Το Ransomware πλήττει σκληρά τις επιχειρήσεις στη Νοτιοανατολική Ασία

[διαφήμιση_1]

Από τον Ιανουάριο έως τον Δεκέμβριο του 2023, οι λύσεις κυβερνοασφάλειας της Kaspersky εντόπισαν συνολικά 287.413 περιστατικά ransomware που στόχευαν επιχειρήσεις στην περιοχή της Νοτιοανατολικής Ασίας.

Οι ειδικοί της παγκόσμιας εταιρείας κυβερνοασφάλειας τόνισαν ότι οι οργανισμοί, ανεξάρτητα από τον τύπο ή το μέγεθός τους, πρέπει να ενισχύσουν τις δυνατότητες ασφάλειας πληροφορικής τους, καθώς τα ransomware, και ιδιαίτερα το στοχευμένο κακόβουλο λογισμικό, συνεχίζουν να αποτελούν σοβαρή απειλή για τους οργανισμούς στην περιοχή.

Ransomware tấn công mạnh vào các doanh nghiệp ở Đông Nam Á - Ảnh 1. — Το ransomware είναι μια μορφή κακόβουλου λογισμικού που οι χάκερ λατρεύουν να χρησιμοποιούν.

«Οι μέρες των μαζικών επιθέσεων ransomware που στοχεύουν άτομα και επιχειρήσεις σιγά σιγά εξαφανίζονται. Αντίθετα, βλέπουμε μια αλλαγή στον τρόπο λειτουργίας των κυβερνοεγκληματιών, με ομάδες να σχηματίζονται για να πραγματοποιούν επιθέσεις που κλέβουν και κρυπτογραφούν δεδομένα, μια πρακτική γνωστή ως διπλός εκβιασμός. Αυτή η αλλαγή οφείλεται στην ολοένα και πιο εξελιγμένη φύση των δραστηριοτήτων των κυβερνοεγκληματιών, η οποία τους επιτρέπει να απαιτούν σημαντικά υψηλότερα λύτρα από τα θύματά τους», δήλωσε ο Fedor Sinitsyn, Επικεφαλής Ανάλυσης Κακόβουλου Λογισμικού στην Kaspersky.

Ο αριθμός των επιθέσεων ransomware που στόχευαν επιχειρήσεις στη Νοτιοανατολική Ασία πέρυσι ήταν ο υψηλότερος στην Ταϊλάνδη, όπου η Kaspersky εντόπισε και απέκλεισε 109.315 περιστατικά. Η Ινδονησία ακολούθησε από κοντά με 97.226 επιθέσεις ransomware, ακολουθούμενη από το Βιετνάμ με 59.837. Εν τω μεταξύ, οι Φιλιππίνες κατέλαβαν την τέταρτη θέση με 15.312, ακολουθούμενες από τη Μαλαισία με 4.982 και τη Σιγκαπούρη με 741.

Τον τελευταίο χρόνο, τα ransomware έχουν γίνει ένα συχνό θέμα στις ειδήσεις σε όλη τη Νοτιοανατολική Ασία, με τα κυβερνοπεριστατικά να στοχεύουν συχνά μεγάλες επιχειρήσεις, όπως μια τράπεζα στην Ινδονησία, έναν ασφαλιστή δημόσιας υγείας στις Φιλιππίνες, ένα σύστημα δημόσιων σιδηροδρομικών μεταφορών στη Μαλαισία, ένα εξέχον ξενοδοχείο και καζίνο στη Σιγκαπούρη, τον μεγαλύτερο όμιλο μέσων ενημέρωσης της Ταϊλάνδης και μια εταιρεία ηλεκτρικής ενέργειας στο Βιετνάμ.

«Είναι σαφές ότι οι απειλητικοί παράγοντες πίσω από τις επιθέσεις ransomware στοχεύουν όλους τους τομείς στη Νοτιοανατολική Ασία . Ο αριθμός των επιθέσεων μπορεί να είναι μικρότερος, αλλά οι επιχειρήσεις πρέπει να κατανοήσουν τον πραγματικό αντίκτυπο μιας επιτυχημένης επίθεσης ransomware, τόσο από οικονομικής όσο και από άποψη φήμης. Συνεπώς, οι επιχειρήσεις στην περιοχή πρέπει να αναζητήσουν τεχνολογίες κυβερνοασφάλειας που προσφέρουν απόλυτες δυνατότητες κατά των ransomware, οι οποίες είναι πιστοποιημένες σε δοκιμές τρίτων, καθώς δεν είναι όλες οι λύσεις κυβερνοασφάλειας εξίσου αποτελεσματικές», δήλωσε ο Yeo Siang Tiong, Γενικός Διευθυντής Νοτιοανατολικής Ασίας και Αναδυόμενης Ασίας στην Kaspersky.

Οι λύσεις Kaspersky Endpoint Security for Business, Kaspersky Small Office Security και Kaspersky Standard έχουν επιδείξει ολοκληρωμένη προστασία από ransomware σε 10 διαφορετικά σενάρια επίθεσης σε τακτικές αξιολογήσεις Advanced Threat Protection που διεξάγονται από την AV-TEST.

Για να προστατεύσετε τον εαυτό σας και την επιχείρησή σας από επιθέσεις ransomware, σκεφτείτε να ακολουθήσετε τους κανόνες που συνιστούν οι ειδικοί της Kaspersky:

Μην αφήνετε τις υπηρεσίες απομακρυσμένης επιφάνειας εργασίας ή διαχείρισης (όπως RDP, MSSQL...) να συνδέονται σε δημόσια δίκτυα εκτός εάν είναι απολύτως απαραίτητο και χρησιμοποιείτε πάντα ισχυρούς κωδικούς πρόσβασης, έλεγχο ταυτότητας δύο παραγόντων και τείχη προστασίας για αυτά.
Εγκαταστήστε ενημερώσεις κώδικα που είναι τώρα διαθέσιμες για εμπορικές λύσεις VPN, ώστε να παρέχεται πρόσβαση σε απομακρυσμένους εργαζόμενους, οι οποίοι λειτουργούν ως πύλες προς το δίκτυο.
Να διατηρείτε πάντα ενημερωμένο το λογισμικό σε όλες τις συσκευές που χρησιμοποιείτε, για να αποτρέψετε την εκμετάλλευση τρωτών σημείων και τη διείσδυση συσκευών από ransomware.
Εστιάστε την αμυντική σας στρατηγική στην ανίχνευση πλευρικών κινήσεων και διαρροών δεδομένων προς το διαδίκτυο. Δώστε ιδιαίτερη προσοχή στην εξερχόμενη κίνηση δεδομένων για την ανίχνευση συνδέσεων κυβερνοεγκληματιών.
Δημιουργείτε τακτικά αντίγραφα ασφαλείας των δεδομένων σας και δώστε ιδιαίτερη προσοχή στα αντίγραφα ασφαλείας εκτός σύνδεσης. Βεβαιωθείτε ότι τα δεδομένα σας εξακολουθούν να είναι εύκολα προσβάσιμα σε περίπτωση έκτακτης ανάγκης.
Αποφύγετε τη λήψη και την εγκατάσταση πειρατικού λογισμικού ή λογισμικού άγνωστης προέλευσης.

[διαφήμιση_2]
Σύνδεσμος πηγής