Nejčastějším cílem kyberzločinců byly v roce 2016 finanční instituce

V důsledku toho v roce 2016 prudce narostl počet uniklých záznamů finančních služeb – nárůst o 937 % na více než 200 milionů. Navzdory tomu, že finanční odvětví v loňském roce čelilo nejvyššímu počtu útoků, skončilo v porovnání s ostatními až na třetím místě v počtu uniklých dat.

Vidina finančních zisků spojených s firemními a zákaznickými daty, se kterými operují instituce ve finančnictví, přilákala v roce 2016 rekordní pozornost kyberzločinců. Finanční instituce se musely v porovnání s rokem 2015 vypořádat s 29% nárůstem počtu útoků. Kyberzločincům se v roce 2016 podařilo odcizit mnohem více záznamů navzdory tomu, že množství odhalených incidentů, sledovaných službou IBM X-Force, zůstalo meziročně na stejné úrovni.

Největší hrozbou finančních institucí jsou samotní zaměstnanci

Průzkum se také zaměřil na způsoby, jakými byly finanční služby v roce 2016 napadeny. Zjistil, že sektor byl častěji napaden prostřednictvím lidí uvnitř organizace (58 %) nežli lidmi zvenčí (42 %). Tento fakt poukazuje na to, že velká část úniků byla způsobena zákeřnou aktivitou.

Taková aktivita může být zapříčiněna neúmyslným jednáním (53 %), kdy zaměstnanec prostřednictvím podvodného e-mailu stáhne dokument obsahující malware. Ten poté útočníkům poskytne přístup k důležitým informacím. K velké části těchto útoků dochází bez vědomí uživatele.

Finanční malware na vzestupu

Výzkumný tým IBM X-Force zjistil, že v roce 2016 došlo k výraznému nárůstu finanční kyberkriminality. Kyberzločinci se za použití malwaru, jako je např. Dridex, Neverquest, GozNym a TrickBot, zaměřili na firemní bankovní účty a služby. Analytici IBM X-Force dále zjistili, že se kyberzločinci v důsledku účinnějšího zabezpečení velkých finančních institucí zaměřili na nové objekty. Za použití malwarové kampaně TrickBot cílí na méně známé značky v odvětví, např. na soukromé banky, správy majetků nebo účty s vysokým objemem peněz.

Více informací o útocích na finanční sektor v roce 2016 se dozvíte v reportu zde nebo na stránce společnosti IBM.