• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Cisco Talos: Ransomware byl největší hrozbou

Pavel Houser
31. 8. 2021
| Zprávičky

Nejvíc zasažené bylo zdravotnictví, následované veřejnou správou.

Tým Cisco Talos pro reakci na bezpečnostní incidenty (CTIR) vydal svoji pravidelnou čtvrtletní zprávu o vývoji hrozeb. Podle studie nejčastější hrozbou byl ve druhém čtvrtletí 2021 vyděračský software.

Podle CTIR představoval ransomware téměř polovinu všech bezpečnostních incidentů s více než trojnásobným výskytem oproti druhé nejčastější hrozbě, kterou bylo zneužití zranitelností Microsoft Exchange Server. Útočníci cílili na mnoho různých odvětví, včetně dopravy, energetiky, zdravotnictví, veřejné správy, telekomunikací, technologií, strojírenství, chemického průmyslu, průmyslové výroby, školství, nemovitostí a zemědělství. Již třetí čtvrtletí v řadě bylo přitom nejvíce zasažené zdravotnictví, následované veřejnou správou.

„Takovým útokům je obtížné zamezit. Úspěch záleží na úsilí, které příslušná instituce věnuje zabezpečení svých systémů. A to na řadě front. Důležitá je jak obrana proti proniknutí do systému, tak kontrola síťového provozu i kontrola koncových zařízení. Podezřelých komunikací v síti je mnoho, ale řada z nich se nakonec nepotvrdí jako skutečná hrozba. Kdyby zákazník musel prověřovat všechny, brzy by jim přestal věnovat pozornost. Planých poplachů by bylo příliš mnoho. Hrozbu ale lze potvrdit na základě dalších informací, například z koncových zařízení. To je díky portfoliu služeb, které Cisco zajišťuje, naše velká výhoda. Mezidoménová detekce je totiž právě i jedna z oblastí, které se věnujeme v pražském R&D centru. Bezpečnostní ekosystémy jsou dnes natolik komplexní, že je potřeba vysoká míra automatizace, aby zaznamenání hrozby a reakce na ni byla co nejrychlejší. I v případě ransomware jde pochopitelně o čas. Po proniknutí do systému potřebuje útočník identifikovat zranitelná místa a získat k nim přístup. Pokud na sebe nechce upozornit, nějakou dobu to trvá a je to proces často řízený člověkem. A tam je jedna z příležitostí, kdy jde zabránit škodám,“ popisuje současný stav v oblasti zabezpečení Tomáš Macek, research manager R&D centra společnosti Cisco.

Počítačoví vyděrači používali v minulém čtvrtletí komerční nástroje jako Cobalt Strike, open source nástroje jako Rubeus i prostředky běžně přítomné na zařízení oběti, například PowerShell. Mezi další zaznamenané hrozby patřily útoky proti známým zranitelnostem, těžba kryptoměn a zneužití uživatelských účtů. V několika případech došlo k útokům pomocí infikovaných USB disků, což je metoda již řadu let nepříliš využívaná.

Jednou z největších slabin podnikové bezpečnosti zůstává absence vícefaktorového ověřování (MFA). CTIR často zaznamenává útoky pomocí vyděračského softwaru, kterým by bývalo bylo možné vícefaktorovým ověřováním předejít.

Rubriky: Security

Související příspěvky

Zprávičky

Ransomware se propadl, nejrozšířenější malware krade data

10. 8. 2022
Zprávičky

Avastu klesl v pololetí provozní zisk o 7,6 % na šest miliard Kč

9. 8. 2022
Sophos představil XDR řešení pro synchronizované zabezpečení
Zprávičky

V červenci nejvíce útočil spyware Agent Tesla, v Česku je hlavní hrozbou malware Fareit

8. 8. 2022
Zprávičky

Nově objevený trojský kůň se zaměřuje na domácí routery

8. 8. 2022

Zprávičky

Elon Musk prodal akcie Tesly v hodnotě 6,9 miliardy dolarů

ČTK
10. 8. 2022

Nejbohatší člověk světa Elon Musk prodal akcie automobilky Tesla v hodnotě 6,9 miliardy dolarů.

