
Σε έξι από τις δέκα (63%) κυβερνοεπιθέσεις που διερευνήθηκαν από την ομάδα Kaspersky Global Emergency Response, οι επίδοξοι εισβολείς χρησιμοποίησαν brute force και εκμετάλλευση ευπαθειών ως πρώτο μέσο για την παραβίαση του δικτύου ενός οργανισμού. Τα αποτελέσματα της νέας έκθεσης Incident Response Analytics Report της Kaspersky καταδεικνύουν ότι η απλή εφαρμογή μιας κατάλληλης πολιτικής διαχείρισης αναβαθμίσεων μειώνει τον κίνδυνο επιθέσεων κατά 30% και μια ισχυρή πολιτική κωδικών πρόσβασης μειώνει την πιθανότητα επίθεσης κατά 60%.
Ενώ η σημασία των τακτικών ενημερώσεων, καθώς και η χρήση ισχυρών κωδικών πρόσβασης, αποτελούν κοινή γνώση για όσους έχουν έστω και μικρή αντίληψη των απαιτήσεων ασφάλειας στον κυβερνοχώρο, οι ενημερώσεις και οι ακατάλληλοι κωδικοί αποτελούν συχνά την αχίλλειο πτέρνα για μεγάλο αριθμό οργανισμών συνιστώντας μια εύκολη δίοδο εισβολής στο σύστημα μιας επιχείρησης. Ως εκ τούτου, η συντριπτική πλειονότητα των επιθέσεων σχετίζεται με ζητήματα ασφάλειας των κωδικών πρόσβασης και με μη ενημερωμένο λογισμικό.
Η ανάλυση ανώνυμων δεδομένων από αποκρίσεις περιστατικών (IR) δείχνει πως η brute force επίθεση είναι η πιο ευρέως χρησιμοποιούμενη τεχνική διείσδυσης στο δίκτυο μιας εταιρείας. Σε σύγκριση με το προηγούμενο έτος, το μερίδιο των επιθέσεων brute force εκτοξεύθηκε από το 13% στο 31,6%, ενδεχομένως λόγω της πανδημίας και της εκρηκτικής διάδοσης της τηλεργασίας. Η δεύτερη πιο συχνή μορφή επίθεσης είναι η εκμετάλλευση ευπαθειών καταλαμβάνοντας μερίδιο της τάξεως του 31,5%. Η έρευνα έδειξε ότι σε ορισμένες περιπτώσεις επιθέσεων χρησιμοποιήθηκαν ευπάθειες από το 2020. Σε άλλες περιπτώσεις, οι επιτιθέμενοι αξιοποίησαν παλαιότερες μη ενημερωμένες ευπάθειες όπως το CVE-2019-11510, το CVE-2018-8453 και το CVE-2017-0144.
Περισσότερες από τις μισές επιθέσεις που ξεκίνησαν με κακόβουλα email, brute-force και εξωτερική εκμετάλλευση εφαρμογών εντοπίστηκαν εντός κάποιων ωρών (18%) ή ημερών (55%). Ωστόσο, μερικές από αυτές τις επιθέσεις διήρκεσαν πολύ περισσότερο, με μέση διάρκεια έως και 90,4 ημέρες. Η έκθεση δείχνει ότι ενώ οι brute-force επιθέσεις είναι εύκολο θεωρητικά να εντοπιστούν, στην πράξη μόνο ένα ποσοστό αυτών εντοπίστηκαν πριν προκαλέσουν ζημιά.
Παρόλο που η πρόληψη των brute force επιθέσεων και η έγκαιρη πραγματοποίηση των ενημερώσεων δεν αποτελούν πρόβλημα για μια επαγγελματική ομάδα ψηφιακής ασφάλειας, στην πράξη, η απόλυτη εξάλειψη των επιθέσεων είναι ουσιαστικά αδύνατη.
Για να ελαχιστοποιήσετε τις πιθανότητες διείσδυσης στην υποδομή σας, η Kaspersky συνιστά τα ακόλουθα μέτρα:
- Εφαρμόστε μια ισχυρή πολιτική κωδικών πρόσβασης, συμπεριλαμβανομένης της ταυτοποίησης πολλαπλών παραγόντων (MFA) και εργαλεία διαχείρισης ταυτότητας και πρόσβασης.
- Βεβαιωθείτε ότι η διαχείριση των ενημερώσεων και τα μέτρα αντιστάθμισης για τις εφαρμογές που είναι προσβάσιμες και από το διαδίκτυο – και όχι μόνο από το εσωτερικό δίκτυο – λειτουργούν αποτελεσματικά. Η τακτική ενημέρωση των λεπτομερειών ευπάθειας από τους προμηθευτές λογισμικού, η σάρωση του δικτύου για ευπάθειες και η εγκατάσταση ενημερώσεων είναι ζωτικής σημασίας για την ασφάλεια της υποδομής μιας εταιρείας.
- Αναλάβετε πρωτοβουλίες για τη διατήρηση υψηλού επιπέδου κατάρτισης σχετικά με ζητήματα κυβερνοασφάλειας μεταξύ των εργαζομένων. Η διεξαγωγή ενός ολοκληρωμένου και αποτελεσματικού προγράμματος κατάρτισης για τους εργαζόμενους μέσω ενός τρίτου φορέα, είναι ένας καλός τρόπος για να εξοικονομήσετε χρόνο από το τμήμα IT και να βελτιώσετε τα αποτελέσματά σας.
- Εφαρμόστε μια λύση ανίχνευσης και απόκρισης τερματικού σημείου (EDR) με μια Υπηρεσία MDR, για την άμεση ανίχνευση και αντίδραση σε επιθέσεις, μεταξύ άλλων μέτρων. Η χρήση προηγμένων υπηρεσιών ασφαλείας επιτρέπει στις επιχειρήσεις να μειώσουν το κόστος των επιθέσεων και να αποτρέψουν ανεπιθύμητες συνέπειες.


