2024 Κυβερνοασφάλεια Τάσεις & Εισichten: Τι πρέπει να γνωρίζετε

Η Εξέταση των Τάσεων και Εισichten της Κυβερνοασφάλειας για το H1 2024 από την Perception Point αποκαλύπτει ένα ταχέως εξελισσόμενο τοπίο κυβερνοαπειλών, χαρακτηρισμένο από αύξηση τόσο της σοφιστικότητας όσο και της συχνότητας των επιθέσεων. Με αύξηση 24% στις επιθέσεις ανά χρήστη σε σύγκριση με το H1 2023, η έκθεση υπογραμμίζει τις αυξανόμενες προκλήσεις που αντιμετωπίζουν οι οργανισμοί στην προστασία των ψηφιακών περιβαλλόντων τους. Θα εξετάσουμε σε βάθος τις βασικές ευρεία της έκθεσης, προσφέροντας μια λεπτομερή ανάλυση των τελευταίων τάσεων, στατιστικών και της κρίσιμης ανάγκης για ενισχυμένα μέτρα κυβερνοασφάλειας.

Η Άνοδος της Επιθέσεων Email Επιχειρηματικής Συμφωνίας (BEC) και Προμηθευτικής Email Συμφωνίας (VEC)

Η Επιχείρηση Email Συμφωνίας (BEC) έχει αναδυθεί ως μια από τις πιο σημαντικές απειλές στο πρώτο εξάμηνο του 2024. Οι επιθέσεις BEC, όπου οι κυβερνοεγκληματίες υποδύονται υψηλόβαθμους επιχειρηματίες για να εξαπατήσουν τους υπαλλήλους να μεταφέρουν κεφάλαια ή να αποκαλύψουν εμπιστευτικές πληροφορίες, έχουν αυξηθεί κατά 42% ετησίως. Αυτές οι επιθέσεις αυξήθηκαν από 15% όλων των επιθέσεων email στο H1 2023 σε 21% στο H1 2024. Η άνοδος των επιθέσεων BEC υπογραμμίζει την αποτελεσματικότητα των τεχνικών κοινωνικής μηχανικής, οι οποίες εκμεταλλεύονται την ανθρώπινη συμπεριφορά αντί για τεχνικές ευπάθειες.
Προμηθευτική Email Συμφωνία (VEC), ένας συγκεκριμένος τύπος επιθέσεων BEC που στοχεύει στην επικοινωνία προμηθευτών και αλυσίδας εφοδιασμού, έχει δει ακόμη πιο απότομη αύξηση. Οι επιθέσεις VEC έχουν αυξηθεί κατά 66% τον τελευταίο χρόνο, αποτελώντας 2% όλων των κακόβουλων επιθέσεων email στο H1 2024. Αυτές οι επιθέσεις συχνά περιλαμβάνουν την κατάληψη λογαριασμών, όπου ένας επιτιθέμενος αποκτά τον έλεγχο του λογαριασμού email ενός προμηθευτή για να στείλει ψευδείς οδηγίες πληρωμής ή να ζητήσει ευαίσθητες πληροφορίες από επιχειρηματικούς συνεργάτες. Η βασισμένη στην εμπιστοσύνη φύση των σχέσεων προμηθευτών κάνει αυτές τις επιθέσεις ιδιαίτερα επικίνδυνες, καθώς μπορούν να παραβιάσουν τα τυπικά μέτρα ασφαλείας.

Φισινγκ: Η Κυρίαρχη Απειλή σε Πολλαπλά Κανάλια

Το φισινγκ συνεχίζει να είναι η πιο διαδεδομένη απειλή κυβερνοασφάλειας, ιδιαίτερα στις επιθέσεις email και ιστού. Στο H1 2024, το φισινγκ αντιστοιχούσε στο 75% όλων των κακόβουλων email, διατηρώντας τη θέση του ως η κορυφαία απειλή βασισμένη σε email. Αυτό είναι συνεπές με το H1 2023, αντανακλώντας την συνεχιζόμενη προτίμηση των επιτιθέμενων για το φισινγκ ως một αξιόπιστη μέθοδο για να εξαπατήσουν τους χρήστες να αποκαλύψουν ευαίσθητες πληροφορίες.

