SecurityLab,
28 июля 2022 г.
Какие угрозы могут ожидать организации в ближайшем будущем
398 просмотров
Согласно ежегодному отчету Palo Alto Networks , средняя сумма выкупа вымогателям за первую половину 2022 года составила $30 млн., а максимальная выплата составила около 25% от этой суммы, что указывает на готовность хакеров торговаться со своими жертвами. Хотя финансовый, юридический и производственный секторы были основными жертвами, с ними не всегда было легко вести переговоры.
По подсчетам Palo Alto Networks, средняя сумма выкупа 2021 году для финансовой индустрии составила почти $8 млн. Однако, средняя сумма платежа составила всего около $154 тыс., что составляет менее 2% от первоначального требования. Кроме того, средняя сумма выкупа в сфере здравоохранения в 2021 году была более $1,4 млн, а сумма платежа составила $1,2 млн. (около 90%).
Palo Alto Networks также упомянула метод двойного вымогательства, в котором злоумышленник не только шифрует файлы организации, но и угрожает раскрыть конфиденциальную информацию клиентам или провести дополнительные атаки, если выкуп не будет уплачен.
Аналитики угроз Palo Alto Networks отмечают, что вымогательство без шифрования возрастет в ближайшем будущем. Отчасти это связано с широким распространением RaaS-модели (Ransomware-as-a-Service) , которую могут использовать даже неопытные киберпреступники. Кибератаки на облачные сервисы с помощью RaaS-модели также могут увеличиться, поскольку в этой среде злоумышленники сосредоточены на обнаружении незащищенных учетных данных, а не на демонстрации передовых технических навыков.
Еще одним простым и экономичным способом получить скрытый доступ к системе является фишинговая атака. С помощью фишинга и социальной инженерии киберпреступник, оставаясь незамеченным, просто вынуждает жертву передать свои учетные данные.
Также существует BEC-атака (Business Email Compromise), которая представляет собой компрометацию деловой электронной почты и позволяет мошеннику получить доступ без сложных технических методов взлома. По подсчетам экспертов, средняя сумма украденных средств после BEC-атак составила $286 тыс.
Стоит отметить, что киберпреступник в переговорах может использовать информацию о киберстраховании организации и рассчитать сумму требуемого выкупа на основе предполагаемой выплаты жертве от страховой компании.
Также для фирмы существует угроза от своих же сотрудников. Согласно отчету Palo Alto Networks, 3 из 4 внутренних угроз связаны с недовольным бывшим сотрудником, который уничтожил данные компании или получил доступ к сетям после своего ухода. Однако, внутренние угрозы не распространены в атаках, но они могут быть значительными, поскольку злоумышленник точно знает, где искать конфиденциальные данные. Авторы отчета порекомендовали организациям тщательно изучить и оценить свои данные, чтобы внедрить систему защиты от атак программ-вымогателей.
Вся пресса за 28 июля 2022 г.
Смотрите другие материалы по этой тематике: Киберугрозы, киберриски и киберстрахование
Установите трансляцию заголовков прессы на своем сайте
|
|
![](https://www.insur-info.ru/img/_.gif) |
Архив прессы
|
|
|
![](https://www.insur-info.ru/img/_.gif) |
Текущая пресса
![](https://www.insur-info.ru/img/_.gif) |
| |
30 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
Новости-Армения, 30 августа 2024 г.
Группа граждан в Армении пыталась получить страховое возмещение в 1,37 млрд драмов мошенническим путем - СК
![](https://www.insur-info.ru/img/trans.gif)
|
|
Интерфакс, 30 августа 2024 г.
Отозвана лицензия у «Потребительского общества взаимного страхования активного и социально-ответственного бизнеса»
![](https://www.insur-info.ru/img/trans.gif)
|
|
investing.com, 30 августа 2024 г.
Накопить на жизнь. Почему Ренессанс страхование привлекает инвесторов
![](https://www.insur-info.ru/img/trans.gif)
|
|
НТВ, 30 августа 2024 г.
ОСГОП в действии: что такое страховая ответственность за пассажира такси
![](https://www.insur-info.ru/img/trans.gif)
|
|
СенатИнформ, 30 августа 2024 г.
Финансовой подушкой обладает почти треть россиян
![](https://www.insur-info.ru/img/trans.gif)
|
|
Интерфакс, 30 августа 2024 г.
Страховщики выплатили 3 млрд руб. в связи с объявлением ЧС с апреля по август
![](https://www.insur-info.ru/img/trans.gif)
|
|
Кузбасс, Кемерово, 30 августа 2024 г.
Лечение по ОМС в частных клиниках и стоматологиях
![](https://www.insur-info.ru/img/trans.gif)
|
|
Tazabek, Бишкек, 30 августа 2024 г.
За 7 месяцев объем страховых премий в Кыргызстане вырос на 51,3%, - Финнадзор
![](https://www.insur-info.ru/img/trans.gif)
|
|
Друг для друга, Курск, 30 августа 2024 г.
В Курске приставы взыскали со страховой компании 243 тыс. рублей в пользу пострадавшего в ДТП
![](https://www.insur-info.ru/img/trans.gif)
|
|
Вслух.ру, Тюмень, 30 августа 2024 г.
Мужчина заплатит страховой за лечение избитого им знакомого
![](https://www.insur-info.ru/img/trans.gif)
|
|
ОренбургМедиа, 30 августа 2024 г.
Оренбуржцы стали реже жаловаться на финансовые организации
![](https://www.insur-info.ru/img/trans.gif)
|
|
Business FM Новосибирск, 30 августа 2024 г.
Новосибирские водители бьют тревогу: запчасти для авто резко подорожали
![](https://www.insur-info.ru/img/trans.gif)
|
|
cbr.ru, 30 августа 2024 г.
Приказ Центрального банка Российской Федерации № ОД-1384 от 30.08.2024
![](https://www.insur-info.ru/img/trans.gif)
|
|
ГТРК Владимир, 30 августа 2024 г.
Владимирцам рассказали, как сэкономить на автостраховке
![](https://www.insur-info.ru/img/trans.gif)
|
|
Амурская правда, Благовещенск, 30 августа 2024 г.
Жалобы амурчан на мошенников выросли в 3,5 раза за первую половину 2024 года
![](https://www.insur-info.ru/img/trans.gif)
|
|
Авторадио, 30 августа 2024 г.
За неправильный диагноз поликлинику оштрафуют страховщики
![](https://www.insur-info.ru/img/trans.gif)
|
|
Ведомости, 30 августа 2024 г.
В России могут запустить экспериментальный правовой режим для такси
![](https://www.insur-info.ru/img/trans.gif)
|
 Остальные материалы за 30 августа 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|