Maailman johtava tietoturvaratkaisujen toimittaja Check Point Software Technologies on julkaissut vuosittaisen tietoturvaraporttinsa. Check Point Security Report 2020 valottaa menetelmiä, joilla kyberrikolliset hyökkäävät organisaatioihin eri toimialoilla ympäri maailmaa. Raportti antaa tietoturva-ammattilaisille ja yritysjohtajille eväitä viidennen sukupolven kyberuhkilta suojautumiseksi.

Check Pointin tutkijat ovat havainnoineet kyberrikollisuuden ilmiöitä kuluneen vuoden aikana. Kryptolouhijat yhä hallitsevia haittaohjelmia. Vaikka kryptovaluutan louhinta väheni vuonna 2019 johtuen kryptovaluutan arvon laskusta ja CoinHiven toiminnan päättymisestä maaliskuussa, louhijoita löytyi 38 prosentista yrityksistä maailmanlaajuisesti (37 % vuonna 2018). Louhinta on rikollisille yhä kannattavaa, alhaisen riskin toimintaa.

Bottiarmeijoiden koko kasvaa. Bottiverkot levittäytyivät viime vuonna 28 prosenttiin organisaatioista ympäri maailmaa. Kasvua oli yli 50 prosenttia vuoteen 2018 verrattuna. Käytetyin bottihaittaohjelma oli Emotet, muun muassa sen roskapostin jakelun monipuolisuuden vuoksi. Myös esimerkiksi pornokiristykset ja DDoS-hyökkäykset lisääntyivät huomattavasti.

Kohdennetut kiristysyritykset aiempaa vakavampia. Vaikka kiristyksen kohteeksi joutuneita organisaatioita on suhteellisen vähän, hyökkäykset ovat entistä vakavampia. Rikolliset valitsevat kohteensa huolellisesti tavoitteenaan kiristää mahdollisimman suuria summia. Suosituimpia kohteita ovat ohjelmistopalvelut, terveydenhuolto ja julkinen sektori.

Mobiilihyökkäykset vähenevät. Mobiililaitteita koskevia kyberhyökkäyksiä esiintyi viime vuonna 27 prosentissa organisaatioista, luvun ollessa 33 prosenttia vuonna 2018. Mobiiliuhat ovat kehittyneet, mutta organisaatiot ovat niistä tietoisempia ja suojaavat laitteensa paremmin.

Magecart-hyökkäykset ylsivät epidemiaksi. Rajusti lisääntyneet Magecart-hyökkäykset syöttävät haittakoodia verkkokauppasivustoille asiakkaiden maksutietojen varastamiseksi. Niiden uhreja olivat viime vuonna sadat verkkosivut hotelliketjuista ja myymäläjäteistä pieniin ja keskisuuriin yrityksiin, kaikilla alustoilla.

Pilvihyökkäykset lisääntyvät. Nykyään yli 90 prosenttia yrityksistä käyttää pilvipalveluita, mutta 67 prosenttia tietoturvatiimeistä valittaa niiden infrastruktuurin ja tietoturvan puutteellisuutta. Pilvihyökkäysten määrä on jatkanut kasvuaan vuonna 2019. Tähän suurimpana syynä on pilviresurssien virheellinen konfigurointi, mutta myös suoraan pilvipalveluntarjoajiin kohdistuvat hyökkäykset ovat lisääntyneet.

– Vuoden 2019 kybermaailma oli monimutkainen. Kansallisvaltiot, kyberrikollisorganisaatiot ja yksityiset tahot kiihdyttivät kyberasevarustelua hälyttävällä tahdilla. Tämä jatkuu vuoteen 2020, kertoo Lotem Finkelsteen, joka on Check Point Software Technologies -yhtiön Major Intelligence Officer.

– Vaikka organisaatio olisi varustettu parhailla mahdollisilla tietoturvatuotteilla, rikkomusten riskiä ei voida täysin eliminoida. Organisaatioiden tulisi olla proaktiivisia ja tehdä ennakoivat suunnitelmat hyökkäysten estämiseksi eikä keskittyä havaitsemaan ja korjaamaan jo sattuneita vahinkoja. Näin ne pysyvät askeleen edellä hyökkääjiä. Check Pointin vuoden 2020 tietoturvaraportti kertoo, mihin organisaatioiden on kiinnitettävä huomiota ja miten ne voivat voittaa sodan kyberhyökkäyksiä vastaan parhaiden käytäntöjen avulla.

Check Pointin Security Report 2020 perustuu Check Pointin globaalin ThreatCloud-verkoston ajantasaisesti keräämiin hyökkäystietoihin, Check Pointin viime vuoden aikana tekemiin tutkimuksiin sekä kyselyyn, jonka Check Point teetti IT-ammattilaisten ja yritysjohtajien parissa.

Raportti kertoo, millaisia ovat uusimmat uhat eri toimialoilla ja käy perusteellisesti läpi haittaohjelmien, tietovuotojen ja valtiollisten kyberhyökkäysten trendit. Check Pointin omat asiantuntijat analysoivat raportissa tämän hetken ja huomisen monitahoista uhkamaisemaa, jotta se tulisi ymmärretyksi yrityksissä ja organisaatioissa.

Aamuset-kaupunkimedia (AKM)