Πολυβάθμια φισινγκ, μια τακτική που χρησιμοποιεί ανακατεύθυνση για να αποφύγει την ανίχνευση, έχει γίνει όλο και πιο κοινή. Αυτές οι σοφιστικées επιθέσεις αυξήθηκαν κατά 175% το 2023 και συνεχίζουν να αποτελούν μια σημαντική απειλή το 2024. Το πολυβάθμιο φισινγκ συχνά περιλαμβάνει την αποστολή μη κακόβουλων συνδέσμων που αργότερα ανακατευθύνουν σε σελίδες φισινγκ, καθιστώντας αυτές τις επιθέσεις πιο δύσκολο να ανιχνευτούν και να μπλοκαριστούν με παραδοσιακά μέτρα ασφαλείας.

Στις απειλές ιστού, το φισινγκ ήταν υπεύθυνο για το 89% όλων των επιθέσεων βασισμένων στο πρόγραμμα περιήγησης στο H1 2024, σε σύγκριση με 83% στο H1 2023. Αυτές οι επιθέσεις τυπικά περιλαμβάνουν ψευδείς ιστοσελίδες ή προσωπική μίμηση που αποσκοπούν στη κλοπή προσωπικών πληροφοριών από τους χρήστες. Ο πρόγραμμα περιήγησης παραμένει ένα κρίσιμο σημείο για το φισινγκ λόγω της ευρείας χρήσης του στην πρόσβαση επαγγελματικών εργαλείων και υπηρεσιών.

Αλλαγή Στρατηγικών Επιθέσεων: Η Πτώση του Malware και η Άνοδος της Κοινωνικής Μηχανικής

Η έκθεση υπογραμμίζει μια αξιοσημείωτη αλλαγή στις στρατηγικές επιθέσεων, με μια μείωση στις παραδοσιακές επιθέσεις malware και μια αύξηση στις τακτικές κοινωνικής μηχανικής όπως το BEC και το VEC. Οι απειλές email που σχετίζονται με malware έπεσαν στο 4% όλων των επιθέσεων email στο H1 2024, από 11% στο H1 2023. Αυτή η πτώση υποδηλώνει ότι οι επιτιθέμενοι εστιάζουν όλο και περισσότερο στην εκμετάλλευση των ανθρώπινων ευπαθειών αντί για την ανάπτυξη κακόβουλου λογισμικού.
Στο контέκστ των εφαρμογών Microsoft 365, το malware αντιστοιχούσε στο 68% των επιθέσεων στο H1 2024, από 64% στο H1 2023. Οι προηγμένες επιθέσεις παρέμειναν σταθερές στο 22%, ενώ οι επιθέσεις φισινγκ μειώθηκαν στο 10%, από 14% το προηγούμενο έτος. Αυτό δείχνει ότι ενώ το malware παραμένει μια σημαντική ανησυχία σε cloud περιβάλλοντα, υπάρχει μια αυξανόμενη έμφαση σε στοχευμένες, σοφιστικées επιθέσεις που εκμεταλλεύονται συγκεκριμένες ευπάθειες εντός πλατφορμών συνεργασίας.

Εργαλεία Συνεργασίας Cloud: Ένας Αυξανόμενος Στόχος για τους Κυβερνοεγκληματίες

Καθώς οι οργανισμοί εξαρτώνται όλο και περισσότερο από τις cloud-βασισμένες εφαρμογές, αυτές οι πλατφόρμες έχουν γίνει κύριος στόχος για τις κυβερνοεπιθέσεις. Τα Microsoft 365, Salesforce (CRM ) και Zendesk έχουν toutes δει μια αύξηση στην δραστηριότητα επιθέσεων στο H1 2024. Το malware ήταν η πιο κοινή απειλή για τις εφαρμογές Microsoft 365, αποτελώντας το 68% όλων των περιστατικών, μια αύξηση από 64% στο H1 2023. Οι προηγμένες επιθέσεις παρέμειναν στο 22%, ενώ το φισινγκ μειώθηκε στο 10%.

Το Salesforce, ένα κρίσιμο εργαλείο για τη διαχείριση των σχέσεων με τους πελάτες, είδε τις επιθέσεις φισινγκ να αυξάνονται στο 65% όλων των περιστατικών στο H1 2024, από 53% το προηγούμενο έτος. Το malware αντιστοιχούσε στο 31% των επιθέσεων, μια μείωση από 42% στο H1 2023, ενώ οι προηγμένες επιθέσεις μειώθηκαν ελαφρώς στο 4%. Αυτές οι τάσεις υπογραμμίζουν τις εξελισσόμενες τακτικές των επιτιθέμενων που εστιάζουν στην εκμετάλλευση των εργαλείων συνεργασίας cloud που είναι συχνά λιγότερο укрепμένα από την παραδοσιακή υποδομή ΤΙ.

