Orange Cyberdefense: число жертв кибервымогательства ежегодно увеличивается на 77%

В новом отчёте Orange Cyberdefense (OCD) заявляется, что кибервымогательство продолжает распространяться, число злоумышленников беспрецедентно, а количество жертв кибервымогательства ежегодно увеличивается на 77%. В своём отчёте Cy-Xplorer 2024 OCD сообщает, что за период со второго квартала 2023 года по первый квартал 2024 года 60 различных группировок, занимающихся вредоносным ПО, атаковали 4374 компании.

При этом компании с численностью сотрудников менее 1000 человек, относящиеся к малому и среднему бизнесу (МСБ), подвергались кибератакам в 4,2 раза чаще, чем крупные предприятия.

Диана Сельк-Паульссон, ведущий исследователь по вопросам безопасности в OCD, заявила, что большое количество представителей малого и среднего бизнеса среди общего числа жертв кибервымогательства можно объяснить тем, что злоумышленники отказались от сверхточечных атак, также называемых «охотой на крупную дичь».

«Мы видим, и это подтверждают наши данные виктимологии, что в настоящее время злоумышленники взламывают сеть и только затем сканируют её на предмет целей, которые они могли бы вымогать», — пояснила Диана Сельк-Паульссон.

В целом данные отчёта Orange Cyberdefense показывают, что злоумышленники используют оппортунистические подходы, в первую очередь нацеливаясь на организации с более низким уровнем киберготовности в англоязычных богатых странах, таких как США, Великобритания и Канада.

В отчёте OCD также сказано, что проблема кибервымогательства носит всеобщий характер: с 2020 года от неё напрямую пострадали предприятия 75% стран мира. За последние 12 месяцев все 20 отраслей, классифицируемых Североамериканской системой классификации отраслей (NAICS), стали жертвами кибервымогательства.

Как и в прошлогоднем отчёте, наиболее целевым сектором является обрабатывающая промышленность, за которой следуют организации сферы профессиональных, научных и технических услуг. Сектор здравоохранения и социальной помощи, в котором количество кибератак с 2023 по 2024 год увеличилось на 160%, впервые вошёл в тройку наиболее пострадавших отраслей с тех пор, как OCD начал отслеживать кибервымогательство в 2020 году.

Полная версия отчёта представлена по ссылке.