Cisco опубликовала ежегодный отчет по информационной безопасности

Cisco провела очередное исследование отрасли кибербезопасности, опираясь на данные компаний-партнеров: Anomali, Lumeta, Qualys, Radware, SAINT и TrapX. Annual Cybersecurity Report 2018 анализирует прошедшие 12–18 месяцев и выявляет наиболее актуальные угрозы, на которые должны обратить внимание специалисты.

Хайлайты

• Вредоносное ПО поднимается на новые уровни по сложности и воздействию:Для проведения атак теперь не нужен человек — сетевые черви-вымогатели способны действовать самостоятельно.Для некоторых хакеров выигрыш — это не выкуп, а уничтожение данных. Так действует Nyetya (NotPetya) — стиратель, маскирующийся под вирус-вымогатель.Набирают силу опасные саморазмножающиеся вредоносы.
• Злоумышленники совершенствуются в уклонении — и вооружают облачные сервисы:Вредоносы могут ускользать из более сложных песочниц.Вирусы используют шифрование, чтобы скрывать свою деятельность.Злоумышленники скрывают вредоносный трафик в легальном, который формируют облачные сервисы — Google, Dropbox или GitHub. Такой трафик практически невозможно идентифицировать и отследить. Специалисты предлагают подключать к этим задачам машинное обучение и искусственный интеллект.Многие киберпреступники запускают несколько кампаний с одних и тех же доменов, чтобы получить максимальную отдачу.
• Хакеры используют пробелы в безопасности, многие из которых связаны с IoT-отраслью и использованием облачных сервисов:Интернет вещей развивается быстро, но производители уделяют мало внимания безопасности подобных систем. Через «умные» устройства с дырами в защите хакеры проникают в сети.Организации с IoT-устройствами, восприимчивыми к атаке, также мало внимания уделяют киберзащите. Более того, зачастую у организаций больше уязвимого «умного» оборудования, чем им кажется.Хакеры используют IoT-устройства для проведения все более мощных DDoS-атак.Злоумышленники пользуются тем, что специалистам по безопасности сложно уследить за защитой и IoT-устройств, и облачного пространства — не совсем ясно, кто за какую среду отвечает.

Чтобы получить полную версию отчета, необходимо заполнить форму на сайте Cisco.