Podle zprávy společnosti Viettel o kybernetické bezpečnosti za první polovinu roku 2024 se počet falešných webových stránek organizací a podniků ve srovnání se stejným obdobím čtyřnásobně zvýšil, což vedlo ke zvýšení počtu podvodů a finančních podvodů.

V prvních 6 měsících roku 2024 se množství ukradených osobních údajů zvýšilo o 50 % ve srovnání se stejným obdobím roku 2023.
Počet falešných webových stránek organizací a podniků se ve srovnání se stejným obdobím čtyřnásobně zvýšil, což vede k nárůstu počtu podvodů a finančních podvodů.
Výše uvedené informace oznámila skupina Military Industry-Telecoms Group (Viettel) 26. srpna ve Zprávě o situaci v kybernetické bezpečnosti za první polovinu roku 2024.
Zpráva, kterou sestavila společnost Viettel Cyber Security (VCS), poskytuje informace o únicích dat, bezpečnostních zranitelnostech postihujících vietnamské podniky, útocích ransomwaru a distribuovaných útocích typu denial of service (DDoS).
V prvních 6 měsících roku 2024 bylo na základě dat ze systému Viettel Threat Intelligence System zaznamenáno mnoho rizik ztráty informační bezpečnosti.
Konkrétně došlo ve Vietnamu k celkem 46 únikům dat z podniků a organizací. Z nich nejvíce unikly informace o zákaznících a informace o prodeji podniků v maloobchodním sektoru. Dále následovaly informace o ověřování identity zákazníků pomocí elektronické technologie (eKYC), informace z mnoha univerzit, vzdělávacích institucí...
V kyberprostoru se objevilo přibližně 17 000 nových zranitelností, z nichž více než polovina tvořily zranitelnosti vysoké úrovně a závažné zranitelnosti podle systému Common Vulnerability Scoring System (CVSS). Z nich 71 zranitelností představuje riziko pro organizace a podniky ve Vietnamu (včetně závažných zranitelností v řešeních pro připojení k interní síti Ivanti Connect Secure a firewallech PaloAlto Networks PAN-OS).
Od ledna do června 2024 dosáhl objem dat zašifrovaných útoky 3 terabajtů s celkovou odhadovanou ztrátou více než 10 milionů USD. Mnoho útočných kampaní se zaměřilo na cíle v mnoha oblastech, jako jsou finance, veřejné služby, informační technologie a výroba. Společnost Viettel Threat Intelligence zaznamenala, že 56 organizací v těchto oblastech bylo původně napadeno ransomwarem, ale jejich data dosud nebyla zašifrována. Kromě toho došlo k přibližně 500 000 distribuovaným útokům typu denial of service (DDoS), což představuje nárůst o 16 % ve srovnání se stejným obdobím roku 2023.
Společnost Viettel Cyber Security doporučuje organizacím a firmám, aby zkontrolovaly zálohovací systémy a zajistily, že záložní data jsou fyzicky a logicky oddělena od hlavních systémů. Záložní data musí být schopna se obnovit, pokud se v hlavním systému vyskytnou vážné problémy.
Organizace a firmy také potřebují zkontrolovat, zpřísnit přístupová práva a spravovat servery a systémy řízení přístupu; přidat mechanismy vícefaktorového ověřování pro klíčové systémy a účty; a pravidelně aktualizovat záplaty pro aplikace přístupné k internetu.
Kromě toho je nutné proaktivně získávat informace o případech a trendech kybernetických útoků, protože včasné získání informací hraje strategickou roli a pomáhá jednotkám udržet si iniciativu při řešení a zajišťování informační bezpečnosti.






Komentář (0)