Bezpečnost #5 – 2023
-> 35 % poskytovatelů IT bezpečnosti v ČR a na Slovensku loni řešilo útoky ransomwaru, vyplývá z průzkumu Acronis, jehož se zúčastnili prodejci řešení téže společnosti. 26 % z respondentů nejvíce řešilo ztracené e-maily a 12 % DDoS útoky. Mezi klíčová opatření zařadili školení uživatelů (68 %) a eliminaci softwarových zranitelností (62 %). [CZ] [SK]
-> FBI zmařila požadavky na ransomware výkupné za více než 130 milionů dolarů, informoval server TechCrunch. Během několika měsíců se FBI infiltrovala do sítě kyberzločinců používajících ransomware Hive, zmocnili se dešifrovacích klíčů, a narušili tak útoky na více než 1 500 obětí v 80 zemích světa. [W]
-> V roce 2022 vylákali útočníci prostřednictvím ransomwaru od obětí 467 milionů dolarů, v roce 2021 to bylo téměř 766 milionů. Klesá totiž ochota obětí za obnovu svých dat platit. Může to být kvůli tomu, že většina subjektů, na něž ransomware cílí, má ransomwarem nedotknutou zálohu. Společnost Chainanalysis však jako hlavní faktor menších zisků z vydírání staví vyšší právní rizikovost. Mezinárodní sankce se totiž zpřísnily. [W]
-> Podle ArsTechnica se ransomware „byznys“ začíná potýkat s neochotou obětí zaplatit, útočníci se proto zaměřují na „tučnější“ cíle, nebo dokonce opakovaně vydírají oběti, které již jednou zaplatily. [W]
-> Kdo chrání nejhůře osobní data občanů a je tak největším narušitelem GDPR v Rakousku? Podle Reuters samotný stát, kterému v roce 2020 zcizil nizozemský hacker (zatčený v listopadu 2022) základní osobní údaje (plné jméno, pohlaví, plnou adresu a datum narození) všech občanů a následně je od května 2020 nabízel na prodej. [W]