Maloobchod byl vloni druhým nejčastějším cílem ransomwaru

16. 9. 2022. (redaktor: František Doupal, zdroj: Sophos)
Podle studie firmy Sophos byl maloobchod v loňském roce ze všech sledovaných odvětví druhým nejčastějším cílem ransomwarových útoků, hned po odvětví médií, volného času a zábavy. Celosvětově bylo napadeno 77 % dotazovaných maloobchodních organizací, což je o 75 % více než v roce 2020. Také je to o 11 % více než průměrná míra útoků napříč odvětvími, která činí 66 %.

„Maloobchodníci nadále trpí jednou z nejvyšších intenzit ransomwarových útoků ze všech odvětví. Vzhledem k tomu, že v roce 2021 zaznamenali útok více než tři ze čtyř maloobchodníků, nezní zde otázku „jestli“, ale „kdy“ k němu dojde,“ řekl Chester Wisniewski, hlavní výzkumný pracovník společnosti Sophos. „Podle zkušeností společnosti Sophos, organizace, nepoužívají pouze několika  úrovňovou obranu, ale rozšiřují zabezpečení o experty vyškolené v monitorování narušení zabezpečení, kteří kontrolují perimetr a aktivně loví hrozby dříve, než mohou explodovat v ještě větší problémy. Z letošního průzkumu vyplývá, že pouze 28 % maloobchodních organizací, které se staly terčem útoků, dokázalo zabránit zašifrování svých dat. Naznačuje to, že velká část odvětví potřebuje zlepšit své zabezpečení pomocí správných nástrojů a vhodně vyškolených bezpečnostních expertů, kteří jim pomohou řídit jejich úsilí.“

S rostoucím procentem maloobchodních organizací, které byly napadeny ransomwarem, rostla i průměrná výše výkupného. V roce 2021 činila průměrná platba výkupného 226 044 dolarů, což představuje 53% nárůst ve srovnání s rokem 2020 (147 811 dolarů). Stále to ale byla méně než třetina průměru ze všech odvětví (812 000 dolarů).

„Je pravděpodobné, že různé skupiny útočníků zasahují různá odvětví. Některé méně kvalifikované ransomwarové skupiny požadují výkupné ve výši 50 000 až 200 000 dolarů, zatímco větší, sofistikovanější útočníci s větším zásahem požadují 1 milion dolarů a více,“ řekl Wisniewski. „Díky službám Initial Access Brokers (IAB) a Ransomware-as-a-Service (RaaS) je bohužel pro kyberzločince ze spodních pater žebříčku snadné koupit si přístup k síti a sadu ransomwaru a bez většího úsilí zahájit útok. Jednotlivé maloobchodní prodejny a malé řetězce se častěji stávají cílem těchto menších oportunistických útočníků.“

Mezi další zjištění patří:

  • Maloobchodní sektor byl sice druhým nejčastěji napadaným odvětvím, ale vnímaný nárůst objemu a složitosti kybernetických útoků byl zde mírně pod průměrem napříč odvětvími (55 %).
  • 92 % maloobchodních organizací zasažených ransomwarem uvedlo, že útok ovlivnil jejich schopnost fungovat, a 89 % uvedlo, že útok způsobil jejich organizaci ztrátu obratu či výnosů.
  • V roce 2021 činily celkové náklady maloobchodních organizací na nápravu po ransomwarovém útoku 1,27 milionu dolarů, což je méně než 1,97 milionu dolarů v roce 2020.
  • V porovnání s rokem 2020 se snížilo množství dat obnovených po zaplacení výkupného (z 67 % na 62 %), stejně jako procento maloobchodních organizací, které získaly zpět všechna svá data (z 9 % na 5 %).

Průzkumu se zúčastnilo 5 600 IT profesionálů, včetně 422 respondentů z oblasti retailu, ve středně velkých organizacích (100–5 000 zaměstnanců) v 31 zemích včetně České republiky.

Zpráva The State of Ransomware in Retail 2022 je k dispozici ke stažení na tomto odkaze.

Štítky: 

Podobné články

Ekonomika SOC: Jaká je návratnost investice do bezpečnostního centra?

28. 3. 2024. (redaktor: František Doupal, zdroj: Thein Security)
Investice do Security Operations Center (SOC) může představovat značné počáteční náklady pro mnoho organizací. V dnešní digitální éře však mohou náklady na kybernetické incidenty rychle narůst. Jak tedy vyčíslit návratnost investice (ROI) do SOC a jaká je skutečná ekonomická hodnota takového centra? Čtěte více

Objem DDoS útoků na české firmy po měsících stagnace vzrostl

28. 3. 2024. (redaktor: František Doupal, zdroj: ComSource)
Počty DDoS útoků na české firmy i jejich celková intenzita po několika měsících stagnace v únoru trojnásobně narostly. Sice zatím ani zdaleka nedosahují objemu z loňského léta, přesto hrozby a způsobené škody neklesají. Jak totiž trend posledních měsíců jednoznačně ukázal, útoky jsou stále kvalitnější a intenzivnější útoky. Nejvíce útoků přitom již od července loňského roku míří z Ruska. Čtěte více

Podniky k přechodu na MSP služby motivují hlavně výpadky IT

27. 3. 2024. (redaktor: František Doupal, zdroj: Zebra systems)
Podle více než 60 % českých a slovenských prodejců společnosti Zebra systems, distributor je hlavní motivací zákazníků k přechodu na MSP služby nepříjemná zkušenost s výpadky IT provozu. Stále více IT dodavatelů tak nabízí svým zákazníkům vedle tradičních také MSP služby. Čtěte více
Jan Pinta, manažer rozvoje byznysu ve společnosti Thein Security

Všechny typy phishingu pohromadě

26. 3. 2024. (redaktor: František Doupal, zdroj: Thein Security)
Phishing, česky rybaření, je úspěšný nástroj útočníků při chytání oběti za účelem krádeží osobních údajů, přihlašovacích jmen a hesel, údajů z platebních karet i řady dalších věci. Slovo samotné vychází z mechanismu, kdy rybář nahodí digitální udičku a oběť na ni ochotně naskočí. Čtěte více