Число кибератак на польские компании выросло на 10 процентов

black and red signage near body of water at daytime — Fleur / Unsplash

Среднее недельное количество кибератак на польские компании и государственные учреждения увеличилось до 2000, что на 10 процентов больше, чем годом ранее. Эти данные предоставлены исследовательским подразделением Check Point Research.

В Польше наиболее часто подвергаются атакам государственный сектор, где зафиксировано более 4000 атак, что значительно превышает мировой средний показатель. На втором месте находится энергетический сектор с 1994 атаками, а на третьем сектор деловых услуг с числом инцидентов, близким к 1800. Эксперты отмечают, что государственные и общественные структуры становятся все более уязвимыми, в том числе из-за активности российских хакеров. В большинстве случаев системы безопасности государственных подотраслей уступают по уровню защиты тем, которыми располагают коммерческие предприятия.

В Европе в целом угрозы возросли сильнее, чем в Польше, на 28 процентов в годовом исчислении, при среднем показателе в 2155 атак на одну организацию в неделю. Это наивысшая динамика роста в мире. Глобально в августе текущего года количество атак выросло на 22 процента в годовом исчислении, в среднем 2422 инцидента на одну организацию в неделю. Злоумышленники чаще всего проводят атаки с использованием программ-вымогателей, что привело к двукратному росту таких инцидентов, а также используют искусственный интеллект и фишинг.

В мире чаще всего подвергаются атакам организации в сфере образования, где в среднем фиксируется 5354 атаки в неделю на одну организацию, что на 28 процентов больше, чем годом ранее. На втором месте государственные учреждения с 3067 атаками, а на третьем гостинично-туристическая отрасль с 3056 атаками, что на 56 процентов больше, чем годом ранее.

Электронная почта становится менее безопасной. Уже каждая 112-я электронная почта, то есть 0,89 процента, классифицируется как фишинговая. 72 процента фишинговых писем содержали опасные ссылки, а 14 процентов вредоносные вложения. В мире наиболее уязвимыми оказались некоммерческие организации, где доля вредоносных писем составила 1,87 процента, а также строительная и инженерная отрасли с показателем 1,74 процента.

В августе текущего года было зафиксировано 1042 публично раскрытых атаки с использованием программ-вымогателей, что почти вдвое больше, чем годом ранее, и на 8 процентов больше, чем в июле. 27 процентов инцидентов произошло в Европе, в первую очередь в Германии и Италии. Чаще всего целью атак с использованием программ-вымогателей были деловые услуги, на которые пришлось 36 процентов атак, промышленное производство с 13 процентами и потребительские товары и услуги с 12 процентами.

86 процентов организаций, регулярно использующих генеративный искусственный интеллект, зафиксировали инциденты с вводом конфиденциальных данных. Доля запросов высокого риска снизилась до 2,3 процента, что составляет один запрос из 43. Чаще всего в запросах раскрывались инфраструктурные и информационно-технические данные, которые присутствовали в запросах 67 процентов пострадавших организаций, финансовые данные в 65 процентах, правовые и регуляторные вопросы в 64 процентах, кадровые данные в 59 процентах и персональные данные в 57 процентах.

Наиболее высокий процент рискованных запросов зафиксирован в секторе здравоохранения и медицины, где он составил 4 процента, то есть один запрос из 25, в которые попадали, в частности, имена пациентов и диагнозы. На втором месте находится отрасль программного обеспечения с показателем 3,6 процента, а на третьем сектор деловых услуг с 3,5 процента.