Igazi iparággá nőtte ki magát a kibertbűnözés

2021. 10. 18., 11:30

Az államokhoz köthető összes kibertámadás több mint felét, 58 százalékát Oroszországból hajtották végre az elmúlt évben – ez derül ki a Microsoft legfrissebb, éves Digital Defense Report jelentéséből. A legtöbb kibertámadást azonban nem az államok, hanem a közönséges kiberbűnözők követik el, akik többnyire nem információt, hanem pénzt akarnak áldozataiktól, ezért leggyakrabban a kiskereskedelmi és a pénzügyi szektor szereplőit támadják. A Microsoft szerint a ma ismert támadások 99 százalékát vissza lehetne verni egyszerű, gyakran díjtalanul elérhető módszerekkel, mégis, az ügyfeleinek csak kevesebb, mint a 20 százaléka használ még olyan jól bevált védekezési eszközt is, mint a többtényezős hitelesítés.

A kibertámadások több mint fele, 58 százaléka származott Oroszországból az elmúlt egy évben (2020 július – 2021 június) – ezt mutatja a Microsoft által minden évben elkészített és közreadott Digital Defense Report. Az oroszok elsősorban az Egyesült Államok, Ukrajna és Nagy-Britannia kormányzati szerveit vették célba, méghozzá egyre nagyobb eredménnyel – ez a tavalyi 21-ről 32 százalékra emelkedett egy év alatt.

Az állami szereplők által végrehajtott támadások célpontjai többnyire más országok kormányzati szervei (48 százalék), tanácsadói (31 százalék) voltak, és a céljuk értékes információk megszerzése volt. Ennek ellenére, még az ő célpontjaik is az esetek közel negyedében (21 százalék) egyszerű állampolgárok voltak.

Nemcsak Oroszország volt aktív a kiberbűnözés terén: Észak-Korea, Irán, Kína, Dél-Korea, Törökország és Vietnám kormányai ugyancsak sok támadás mögött sejthetők. A Microsoft az elmúlt három évben összesen 20 500 alkalommal figyelmeztetett kormányokat arra, hogy más kormányok adatokat próbálnak megszerezni tőlük az informatikai rendszereikbe behatolva.

Az összes, tehát nem csupán az államok által indított kibertámadások zöme azonban nem az információszerzésre, hanem a pénzszerzésre irányult, ennek megfelelően leginkább a kiskereskedelem állt a célkeresztben (13 százalék), ezt követték a pénzügyi szolgáltatások (12 százalék), a gyártás (12 százalék), a kormányzati szervek (11 százalék) és az egészségügy (9 százalék).

A legtöbb kibertámadást az egyesült államokbeli felhasználók szenvedték el, csaknem a háromszorosát annak, amit a sorban következő ország, Kína felhasználói. Őket Japán, Németország és az Egyesült Arab Emirátusok állampolgárai és szervezetei követték.

A Microsoft szerint a kiberbűnözés igazi iparággá nőtte ki magát az elmúlt években, amely már meglehetősen kis összegekért (100 dollár alatt) kínál különböző feladatokra specializált, automatizált folyamatokat is alkalmazó kártékony szoftvereket. Árulnak lopott azonosító adatokat is még ezeknél is alacsonyabb, néhány dolláros áron. A bűnözők által szofisztikáltan alkalmazott zsarolóvírusok jelentik jelenleg a legnagyobb veszélyt a felhasználókra.

A vírusok egyre kifinomultabbak és egyre számosabbak, ezért a Microsoft arra figyelmeztet, hogy az egyének és a szervezetek legalább a védekezés első vonalát mindenképp erősítsék meg. Ilyen alapvető intézkedésnek számít a többtényezős hitelesítés bevezetése, amelyet a Microsoft ügyfelei közül csak kevesebb mint 20 százalék alkalmaz.

Pusztán azzal, hogy elkezdik használni a többtényezős hitelesítést, a vírusírtó szoftvereket és folyamatosan frissítik a rendszereiket a legújabb változatra, a ma ismert támadások 99 százaléka visszaverhető.

Jó hír, hogy az elmúlt 18 hónapban 220 százalékkal emelkedett az erős ügyfél-azonosítást használó vállalatok száma. Miközben sokan azért kezdik el ezeket a megoldásokat alkalmazni, mert tisztában vannak a fenyegetéssel, vagy mert korábban maguk is áldozataivá váltak kibertámadásnak, a tömeges elterjedést azok a jogszabályok is ösztönzik, amelyek például előírják a támadások jelentését.

