Böswillige Akteure wenden immer aggressivere und skrupellosere Taktiken an, um an persönliche Daten zu gelangen und Lösegeld zu erpressen
TOKIO, 30. April 2024 /PRNewswire/ -- Ransomware- und Erpressungsvorfälle stiegen im Jahr 2023 um 67 % an, so der kürzlich veröffentlichte Global Threat Intelligence Report 2024 von NTT Security Holdings.
Der vom Global Threat Intelligence Center von NTT Security Holdings erstellte Bericht untersucht Cybersicherheitstrends, gibt Einblicke in die Bedrohungslandschaft und bietet Empfehlungen, wie sich Unternehmen besser vor Cyberangriffen schützen können.
Nach einem Rückgang im Jahr 2022 nahmen Ransomware- und Erpressungsvorfälle im Jahr 2023 zu. Mehr als 5.000 Ransomware-Opfer wurden entdeckt oder über verschiedene soziale Kanäle gepostet, im Jahr 2022 waren es noch etwa 3.000. Diese Erkenntnisse beruhen auf internen Untersuchungen des Global Threat Intelligence Center von NTT Security Holdings sowie auf der Zusammenstellung von Listen von Erpresserseiten, Telegram-Kanälen und öffentlichen Berichten und Enthüllungen. Die Zahl der Opfer ist wahrscheinlich höher, da die Untersuchung keine Vorfälle berücksichtigt, bei denen Lösegeld gezahlt wurde, bevor die Liste veröffentlicht wurde.
"Unser Bericht für das Jahr 2023 unterstreicht die Zunahme von Cyberbedrohungen, die sich auf das tägliche Leben, die wirtschaftlichen Bedingungen und die Privatsphäre auswirken", sagte Jeremy Nichols, Leiter des Global Threat Intelligence Center von NTT Security Holdings. "Wir gehen davon aus, dass diese Zahl im Jahr 2024 stark ansteigen wird, da die Bedrohungsakteure immer raffiniertere Angriffe mit Hilfe von künstlicher Intelligenz entwickeln, um wachsende Angriffsflächen auszunutzen und von begrenzten Cyber-Budgets und Personalmangel zu profitieren."
Die wichtigsten Erkenntnisse aus dem 2024 Bericht
Kritische Infrastrukturen, Lieferketten und Finanzdienstleistungen sind am stärksten gefährdet. Die wichtigsten Sektoren, die von Bedrohungsakteuren angegriffen werden, benötigen eine nahezu perfekte Betriebszeit, da Unterbrechungen von Diensten Menschenleben gefährden können. Das verarbeitende Gewerbe führt die Liste der Angriffsbereiche im Jahr 2023 mit 25,66 % an und hatte mit 27,75 % die meisten Ransomware-Opfer, die über soziale Kanäle gepostet wurden.
Die Betreiber von Ransomware und ihre Partner verwenden weniger moralische und ethische Taktiken, um Zahlungen zu erhalten. Sie nehmen Sektoren ins Visier, die bisher als tabu galten, darunter das Gesundheitswesen, gemeinnützige Organisationen und Energieunternehmen. Sie haben damit gedroht, sensible medizinische Fotos oder Patientenakten zu veröffentlichen, wenn kein Lösegeld gezahlt wird.
Kleine und mittlere Unternehmen stehen vor der größten Herausforderung bei der Bekämpfung von Cyber-Bedrohungen. Mehr als 50 % der Ransomware-Opfer hatten weniger als 200 Mitarbeiter, während 66 % weniger als 500 Mitarbeiter hatten, so die Studie.
Bedrohungsakteure nutzen weiterhin Schwachstellen und Zero-Days in den gängigsten Softwareprogrammen aus. Die Liste der Optionen für Unternehmenssoftware und der neuen Schwachstellen wird immer länger, während sich gleichzeitig bösartige Software weiterentwickelt, die generative KI nutzt, um schnell Schwachstellen mit hohem und kritischem Schweregrad zu integrieren und auszunutzen.
Der Mensch ist nach wie vor das schwächste Glied in der Cybersicherheit, und es wird immer schlimmer. Hybride Cloud-Umgebungen, Bring Your Own Device und die Integration von Drittanbietern haben die Angriffsfläche für die meisten Unternehmen vergrößert. Die Aufgaben und Zuständigkeiten im Bereich der Cybersicherheit nehmen zu, die Budgets werden gekürzt, und es gibt immer mehr Tools, um diese Aufgaben zu erfüllen, was zu einer zunehmenden Ermüdung und zum Burnout der Mitarbeiter führt.
"Unternehmen haben Schwierigkeiten, sich gegen routinemäßige Ausnutzung, Malware und Bedrohungen durch Lösegeld oder Erpressung zu schützen", so Nichols weiter. "Die Vorhersagen und Empfehlungen in unserem Bericht bieten Führungskräften aus Wirtschaft und Technik einen Fahrplan, um schnellere und fundierte Entscheidungen zur Verbesserung ihrer Sicherheitslage zu treffen, da diese Bedrohungen exponentiell zunehmen."
Zugriff auf den vollständigen Bericht
Für ein umfassendes Verständnis der häufigsten Cyberangriffe, Vorhersagen für zukünftige Angriffe und Empfehlungen für den Schutz von Unternehmen vor sich entwickelnden Bedrohungen, laden Sie den kompletten 2024 Global Threat Intelligence Report unter https://www.security.ntt/global-threat-intelligence-report-2024 herunter.
Informationen zu NTT Security Holdings
NTT Security Holdings, ein Unternehmen der Gruppe, bietet proaktive Cyberabwehr und Dienstleistungen an, die die gesammelten Humanressourcen und Erkenntnisse zum Schutz unserer Kunden und der Gesellschaft nutzen. Seit mehr als 20 Jahren hilft unser Unternehmen seinen Kunden, ihr digitales Geschäft zu schützen, indem es Cyber-Bedrohungen vorhersagt, erkennt und auf sie reagiert und gleichzeitig Geschäftsinnovationen und Risikomanagement unterstützt. Unser SOC, unsere Forschungs- und Entwicklungszentren und unsere Sicherheitsexperten liefern unübertroffene Bedrohungsdaten und bearbeiten jährlich Hunderttausende von Sicherheitsvorfällen. Gemeinsam sichern wir die vernetzte Zukunft.