Podle nového výzkumu pojišťovny QBE se očekává, že útoky ransomwaru v příštích dvou letech vzrostou o více než 40 % a počet obětí uvedených na webových stránkách s únikem dat by měl do konce roku 2026 překročit 7 000.
Zpráva o kybernetické bezpečnosti, kterou vypracovala společnost QBE ve spolupráci s krizovou poradenskou společností Control Risks, zjistila, že počet incidentů ransomwaru se od roku 2020 pětinásobně zvýšil.
V roce 2024 bylo na stránkách úniků veřejně jmenováno 5 010 obětí, oproti pouhým 1 412 obětem před čtyřmi lety.
Společnost QBE také zjistila, že počet incidentů ransomwaru v prvním čtvrtletí roku 2025 se meziročně téměř ztrojnásobil na 1 537, oproti 572 ve stejném období roku 2024.
Počet upozornění na vysoce závažné zranitelnosti v cloudu se do roku 2024 zvýšil o 235 %. Jeden z deseti úspěšných kybernetických útoků zahrnoval technologii deepfake a způsobil ztráty až 20 milionů dolarů.
Zpráva dále uvádí, že mezi srpnem 2023 a srpnem 2025 byly vládní a administrativní systémy celosvětově nejčastěji terčem útoků, s 19 % incidentů, následované sektorem informačních technologií a telekomunikací s 18 %.
Zpráva zdůrazňuje, jak kyberzločinci zneužívají umělou inteligenci (AI) a zranitelnosti cloudu k přístupu k citlivým datům a narušení kritických systémů.
Společnost varuje, že rychlost, s jakou hackeři zavádějí digitální technologie, převyšuje rychlost, s jakou mnoho společností dokáže přizpůsobit svou obranu.
Očekává se, že objem globálních dat do roku 2025 dosáhne 200 zettabajtů. Polovina těchto dat bude uložena v cloudu, oproti pouhým 10 % před deseti lety. Z toho téměř polovina dat, která firmy ukládají online, je nyní klasifikována jako citlivá, což z nich činí hlavní cíl ransomwaru.
Generativní umělá inteligence (GenAI) také s sebou nese nová kybernetická rizika. Přibližně 78 % organizací nyní nasazují umělou inteligenci alespoň v jedné obchodní funkci, což je výrazný nárůst oproti 55 % před rokem.
Tyto technologie sice zvyšují produktivitu, ale zároveň útočníkům umožňují automatizovat phishingové kampaně, kampaně proti podvodům s identitou a vydírání s nebývalou rychlostí a přesností.
Aby se zmírnila rostoucí rizika, QBE doporučuje firmám posílit jejich kybernetickou odolnost mapováním kritických aktiv, definováním přijatelných úrovní rizik a testováním krizových plánů.
Společnost QBE také doporučuje, aby firmy využívaly odborné znalosti třetích stran, šifrovaly citlivá data, implementovaly pokročilé protokoly pro správu identit a přístupu a průběžně monitorovaly cloudová prostředí.
Společnost QBE celkově varuje, že generativní umělá inteligence snižuje technickou bariéru pro vstup nových kyberzločinců do profese, což vede k větším a závažnějším rizikům. Proto musí firmy od samého začátku integrovat řízení kybernetických rizik do svých technologických systémů, aby mohly co nejlépe využít inovací a zároveň chránit provoz, kontinuitu podnikání a důvěru.
Zdroj: https://www.vietnamplus.vn/qbe-canh-bao-so-vu-tan-cong-ma-doc-tong-tien-co-the-tang-40-trong-2-nam-toi-post1069543.vnp
Komentář (0)