W 2023 roku obserwowaliśmy ciągły wzrost skali cyberataków. Jednocześnie zwiększał się jednak także poziom świadomości oraz skuteczność zabezpieczeń wśród firm i innych organizacji. 

Firmy produkcyjne muszą dostosować się do zmienionej sytuacji w obliczu rosnącego zagrożenia. Jednak nie należy działać na oślep: dzięki tym pięciu krokom można wyeliminować słabe punkty procesu produkcyjnego i lepiej zabezpieczyć się przed potencjalnymi atakami cyberprzestępców.

Najnowsza analiza naruszeń danych opublikowana przez Identity Theft Resource Center (ITRC) ujawnia oszałamiający wzrost liczby naruszeń danych w pierwszym kwartale 2023 roku.

Rozwój cyberprzestępczości jako usługi, złośliwe oprogramowanie ransomware oraz rosnący popyt na skradzione dane uwierzytelniające to zdaniem ekspertów Sophos najpoważniejsze zagrożenia, z którymi firmy i użytkownicy mierzyli się w 2022 r. Specjaliści prognozują także, że w nadchodzących miesiącach należy spodziewać się m.in. większej liczby ataków ransomware pochodzących z Rosji oraz dalszych problemów z zatrudnianiem wykwalifikowanych pracowników zajmujących się cyberbezpieczeństwem.

CERT podaje, że w 2021 r. prawie 14% wszystkich cyberataków w naszym kraju dotyczyło sektora energetycznego. Na świecie 34% firm z branży naftowej i gazowniczej w ciągu ostatnich dwóch lat napotkało problem przejęcia maszyn przez hakerów. Ochrona internetu rzeczy (IoT) jest obecnie jednym z większych wyzwań dla całej branży.

Analitycy z laboratorium FortiGuard firmy Fortinet sprawdzili, jakie narzędzia były wykorzystywane przez cyberprzestępców do ataków na działające w Polsce firmy. Za część z nich odpowiada złośliwe oprogramowanie znane na całym świecie, jak GandCrab czy Zeroaccess. Globalną karierę zrobił też opracowany w Polsce wirus o swojsko brzmiącej nazwie… Prosiak. 

Głównym celem atakujących sektor energetyczny są nie tylko zyski, ale też działania o charakterze szpiegowskim czy wywieranie nacisków politycznych. Punktem dostępu do zakładowej sieci są często pracownicy, którzy padają ofiarami tzw. spear phishingu. Efektem może być zablokowanie kontroli nad urządzeniami, a nawet całkowity paraliż systemów.

Według danych należącego do firmy Fortinet laboratorium FortiGuard, tylko w trzecim kwartale 2018 r. liczba unikalnych wariantów złośliwego oprogramowania wzrosła aż o 43% Odnotowano także zwiększenie o 32% liczby rodzin tych szkodliwych narzędzi. Wzrost zagrożenia dla firm z sektora MŚP wynika z faktu, że cyberprzestępcy koncentrują się na skutecznych, przystępnych cenowo i gwarantujących wysoką „stopę zwrotu” atakach.

Najwyższe straty spowodowane przez cyberatak wyniosły 10 mld dolarów. W największym ataku skierowanym przeciwko jednej firmie skradziono dane miliarda użytkowników. Metody hakerów wciąż się zmieniają – od ransomware, przez koparki kryptowalut (cryptojacking), do tzw. socjotechnik, czyli metod wyłudzania lub kradzieży danych. Natężenie i skala incydentów nie słabnie, a na celowniku są już nie tylko komputery, ale też smartfony, telewizory, a nawet samochody. Oto siedem przykładów cyberataków z ostatnich lat, które szczególnie zapamiętamy.

O wzrastających zagrożeniach cyberprzestępczością i ich zapobieganiu mówi Mike Bursell, chief security architect, Red Hat.

Cyberprzestępcy wykorzystają do wykradania danych sztuczną inteligencję. Technologia, by pozostać nierozpoznaną, będzie udawać żywego człowieka.

Jak podaje Schneider Electric, lider cyfrowej transformacji w zarządzaniu energią i automatyce, tylko w ostatnich 3 latach odnotowano wzrost cyberataków przemysłowych o 2100%. Po fali cyberataków, która w 2017 r. uderzyła w największe przedsiębiorstwa na świecie, firmy zaczęły masowo sprawdzać, czy nie mają luk w swoich zabezpieczeniach. Nie ominęło to również przedsiębiorstw z branży spożywczej, dla których bezpieczeństwo żywności i produkcji jest szczególnie ważne.

W Unii Europejskiej trwają prace nad regulacjami prawnymi, przedsiębiorstwa ponoszą straty, a cyberprzestępcy zacierają ręce. Okazuje się, że w Polsce już 44 proc. firm poniosło straty w wyniku cyberataków. Dziurawe jak sito są urządzenia, które mają pracować w ramach internetu rzeczy. Szacuje się, że aż 70 proc. z nich może być przejęte bez większych problemów przez hakerów.