Ransomware se propadl, nejrozšířenější malware krade data

Pavel Houser
10. 8. 2022

Tým kyberbezpečnostní agentury Cisco Talos vydal zprávu o celosvětových bezpečnostních hrozbách ve 2. čtvrtletí

Micron investuje do výroby polovodičů ve Spojených státech 40 miliard dolarů

ČTK
9. 8. 2022

Americká společnost Micron Technology dnes oznámila, že investuje do roku 2030 ve Spojených státech

DevOps lze realizovat i v režimu on-premise

Firma AppLovin učinila nabídku na převzetí konkurenta Unity za 17,5 mld. dolarů

ČTK
9. 8. 2022

Společnost zabývající se herním softwarem AppLovin Corp. učinila nabídku na koupi konkurenční firmy Unity

Kryptoměny a jejich ekonomika

Írán učinil první oficiální objednávku na dovoz s využitím kryptoměny

ČTK
9. 8. 2022

Írán tento týden uskutečnil první oficiální objednávku na dovoz s využitím kryptoměny. Informovala o

Avastu klesl v pololetí provozní zisk o 7,6 % na šest miliard Kč

ČTK
9. 8. 2022

Antivirová firma Avast v pololetí vykázala meziroční pokles provozního zisku EBITDA o 7,6 procenta

Sophos představil XDR řešení pro synchronizované zabezpečení

V červenci nejvíce útočil spyware Agent Tesla, v Česku je hlavní hrozbou malware Fareit

Pavel Houser
8. 8. 2022

V necelé pětině všech detekovaných případů kybernetických hrozeb pro operační systém Windows v Česku

Nově objevený trojský kůň se zaměřuje na domácí routery

Pavel Houser
8. 8. 2022

Nově objevený trojský kůň ZuoRAT byl od roku 2020 nepozorovaně používán a zacílen na

Tiskové zprávy

Společnost Lenovo představila nový stolní počítač ThinkCentre neo 50a

GFI Software: absence bezpečnostního auditu se stává rizikem

Konzultanti Ness Czech ve zdravotnické skupině EUC provedli expertní posouzení stavu Business Intelligence

Avaya mění partnerské prostředí novými cloudovými produkty pro hybridní svět

Gartner: Veeam lídrem v softwarových řešeních pro zálohování a obnovu podnikových dat

Zájem o datové schránky stále roste. Datovku si zřídilo už přes půl milionu občanů

Zpráva dne

Doživotní licence na Windows 10 za € 11, Office za € 23, v červnu s námi ušetříte až 91 %!

Doživotní licence na Windows 10 za € 11, Office za € 23, v červnu s námi ušetříte až 91 %!

Redakce
1. 6. 2022

Supernabídka od Goodoffer24 pokračuje i v červnu! Nejzajímavější z nabídek je bezpochyby doživotní licence na...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Komentujeme

Chvála černých skřínek

Za co všechno mohl Internet Explorer

Pavel Houser
19. 7. 2022

Minulý měsíc oznámený konec Microsoft Internet Exploreru představuje tečku za bitvou, která se z dnešního hlediska...

Slovník

dB

Vinkulace

Bonus

Nejpopulárnější články

Dell představuje nové notebooky XPS 13 a XPS 13 2v1

Dell představuje nové notebooky XPS 13 a XPS 13 2v1

Redakce
5. 7. 2022

HPE přichází s GreenLake Central

HPE GreenLake rozvíjí hybridní cloudové prostředí

Redakce
7. 7. 2022

Excelentní společník na práci – monitor Dell UltraSharp U3023E

Excelentní společník na práci – monitor Dell UltraSharp U3023E

Tomáš Jirásko
28. 6. 2022

Sophos představil XDR řešení pro synchronizované zabezpečení

8 top předpovědí  pro kybernetickou bezpečnost

Redakce
8. 7. 2022

Jak najít rovnováhu mezi přínosy a riziky edge computingu

Automatizace ve světě hybridního cloudu zaměřeného na aplikace

itbiz
26. 7. 2022

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události byz Byznys Cloud Ekomerce Hardware inter Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

  • Povodně v srpnu 2002 způsobila dvojice extrémně silných dešťů
  • Objev struktury enteroviru 70 slibuje nové léky
  • Globální analýza odhalila nejrozmanitější lesy planety i příčiny rozdílů v biodiverzitě lesních ekosystémů

RSS AbcLinuxu RSS

  • Bezpečnostní chyby v produktech od Intelu – 08/2022. Verze 20220809 mikrokódů řeší ÆPIC Leak
  • Kali Linux 2022.3
  • Processing 4.0

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.