Acțiune

Securitate cibernetică: atacuri ransomware în creștere. Raportul Thales despre amenințările cibernetice

Atacurile globale de ransomware sunt în creștere. 51% dintre companii nu au un plan de apărare în vigoare pentru această amenințare. Accentul principal a devenit datele sensibile din cloud. Erorile umane cresc. Date din raportul Thales

Securitate cibernetică: atacuri ransomware în creștere. Raportul Thales despre amenințările cibernetice

Thales, un grup de electronice specializat în domeniul aerospațial, apărare, securitate și transport terestru a lansat Raportul 2023 privind amenințările globale de date, raportul anual privind amenințări cibernetice. Cercetarea a fost efectuată pe aproximativ 3000 de profesioniști IT din organizații publice și private din 18 țări diferite, inclusiv Italia. Din datele raportului apărea acea atacuri ransomware la nivel global sunt în creștere, la fel ca și eu riscuri referitor la i date sensibile pe cloud.

Atacurile ransomware sunt în creștere, dar severitatea este în scădere

Aproape jumătate (47%) dintre profesioniștii chestionați consideră că amenințările de securitate sunt în creștere. Este raportat în principalcreste la nivel global de atacuri ransomware (48%) care în ultimele 12 luni au implicat 22% din companii. În general, aproape o treime (37%) la nivel global (46% în Italia) a suferit o încălcare a datelor în ultimul an.

Cala, comparativ cu 2022, însă, cel severitate de atacuri ransomware. 35% dintre respondenți raportează că ransomware-ul a avut un impact semnificativ, în creștere de la 44% în 2022. Cheltuielile sunt în creștere (61% raportează în creștere) pentru achiziționarea de instrumente de prevenire a atacurilor ransomware, comparativ cu 57% în 2022. Încă nu există planuri de acțiune pentru contracarează fenomenul doar cu 49% dintre companii care raportează că are o plan formal pentru a face față amenințării, în timp ce 67% raportează pierderi de date cauzate de aceste atacuri.

Datele din cloud scopul principal, eroarea umană cauza principală

Sondajul evidențiază faptul că obiectiv principal a atacurilor cibernetice sunt i date cloud. Stocarea bazată pe cloud este ținta principală pentru peste un sfert (aproximativ 28%) dintre respondenți din întreaga lume (46% în Italia), urmată de dispozitivele utilizatorilor finali (44%). Această creștere către date în cloud se datorează creșterii muncii orientate tot mai mult către stocarea online. De fapt, aproximativ 70% spun că peste 40% din datele stocate în cloud sunt clasificate ca fiind sensibile.

Cauza principală a încălcarea datelor în cloud, este însă alcătuită din erori umane simple. Vina de multe ori pentru configurarea greșită sau neglijările care pot duce accidental la breșe de sistem. 55% dintre cei care au suferit o încălcare a datelor în ultimele 12 luni cred că cauza principală este configurația incorectă, urmată de neutilizarea MFA (20%) sau metoda de autentificare care impune unui utilizator să furnizeze cel puțin doi factori de verificare pentru a accesa un anumit „spațiu online”. Pentru a atenua aceste riscuri, raportul notează că cel mai eficient instrument este cel al managementul identității și accesului (IAM).

Suveranitatea datelor rămâne cea mai importantă provocare

La suveranitatea digitală este problema din ce în ce mai importantă cu care se confruntă profesioniștii IT responsabili de confidențialitatea și securitatea datelor. 83% expres îngrijorare pentru suveranitatea datelor și 55% (63% în Italia) sunt de acord că confidențialitatea datelor și conformitatea cu cloud-ul au devenit din ce în ce mai dificile, posibil din cauza cerințelor pentru atingerea suveranității digitale. Preocupările cresc amenințări provin de la calculatoare cuantice că ataca schemele clasice de criptare este o preocupare pentru organizații. Potrivit raportului lui Thales, Recoltați acum, decriptați mai târziu (HNDL) și decriptare viitoare ale rețelei constituie i probleme majore de securitate de calcul cuantic. Cretușare post-cuantică (PQC), disciplina de a contracara aceste amenințări, prezintă, pentru 62% din organizații, cinci sau mai multe sisteme de management cheie reprezentând o provocare semnificativă.

" companiile continuă să fie foarte preocupate de amenințările cibernetice, deși constatările raportului nostru indică faptul că se fac progrese bune în unele domenii. Raportul arată că rezultatele italiene sunt în mare parte comparabile cu cele din restul lumii, cu excepția a două cifre: în special, aproape jumătate dintre respondenți - 46% în Italia - raportează că au suferit o încălcare a datelor în ultimele 12 luni. , față de 37% la nivel global și – din nou 46% în Italia – afirmă că stocarea în cloud este obiectivul principal. O împrejurare legată cu siguranță de faptul că munca de astăzi este din ce în ce mai „hibridă”. Marea veste care a reieșit din cercetarea din 2023 este șiimportanța suveranității digitale ceea ce devine crucial pentru managerii IT corporativi, care au nevoie din ce în ce mai mult să știe cum sunt stocate datele”, a spus el. Sergio Sironi, Director Comercial al Europei de Sud pentru linia de afaceri Cloud Protection & Licensing.

cometariu