Το Zendesk, μια ευρέως χρησιμοποιούμενη πλατφόρμα υποστήριξης πελατών, είδε επίσης σημαντικές αύξεις στις επιθέσεις φισινγκ, οι οποίες αποτελούσαν το 66% των απειλών στο H1 2024, από 40% στο H1 2023. Οι επιθέσεις malware μειώθηκαν στο 26% από 43% το προηγούμενο έτος, ενώ οι προηγμένες επιθέσεις έπεσαν στο 7% από 17%. Η έκθεση τονίζει την ανάγκη για ενισχυμένα μέτρα ασφαλείας για την προστασία αυτών των πλατφορμών, καθώς αντιπροσωπεύουν κρίσιμους πόντους互одействίας μεταξύ των οργανισμών και των πελατών τους.

Ο Ρόλος των Προηγμένων Τεχνολογιών Ανίχνευσης

Η έκθεση της Perception Point επίσης υπογραμμίζει την σημασία των προηγμένων τεχνολογιών ανίχνευσης στην μείωση αυτών των εξελισσόμενων απειλών. Η πλατφόρμα προληψης απειλών της εταιρείας, η οποία περιλαμβάνει εργαλεία όπως το Recursive Unpacker και το HAP (Hybrid Analysis Pipeline), παίζει einen κρίσιμο ρόλο στην ανίχνευση και нейтрализαση σοφιστικών επιθέσεων email και ιστού. Ο Recursive Unpacker, για παράδειγμα, είναι ικανός να αναλύει βαθιά ενσωματωμένους συνδέσμους και αρχεία για να αποκαλύψει κρυφές απειλές, ενώ το HAP intercepts και нейтрализαει άγνωστες απειλές στο στάδιο της εκμετάλλευσης, ιδιαίτερα σε σενάρια zero-day.

Ματιά στο Μέλλον: Προβλέψεις για το H2 2024

Καθώς προχωρούμε στο δεύτερο εξάμηνο του 2024, το φισινγκ αναμένεται να παραμείνει η πιο σημαντική απειλή, πιθανότατα αποτελώντας περίπου τα τρία τέταρτα όλων των κυβερνοεπιθέσεων. Αυτή η συνεχιζόμενη διαδεδομένη απειλή υπογραμμίζει την ανάγκη για ρομποτικά μέτρα ανίχνευσης και πρόληψης φισινγκ. Η έκθεση προβλέπει ότι οι επιθέσεις BEC και VEC θα συνεχίσουν να αυξάνονται, σταδιακά αντικαθιστώντας το παραδοσιακό malware ως την κύρια μέθοδο για τους κυβερνοεγκληματίες να παραβιάσουν τους οργανισμούς. Αυτές οι επιθέσεις, οι οποίες εκμεταλλεύονται την ανθρώπινη συμπεριφορά, αναμένεται να αποτελέσουν μια αυξανόμενη πρόκληση για τις επιχειρήσεις παγκοσμίως.

Συμπέρασμα

Η Εξέταση των Τάσεων και Εισichten της Κυβερνοασφάλειας για το H1 2024 προσφέρει μια ολοκληρωμένη επισκόπηση του τρέχοντος τοπίου κυβερνοαπειλών, αποκαλύπτοντας σημαντικές αύξεις τόσο στην συχνότητα όσο και στη σοφιστικότητα των επιθέσεων. Με την άνοδο των τακτικών κοινωνικής μηχανικής όπως το BEC και το VEC, και τη συνεχιζόμενη κυριαρχία του φισινγκ, οι οργανισμοί πρέπει να προσαρμόσουν τις στρατηγικές κυβερνοασφάλειας τους για να αντιμετωπίσουν αυτές τις εξελισσόμενες προκλήσεις. Καθώς τα cloud-βασισμένα εργαλεία και πλατφόρμες συνεργασίας γίνονται όλο και περισσότερο ολοκληρωμένα στις επιχειρηματικές λειτουργίες, η ανάγκη για ενισχυμένα, πολλαπλά επίπεδα λύσεις ασφαλείας είναι πιο κρίσιμη από ποτέ. Οι πληροφορίες από αυτή την έκθεση υπογραμμίζουν την επείγουσα ανάγκη για ενίσχυση των αμυνών για την προστασία ενάντια στις ποικίλες και όλο και περισσότερο σύνθετες απειλές που αντιμετωπίζουν τα σημερινά ψηφιακά περιβάλλοντα.