurang daripada 200 pekerja manakala 66% mempunyai kurang daripada 500 pekerja, menurut penyelidikan ini.
Pelaku ancaman terus mengeksploitasi kelemahan dan titik permulaan kosong dalam program perisian yang paling popular. Senarai pilihan perisian korporat dan kerentanan baru terus meningkat sementara perisian berbahaya pada masa yang sama berkembang, menggunakan kecerdasan buatan generatif untuk segera mengintegrasikan dan mengeksploitasi kerentanan dengan tahap keparahan yang tinggi dan kritikal.
Manusia tetap menjadi titik lemah dalam keselamatan siber, dan keadaan ini semakin teruk. Persekitaran awan hibrid, bawa peranti anda sendiri, dan integrasi pihak ketiga telah memperluaskan permukaan serangan bagi kebanyakan organisasi. Peranan dan tanggungjawab keselamatan siber semakin meluas, belanjawan siber semakin dipotong, dan terdapat lebih banyak alat untuk menyelesaikan tanggungjawab ini, meningkatkan keletihan dan kelesuan kakitangan.
"Organisasi menghadapi kesukaran untuk mempertahankan diri daripada pengeksploitasian rutin, perisian berbahaya, dan ancaman tebusan atau penebusan," tambah Nichols. "Ramalan dan cadangan dalam laporan kami menawarkan pemimpin perniagaan dan teknikal sebuah hala tuju untuk membuat keputusan yang lebih cepat dan bermaklumat untuk meningkatkan kedudukan keselamatan mereka kerana ancaman-ancaman ini secara berterusan meningkat dengan pesat."
Akses Laporan Penuh
Untuk pemahaman menyeluruh tentang serangan siber yang paling kerap berlaku, ramalan untuk serangan masa depan, dan cadangan untuk melindungi organisasi daripada ancaman yang berkembang, muat turun Laporan Risikan Ancaman Global 2024 yang lengkap di https://www.security.ntt/global-threat-intelligence-report-2024.
Perihal NTT Security Holdings
NTT Security Holdings , sebagai sebuah syarikat Kumpulan, kami menyediakan pertahanan siber proaktif dan perkhidmatan yang menggunakan sumber manusia dan risikan yang dikumpulkan untuk melindungi pelanggan dan masyarakat. Selama lebih dari 20 tahun, syarikat kami telah membantu pelanggan melindungi perniagaan digital mereka dengan meramalkan, mengesan, dan bertindak balas terhadap ancaman siber, sambil menyokong inovasi perniagaan dan mengurus risiko. Pusat Operasi Keselamatan (SOC) kami, pusat R&D, dan pakar keselamatan kami menyampaikan risikan ancaman yang tiada tandingan dan menangani beratus-ratus ribu insiden keselamatan setiap tahun. Bersama-sama, kami memastikan masa depan terhubung yang selamat.
Foto - https://mma.prnasia.com/media2/2397857/GTIR_Press_Release.jpg?p=medium600
Logo - https://mma.prnasia.com/media2/2086975/NTT_Security_Holdings_Logo_Logo.jpg?p=medium600