„A tendencia világos: az államok egyre gyakrabban fordulnak a kibertámadás eszközéhez politikai céljaik elérése érdekében. Prognózisunk szerint még több állam fog a jövőben ellenséges céllal különböző kártékony szoftvereket alkalmazni, amelyeknek az eredményessége is egyre jobb lesz. A kiberbűnözés piaca is tovább fog fejlődni, miközben természetesen a vírusokkal szembeni védekezés hatékonysága is javulni fog. Jelenleg nagy erőforrásokat köt le ez a védekezés, ezért fontos, hogy a közvélemény odafigyeljen erre a munkára, a döntéshozók pedig támogassák ezeket az erőfeszítéseket, különösen most az Európai Kiberbiztonsági Hónapban” – mondta Christopher Mattheisen, a Microsoft Magyarország ügyvezető igazgatója.

Ha tetszett a cikk, kövesse az ÜZLETEMET
a Facebookon!

Még több friss hír

2025. 04. 03., 15:35
„Ahhoz, hogy zökkenőmentesen beépülhessen a cég működési gyakorlatába az elektronikus számlabefogadás és -kibocsátás, rendszerszinten kell átgondolni a folyamatokat: az elektronikus számla beérkezésétől kezdve a jóváhagyási, könyvelési teendőkön át a szabályos archiválásig” – hangsúlyozza Nyári Zsolt a K-X Consulting ügyvezetője.
2025. 04. 02., 09:05
2025. januárban a nettó átlagkereset Romániában 5328 lej volt, ami a hónap végi lej/forint árfolyammal számolva 436 900 forintot ért; Magyarországon ugyanebben a hónapban a (kedvezmények nélkül számolt) nettó átlagbér 444 300 forint volt.

  Rovathírek: HIPA

A globális értékláncok megroppanásához és teljes átszervezéséhez vezethet a vámok újabb korszakának beköszönte a világgazdaságban, azonban a beruházásösztönzésnek ebben az új helyzetben is bőven maradt mozgástere – írja friss bejegyzésében Joó István kormánybiztos, a HIPA Nemzeti Befektetési Ügynökség vezérigazgatója.

  BIZNISZPLUSZ PODCAST

Bár a nők és férfiak közötti bérszakadék irgalmatlan lassan változó folyamatoktól függ, érkeznek új szabályok, amelyek gyorsabb változásokat idéznek majd elő. Ezek bevezetése előtt a PwC Women in Work 2025 jelentése feltárta, mekkora egyenlőtlenségek állnak fenn – még mindig –, és ezek milyen hátrányt jelentenek a nők számára a munkaerőpiacon. Reguly Márta, a PwC Magyarország HR tanácsadási csapatának vezetője felvázolta, milyen lehetőségeket – és nem mellesleg céges kötelezettségeket – von maga után a hamarosan élesedő uniós direktíva, a Pay Transparency, amely az EU-ban hivatott rendezni ezt a régóta fennálló problémát.
Megérkeztek a hazai lízingszerződések tavalyi számai, amelyek összességében ugyan növekedést mutatnak, de tanulságos megnézni a részleteket, hiszen komoly eltérések jelentek meg az egyes szegmensek között, és ennek nyomós okai vannak. Kőszegi László, a Magyar Lízingszövetség főtitkára a BizniszPlusznak kifejtette, hogy szervezetük éves jelentéséből milyen következtetéseket érdemes levonni a magyar vállalkozások helyzetéről és lehetőségeiről, illetve magának a lízingpiacnak az alakulásáról.
A vállalatok és szervezetek mesterséges intelligencia használatát 2025. február 2-a óta új uniós rendelkezés szabályozza. Hogy mely AI-alkalmazások tartoznak az elfogadhatatlan vagy „csak” a kockázatos kategóriába, a technológia jelen állapotára vonatkoztatva eldőlt, viszont változhat is annak függvényében, hogy az EU nyílt tudományos csoportja szerint mennyi idő alatt és mekkorát fejlődik. Milyen esetekben és mekkora bírságokat kockáztatnak az AI-t alkalmazó cégek, ha megszegik a rendeletet? Hogyan és meddig tudnak felkészülni a szabályos használatra? Mit tehet a „magánember” AI-val kapcsolatos jogsérelem gyanúja esetén? A kérdésekre dr. Baracsi Katalin internetjogász válaszol.

  Rovathírek: ATOMBUSINESS