Liczba ataków hakerskich typu malware rośnie coraz szybciej. Co godzinę dochodzi na świecie do 971 ataków. Z drugiej strony wyraźnie spada liczba ataków phishingowych, choć ich skala obejmuje cały świat. Rok 2017 to dalszy rozkwit ataków hakerskich, które zainfekowały miliony komputerów na całym świecie. Polskie firmy, podobnie jak zagraniczne, nie mogą czuć się bezpiecznie.
Według „Internet Security Threat Report”, przygotowanego przez firmę Symantec, w zeszłym roku na każde 131 e-maili, które odebraliśmy, przypadał jeden stanowiący próbę ataku typu malware, czyli zawierający złośliwe oprogramowanie. To dużo więcej niż w 2015 roku, gdy taki atak występował raz na 220 e-maili. Ataki są jednak dokonywane na coraz szerszą skalę, a w 2017 roku szczególnie dwa przykuły uwagę specjalistów od cyberbezpieczeństwa.
– WannaCry był atakiem bardzo prostym, wykorzystującym pewne niedoskonałości systemów operacyjnych, Fireball jest dużo bardziej skomplikowanym, na szeroką skalę, trudno go nawet nazwać atakiem, ponieważ sam mechanizm rozprzestrzeniania tego kodu był w pewien sposób balansujący na granicy ataku i dowolnego przyzwolenia na instalację pewnego oprogramowania – mówi agencji informacyjnej Newseria Innowacje Wojciech Głażewski z Check Point.
Najwięcej ataków typu malware zanotowały – według raportu firmy Symantec – średnie firmy, zatrudniające od 251 do 500 pracowników. W ich przypadku nawet 1 na 95 otrzymanych e-maili zawierał złośliwe oprogramowanie. Najmniej narażone są za to firmy zatrudniające powyżej 1000, lecz mniej niż 1500 pracowników – tylko 1 na 224 e-maile zawierał malware. Również polskie firmy narażone są na tego typu ataki.
– Polskie firmy nie są bezpieczne, nigdy nie były. WannaCry zbytnio nie dotknął Polski, tu akurat mieliśmy szczęście i było to związane z dość małym skomplikowaniem tego ataku i jego prostotą oraz z tym, że w Polsce wbrew pozorom mamy dosyć nowoczesną infrastrukturę. Część dróg rozprzestrzeniania się tego akurat ataku była blokowana przez operatorów, dlatego nas mocno nie dotknął. Następne ataki już owszem, możemy tu wspomnieć Petya czy Fireball. Jesteśmy tak samo podatni jak inni – zaznacza ekspert.
Według danych zbieranych z systemów bezpieczeństwa firmy Check Point w skali globalnej dochodzi do 971 ataków na godzinę. Jak zaznaczają analitycy, nie wszystkie te ataki są skuteczne, jednak ich liczba cały czas rośnie w bardzo dużym tempie.
– W I połowie 2017 roku możemy powiedzieć, że na świecie praktycznie co druga z tych firm była poddana atakowi z zewnątrz, według danych z USA, gdzie dość skrupulatnie prowadzi się statystyki, było to 54 proc., natomiast bardziej zatrważające jest to, że w porównaniu do tego samego okresu w zeszłym roku ta liczba się podwoiła, w takim tempie rośnie to zagrożenie – alarmuje Wojciech Głażewski.
Jak wynika z raportu firmy Symantec, 53 proc. korespondencji elektronicznej zawiera treści typu spam – tyle samo, co w roku 2015, ale o 7 pkt proc. mniej niż w 2014 r. Znacznie zmniejszyła się także liczba ataków phishingowych (1 na 2596 e-mali w 2016 roku, w porównaniu z 1 na 1846 e-maili w 2015 roku). Eksperci zwracają uwagę na to, że najczęściej za ataki, oprócz samych hakerów, obwiniany jest czynnik ludzki.
– Z jednej strony mamy niedoskonałości systemu, czy jest to dziura w systemie operacyjnym, czy – bardzo często nie zdając sobie z tego kompletnie sprawy – dziura w całym systemie zabezpieczeń firmy. Z drugiej strony jest to bardzo często stosowany mechanizm, to nasza typowa słabość ludzka czy zaufanie do pewnych rzeczy, przy okazji których nie zdajemy sobie sprawy z tego, że może to być zezwolenie lub uruchomienie pewnego oprogramowania czy pewnych czynności, które zagrażają naszym danym czy naszym systemom – twierdzi ekspert.
Według raportu firmy doradczej Deloitte pt. „Security Awareness: People and Technology” 70 proc. przebadanych firm uważa brak świadomości swoich pracowników w zakresie cyberbezpieczeństwa za zwykłe lub wysokie zagrożenie dla firmy. Jak twierdzą analitycy, ludzie z natury nie zachowują ostrożności, potrzeba czasu, by zaszczepić w nich bezpieczne zachowania.
– Bądźmy świadomi. Nie ma zbyt wielu darmowych zasobów, darmowych aplikacji. Wiem, że to może się kojarzyć ze zbytnią podejrzliwością, ale lepiej być zbyt podejrzliwym i mieć swoje dane, niż być łatwowiernym i mieć te dane zaszyfrowane i musieć zapłacić np. 500 dolarów, aby je odzyskać. Naprawdę trzeba być świadomym tego, że nie wszystko, co jest w sieci, jest dobre, kolorowe i za darmo – wyjaśnia Wojciech Głażewski z Check Point.