Latest News

Η Arm ήθελε εξαγορά της Alphawave για να βάλει στο χέρι την τεχνολογία SerDes
Αυτό που... κέντρισε το ενδιαφέρον της Arm ήταν μία συγκεκριμένη τεχνολογία της Alphawave που καθορίζει πόσο γρήγορα οι πληροφορίες μπορούν να εισαχθούν αλλά και να εξαχθούν από ένα μικροτσίπ

Ο Michael Kratsios σε θέση «κλειδί» στον Λευκό Οίκο - Τα «πυρά» στην Κίνα από το OT Forum
Ο Michael Kratsios θα βρίσκεται στην αιχμή του δόρατος της τεχνολογικής μάχης των ΗΠΑ με την Κίνα στην τεχνητή νοημοσύνη

Ανάδειξη καινοτόμων ιδεών με το Beyond Tomorrow Competition
Ο διαγωνισμός Beyond Tomorrow Competition υλοποιείται με την στήριξη των HDB, KPMG και ΕΚΚΟΜΕΔ Creative Greece

Kaspersky: Πώς να μετατρέπετε αρχεία με ασφάλεια
Οι ιστοσελίδες μετατροπής αρχείων στο διαδίκτυο αποτελούν έναν ελκυστικό τρόπο για να αλλάξετε τη μορφή των αρχείων σας, αλλά ενέχουν κινδύνους

Πόλος έλξης η Δ. Μακεδονία για data centers αμερικανικών κολοσσών - Το project της ΔΕΗ
Το σχέδιο της ΔΕΗ για data centers στη Δυτική Μακεδονία, το αμερικανικό ενδιαφέρον και οι κινήσεις των άλλων παικτών

Το 50% των τσιπ κέντρων δεδομένων φέτος θα έχει σχεδιαστεί από την Arm
Οι επεξεργαστές της Arm αποκτούν δημοτικότητα λόγω της χαμηλότερης κατανάλωσης ενέργειας - Οι Amazon, Google, Microsoft σχεδιάζουν τσιπ κέντρων δεδομένων που βασίζονται σε τεχνολογία της Arm

Η ΕΕ βάζει την Big Tech στο κάδρο του εμπορικού πολέμου - Ερχονται πρόστιμα σε Apple και Meta
Με φόντο την κλιμάκωση του εμπορικού πολέμου η Κομισιόν ετοιμάζεται να επιβάλει πρόστιμα στην αφρόκρεμα των αμερικανικών τεχνολογικών εταιρειών

Νορβηγία: Συνετρίβη ο πρώτος τροχιακός πύραυλος που εκτόξευσε η Ευρώπη
Ο πύραυλος εκτοξεύτηκε από διαστημοδρόμιο στη Νορβηγία - Η γερμανική εταιρεία Isar Aerospace είχε κάνει λόγο για «αρχική δοκιμή»

Ήρθε για να μείνει - Το blockchain, οι εφαρμογές του και οι προκλήσεις
Το blockchain είναι μια τεχνολογία που έχει αλλάξει ριζικά τον τρόπο που αντιλαμβανόμαστε τις συναλλαγές

Η τρέλα της OpenAI για το Ghibli... που πήρε περίεργη τροπή
Τα social media έχουν κατακλυστεί με εικόνες στο στυλ του ιαπωνικού οίκου κινουμένων σχεδίων Studio Ghibli που έχει ενσωματώσει της OpenAI