QBE memberi amaran serangan ransomware boleh meningkat sebanyak 40% dalam dua tahun akan datang

Serangan ransomware dijangka meningkat lebih daripada 40% dalam tempoh dua tahun akan datang, dengan bilangan mangsa yang disenaraikan di laman web kebocoran data diramalkan melebihi 7,000 menjelang akhir 2026, menurut penyelidikan baharu daripada syarikat insurans QBE.

Laporan keselamatan siber yang dijalankan oleh QBE dengan kerjasama perundingan krisis Risiko Kawalan mendapati bahawa insiden perisian tebusan telah meningkat lima kali ganda sejak 2020.

Pada 2024, 5,010 mangsa telah dinamakan secara terbuka di tapak kebocoran, berbanding hanya 1,412 mangsa empat tahun lalu.

QBE juga mendapati insiden perisian tebusan pada Q1 2025 meningkat hampir tiga kali ganda tahun ke tahun kepada 1,537, berbanding 572 dalam tempoh yang sama pada 2024.

Makluman kerentanan awan keterukan tinggi meningkat 235% menjelang 2024. Satu daripada 10 serangan siber yang berjaya melibatkan teknologi palsu, menyebabkan kerugian sehingga $20 juta.

Selain itu, laporan itu mengatakan bahawa antara Ogos 2023 dan Ogos 2025, sistem kerajaan dan pentadbiran adalah sektor yang paling kerap disasarkan di seluruh dunia , menyumbang 19% daripada insiden, diikuti oleh sektor teknologi maklumat dan telekomunikasi dengan 18%.

Laporan itu menyerlahkan bagaimana penjenayah siber mengeksploitasi kecerdasan buatan (AI) dan kelemahan awan untuk mengakses data sensitif dan mengganggu sistem kritikal.

Syarikat itu memberi amaran bahawa kelajuan di mana penggodam menggunakan teknologi digital melebihi kelajuan di mana banyak syarikat boleh menyesuaikan pertahanan mereka.

Jumlah data global dijangka mencapai 200 zettabait menjelang 2025. Separuh daripada data itu akan disimpan dalam awan, meningkat daripada hanya 10% sedekad lalu. Daripada jumlah itu, hampir separuh daripada perniagaan data yang disimpan dalam talian kini diklasifikasikan sebagai sensitif, menjadikannya sasaran utama untuk perisian tebusan.

Generatif AI (GenAI) juga meningkatkan risiko siber baharu. Kira-kira 78% organisasi kini menggunakan AI dalam sekurang-kurangnya satu fungsi perniagaan, meningkat dengan ketara daripada 55% setahun yang lalu.

Walaupun teknologi ini meningkatkan produktiviti, ia juga membenarkan penyerang mengautomasikan kempen pancingan data, penipuan identiti dan pemerasan dengan kelajuan dan ketepatan yang tidak pernah berlaku sebelum ini.

Untuk mengurangkan risiko yang semakin meningkat, QBE mengesyorkan perniagaan mengukuhkan daya tahan siber mereka dengan memetakan aset kritikal, mentakrifkan tahap risiko yang boleh diterima dan menguji pelan pengurusan krisis.

QBE juga mengesyorkan agar perniagaan melibatkan kepakaran pihak ketiga, menyulitkan data sensitif, melaksanakan identiti lanjutan dan protokol pengurusan akses, dan memantau persekitaran awan secara berterusan.

Secara keseluruhan, QBE memberi amaran bahawa AI generatif merendahkan halangan teknikal untuk penjenayah siber baharu untuk memasuki profesion, yang membawa kepada risiko yang lebih besar dan lebih serius. Oleh itu, perniagaan perlu menyepadukan pengurusan risiko siber ke dalam sistem teknologi mereka dari awal untuk dapat memanfaatkan inovasi sepenuhnya, sambil tetap melindungi operasi, kesinambungan perniagaan dan kepercayaan./.

Komen (0)