Více než 70 % incidentů zaznamenaných CIFR týmem směřovalo na tři státy, a to USA (36 %), Velkou Británii (24 %) a Austrálii (11 %).
„Mnoho organizací dnes zabezpečuje pouze hlavní podnikové systémy a nechrání svůj dodavatelský řetězec, dceřiné a přidružené společnosti. Proto je klíčové mít ucelený plán na pokrytí celého IT ekosystému,“ říká říká Michal Merta, a dodává: „Společnosti působící v odvětvích jako spotřebitelské zboží a služby, průmysl, maloobchod, cestovní ruch a pohostinství, jež během pandemie zaznamenávaly spíše nižší počet kybernetických útoků, by měly revidovat svou současnou úroveň zabezpečení, neboť zvýšená aktivita spotřebitelů v těchto odvětvích představuje nové příležitosti pro útočníky.“
Průzkum také podrobně popisuje nejčastější kategorie malware, jednotlivé varianty ransomware a odvětví, na která se útoky v první polovině roku 2021 zaměřovaly nejčastěji. Zde jsou klíčová zjištění:
- Nejčastější používaný malware byl typu ransomware (38 %), hned poté následovaly pokusy o získání neoprávněného přístupu (33 %).
- Revil/Sodinokibi byl nejčastěji pozorovaný druh ransomware - představoval 25 % incidentů.
- Ransomware útoky nejčastěji cílily na oblasti pojišťovnictví (23 % útoků), spotřebního zboží a služeb (17 %) a na telekomunikace (16 %).
- Společnosti s ročními tržbami 1 - 10 miliard USD představovaly více než polovinu (54 %) obětí ransomware a vydírání, následovaly společnosti s ročními tržbami mezi 10 miliardami a 20 miliardami USD (20 %).
„U větších společností je dopad kybernetického útoku významější a například se zde častěji mluví o úniku citlivých dat. Proto jsou takové útoky veřejnosti více známy a mnohdy se o nich můžeme dozvědět také z médií. To ale neznamená, že menší společnosti nejsou cílem útočníků - právě naopak. Jen se o tom tolik nepíše,“ uzavírá Michal Merta.
