Raport TrendMicro: Wzrost ataków Ransomware o 752% w 2016

Firma Trendmicro opublikowała raport za 2016 rok na temat bezpieczeństwa IT na świecie. W poprzednim roku osiągnięto rekord pod kątem zagrożeń typu ransomware…

Tematyka raportu

Cyberprzestępcy co raz częściej organizują ataki typu ransomware oraz BEC (Business Email Compromise) aby wymusić okup od przedsiębiorstw za zaszyfrowane w ten sposób firmowe dane. Jest to aktualnie najpopularniejsza metoda ataków – rok 2016 już wcześniej został okrzyknięty „Rokiem Ransomware”.

Co więcej – aż 4 % wszystkich ataków przebiegało na Polskę, jest to wysoki wynik biorąc pod uwagę ilość mieszkańców naszego kraju.

Jak wspomina Paweł Malak – Dyrektor Regionalny ds. Sprzedaży w Trend Micro:

Zagrożenia stały się coraz bardziej zróżnicowane i zaawansowane, a cyberprzestępcy zmienili cel: o ile kiedyś atakowali głównie użytkowników indywidualnych, dziś uderzają tam, gdzie są pieniądze, czyli w przedsiębiorstwa

Zachęca się do niepłacenia okupu cyberprzestępcom – udało się jednak wymusić około miliard dolarów.

Istnieje podejrzenie związku pomiędzy trojanami bankowymi i atakami na bankomaty, a wykorzystaniem danych identyfikujących osoby z włamaniami do sieci przedsiębiorstw.
Pełen raport dostępny jest w źródłach.

Sposoby walki z Ransomware

Ścieżką ataków ransomware jest spam i fałszywe e-maile ze spreparowanymi załącznikami rozsyłane masowo na firmowe skrzynki e-mail.

Istotne jest więcej odpowiednie zabezpieczenie poczty e-mail. Najlepiej zagrożenie zatrzymać na pierwszej linii bezpieczeństwa, a więc zanim wiadomości dotrą do pracowników firmy.
Należy korzystać z oprogramowania obejmującego różne warstwy zabezpieczeń, które może blokować znane typy ransomware, jak również całkiem nowe zagrożenia.
Należy regularnie dokonywać aktualizacji – ransomware wykorzystuje luki w zabezpieczeniach nieaktualnego systemu i oprogramowania.
Konieczne jest regularne tworzenie kopii zapasowych – a co za tym idzie utworzenie pełnej dokumentacji takiej jak polityka bezpieczeństwa firmy, procedur w przypadku incydentów i ustalenie struktury odpowiedzialności.
Szczególna ostrożność podczas przeglądania skrzynki e-mail. Nigdy nie należy otwierać załącznika ani klikać w linki, co do których nie mamy zaufania.
Wtyczki do przeglądarki bywają częstym celem ataków. Należy wyłączać te, które zostały zainstalowane, ale nie są przez nas używane lub dawno nie były aktualizowane.

Jeśli chcą Państwo zastosować tego typu zabezpieczenia zapraszamy do kontaktu z naszą firmą Kontakt

Źródło: Gazeta Prawna, TrendMicro

Data: 2017-03-27 Autor: Tomasz Małecki

< Mailingowa kampania przestępców z wykorzystaniem Tpay oraz PayU Poradnik: Jak zabezpieczyć firmę przed ransomware? >

Korzystając z naszej strony zgadzasz się na użycie cookies. Polityka prywatności