Najnowsza analiza naruszeń danych opublikowana przez Identity Theft Resource Center (ITRC) ujawnia oszałamiający wzrost liczby naruszeń danych w pierwszym kwartale 2023 roku.

Sztuczna inteligencja zaczyna odgrywać coraz ważniejszą rolę w sektorze cyberbezpieczeństwa – zarówno po dobrej, jak i złej stronie. – Z jednej strony powstają coraz bardziej zaawansowane narzędzia bazujące na SI, które pozwalają chronić przed cyberatakami, a z drugiej – narzędzia, które wykorzystują tę technologię, żeby takie ataki przeprowadzać – mówi Jan Nowak, prezes i założyciel Botwise. Według ekspertów w tej chwili zaawansowane cyberataki bazujące na SI wciąż zdarzają się dość rzadko, ale w perspektywie kilku lat można się spodziewać szerszego wykorzystania tej technologii przez hakerów. Firmy już powinny zacząć się na to przygotowywać.

Ostatnie trzy lata znacząco zwiększyły skalę wyzwań w obszarze cyberbezpieczeństwa. Najpierw pandemia i związana z nią praca zdalna, potem agresja Rosji na Ukrainę i wojna hybrydowa, kryzys ekonomiczny i inflacyjny spotęgowały wysiłki hakerów, by jeszcze bardziej zdestabilizować sytuację. To napędza popyt na rozwiązania z zakresu cybersecurity zarówno ze strony administracji, biznesu, jak i indywidualnych użytkowników. 

Netskope, lider w dziedzinie Secure Access Service Edge (SASE) i cyberbezpieczeństwa, zaprezentował nowe badania, z których wynika, że ponad 400 różnych aplikacji operujących w chmurze dostarczyło złośliwe oprogramowanie w 2022 r., czyli prawie trzykrotnie więcej niż w roku poprzednim. Analitycy Netskope odkryli również, że 30% wszystkich pobrań złośliwego oprogramowania w chmurze w 2022 roku pochodziło z Microsoft OneDrive.

Rozwój cyberprzestępczości jako usługi, złośliwe oprogramowanie ransomware oraz rosnący popyt na skradzione dane uwierzytelniające to zdaniem ekspertów Sophos najpoważniejsze zagrożenia, z którymi firmy i użytkownicy mierzyli się w 2022 r. Specjaliści prognozują także, że w nadchodzących miesiącach należy spodziewać się m.in. większej liczby ataków ransomware pochodzących z Rosji oraz dalszych problemów z zatrudnianiem wykwalifikowanych pracowników zajmujących się cyberbezpieczeństwem.

Zgodnie z danymi Cybersecurity and Infrastructure Security Agency (CISA), w co trzecim amerykańskim domu, w którym znajduje się komputer, jest także złośliwe oprogramowanie. W wyniku działań cyberprzestępców dane aż 47% dorosłych Amerykanów wyciekły do Internetu.

Spółki energetyczne zapowiadają zdecydowaną walkę z dezinformacją, która destabilizuje ich działalność i funkcjonowanie całego rynku. Zalew fake newsów w mediach nazywają elementem rosyjskiej wojny hybrydowej, która ma na celu zachwiać systemem energetycznym w Europie i Polsce – podważyć zaufanie do sprzedawców energii i rządów, co w konsekwencji może zagrozić bezpieczeństwu energetycznemu krajów. Wyjaśnieniu mechanizmów rynkowych wpływających na ceny energii, a pośrednio także przywróceniu zaufania do sektora, ma służyć nowa kampania edukacyjno-informacyjna prowadzona przez spółki Skarbu Państwa.

CERT podaje, że w 2021 r. prawie 14% wszystkich cyberataków w naszym kraju dotyczyło sektora energetycznego. Na świecie 34% firm z branży naftowej i gazowniczej w ciągu ostatnich dwóch lat napotkało problem przejęcia maszyn przez hakerów. Ochrona internetu rzeczy (IoT) jest obecnie jednym z większych wyzwań dla całej branży.

Wojna w Ukrainie zwiększyła skalę cyberzagrożeń, jednak od wielu miesięcy systematycznie podejmowane są ataki na polską sieć. Wiele z nich jest kierowanych z Rosji, a szczególnie narażona jest na nie infrastruktura krytyczna, w tym m.in. energetyka. Ekspert Fundacji Bezpieczna Cyberprzestrzeń Robert Kośla wskazuje, że w Polsce operatorzy i zespoły reagowania na incydenty naruszenia cyberbezpieczeństwa już od lat śledzą i wyciągają wnioski z przeprowadzanych przez Rosję cyberataków. Obserwując metody ataków wymierzonych w ukraińską infrastrukturę, polscy operatorzy wdrażają najnowsze metody, które są odpowiedzią na zagrożenia ze strony Federacji Rosyjskiej. 

Rośnie liczba ataków ransomware, czyli blokad, których celem jest wymuszenie okupu. Wraz z nią rośnie także wysokość kwot płaconych hakerom za odblokowanie danych i zasobów. Choć eksperci ds. bezpieczeństwa odradzają wpłacanie pieniędzy cyberprzestępcom, to na taki ruch decyduje się już niemal co druga zaatakowana organizacja.

Spółka PGNiG Ventures, która w Grupie Kapitałowej PGNiG pełni rolę funduszu typu corporate venture capital, objęła akcje ICsec, polskiego producenta systemów cyberbezpieczeństwa dla przemysłu. Wartość inwestycji to 4 mln zł.

Wprowadzenie mikrorachunku podatkowego, Mistrzostwa Europy w Piłce Nożnej 2020 czy okazje zakupowe (np. Black Friday) - mogą być najczęściej wykorzystywanymi wydarzeniami do przeprowadzania ataków phishingowych w Polsce, przewidują eksperci od bezpieczeństwa technologicznego firmy konsultingowej DataArt. 

Scenariusz III wojny światowej w internecie należy traktować raczej jako serię pojedynczych bitew toczonych w cyberprzestrzeni. Cyberawarie należy brać pod uwagę przy szacowaniu ryzyk przez firmy. Już od kilku lat rośnie ryzyko ataków sponsorowanych przez rządy. 

Infrastruktura kolejowa jest kluczowa nie tylko ze względu na przewozy pasażerskie, lecz także towarowe, Liczba ataków hakerskich na infrastrukturę krytyczną, do której zalicza się transport kolejowy, rośnie gwałtownie, a problemem wciąż pozostaje bardzo długi, nawet 6-miesięczny, czas pomiędzy atakiem a momentem, w którym zostanie wykryty.