۲۲ تهدید سایبری که در سال ۲۰۲۱ روی داد

بازار؛ گروه اقتصاد دیجیتال: براساس گزارش «وی لایو سکوریتی»، همانطور که سال ۲۰۲۱ به پایان می رسد و ما در حال ورود به سال جدید امیدوارکننده تری هستیم، از این رو برآن شدیم تا فهرستی از تاثیرگذارترین تهدیدات سایبری تهیه کنیم که طی ۱۲ ماه آینده امیدواریم این فهرست به شما کمک کند تا بفهمید که امنیت سایبری در تمام جنبه‌های زندگی دیجیتالی شما نفوذ می‌کند و باید به آن توجه ویژه داشت. بدون هیچ مقدمه ای، در اینجا لیست از ۲۲ مورد از تاثیرگذارترین آمار کلاهبرداری سایبری را آورده ایم:

۱- در سال ۲۰۲۱ بالاترین میانگین هزینه مربوط نقض داده ها در ۱۷ سال گذشته بود که هزینه آن از ۳.۸۶ میلیون دلار به ۴.۲۴ میلیون دلار در سال افزایش یافت. (براساس گزارش هزینه نقض داده IBM در سال ۲۰۲۱)

۲- با کووید-۱۹ و تغییر به کار از راه دور تأثیر مستقیمی بر هزینه های نقض داده ها داشت. میانگین هزینه نقض داده ها ۱.۰۷ میلیون دلار آمریکا بیشتر بود، جایی که کار از راه دور عاملی برای ایجاد نقض بود. (گزارش هزینه نقض داده IBM در سال ۲۰۲۱)

۳-شایع ترین علت نقض اطلاعات، سرقت اطلاعات کاربری است. به طوری که مسئول ۲۰٪ از نقض ها بودند، با این نقض ها هزینه متوسط ​​۴.۳۷ میلیون دلار آمریکا براورده شده است. (گزارش هزینه نقض داده IBM در سال ۲۰۲۱)

۴-در اواسط سال ۲۰۲۱، ارائه‌دهنده نرم‌افزار مدیریت فناوری اطلاعات Kaseya، سیستم‌هایش توسط باج‌افزار Sodinokibi به خطر افتاد و عاملان درخواست ۷۰ میلیون دلار باج کردند - این بزرگترین هزینه باج‌افزاری بود که تاکنون درخواست شده بود. (گزارش تهدید ESET T۲ ۲۰۲۱)

۵- ۳۶ درصد از موارد نقض مربوط به حملات فیشینگ بوده است که افزایش ۱۱ درصدی را نشان می دهد که تا حدی می تواند به همه گیری کووید-۱۹ نسبت داده شود. همانطور که انتظار می‌رفت، عوامل تهدید مشاهده شده که کمپین‌های فیشینگ خود را بر اساس آنچه که در هر لحظه خبرساز می‌شود، تغییر می‌دهند. (گزارش تحقیقات نقض داده Verizon ۲۰۲۱)

۶- حملات مهندسی اجتماعی بزرگ‌ترین تهدید برای مدیریت دولتی بوده اند و ۶۹ درصد از کل نقض‌های مدیریت دولتی را تشکیل می‌دهند که توسط Verizon در سال ۲۰۲۱ تجزیه و تحلیل شده است. (گزارش تحقیقات نقض داده‌های Verizon ۲۰۲۱)

۷-مدت کوتاهی پس از افشای Log۴Shell (آسیب پذیری جدید و خطرناکی که در Apache Log۴j که یکی از بسته های Logging متعلق به Java است، کشف شد که دنیارا تکان داد و موجب این شد تمامی سازمان ها و کمپانی های ارائه دهنده تجهیزات متنوع شروع به رفع این مشکل و آسیب پذیری شوند. این آسیب پذیری که با CVE ۲۰۲۱-۴۴۲۲۸ به ثبت رسیده با عنوان Log۴Shell شناسایی میشود) آسیب‌پذیری حیاتی در ابزار ورود به سیستم Log۴j، در دسامبر ۲۰۲۱، ESET صدها هزار تلاش برای بهره‌برداری را شناسایی و مسدود کرد که اکثر آنها در ایالات متحده و بریتانیا واقع شده‌اند. (تحقیقات ESET)

۸- ۲۰۲۱ شاهد افزایش باورنکردنی در شناسایی بدافزارهای بانکی اندروید بودیم. در T۱ به میزان باورنکردنی ۱۵۸.۷% افزایش یافت و T۲ شاهد رشد مداوم ۴۹% بود. این باید یک روند نگران کننده در نظر گرفته شود، زیرا تروجان های بانکی تأثیر مستقیم روی وضعیت مالی اهداف خود دارند. (گزارش تهدید ESET T۲ ۲۰۲۱)

۹- چهار سال بعد، WannaCryptor (همچنین به عنوان WannaCry شناخته می شود؛ باج افزار وانا کری در دسته‌بندی کرم‌های اینترنتی قرار می‌گیرد. کرم‌ها برای انتشار نیاز به دخالت کاربر نداشته و به همین دلیل سرعت شیوع زیادی دارند) هنوز یک تهدید جهانی است که باید با آن در نظر گرفت. در T۲، تروجانی که ماشین‌های آسیب‌پذیر در برابر اکسپلویت EternalBlue (آسیب‌پذیری حیاتی به نام EternalBlue در سیستم عامل ویندوز میکروسافت، که به نفوذگر اجازه می‌داد از راه دور و با برقراری ارتباط روی پورت ۴۴۵ (SMB) روی سیستم آسیب‌پذیر کد دلخواه خود را اجرا نمایدرا آلوده می‌کند)، در صدر نمودارهای تشخیص باج‌افزار ESET قرار گرفت که ۲۱.۳ درصد از شناسایی‌ها را به خود اختصاص داد. (گزارش تهدید ESET T۲ ۲۰۲۱)

۱۰-کلاهبرداری های سرمایه گذاری ارزهای دیجیتال مانند همیشه محبوب هستند. بین اکتبر ۲۰۲۰ و مه ۲۰۲۱، بیش از ۸۰ میلیون دلار از قربانیان کلاهبرداری شد. اما انتظار می رود که تعداد واقعی بیشتر باشد (براساس گزارش کمیسیون تجارت فدرال ایالات متحده)

۱۱- برای مدتی است که رمزارزها روش پرداخت ترجیحی برای مجرمان سایبری بوده است، به خصوص در مورد باج افزارها. به ارزش ۵.۲ میلیارد دلار تراکنش های خروجی بیت کوین؛ به طوریکه به پرداخت های باج افزار مربوط به ۱۰ نوع رایج ترین باج افزار مرتبط است. (گزارش FinCEN در مورد روند باج افزار براساس قانون گزارش‌ دهی تراکنش‌های خارجی و ارز که به قانون اسرار بانکی (BSA) یک قانون ایالات متحده شناخته میشود)

۱۲- در اوایل سال ۲۰۲۱، بات‌نت Emotet، یکی از طولانی‌ترین و فراگیرترین تهدیدات بدافزار، در یک عملیات اجرای در مقیاس بزرگ جهانی باعث شد تا حدود ۷۰۰ سرور فرمان و کنترل در جریان این انحراف آفلاین شدند. (براساس گزارش Europol)

۱۳-برآورد نیروی کار امنیت سایبری، که تعداد متخصصان امنیت سایبری موجود در سراسر جهان را ارزیابی می‌کند، تعداد متخصصان را در سال ۲۰۲۱ حدود ۴.۲ میلیون تخمین زد. که نسبت به سال قبل ۷۰۰ هزار افزایش داشته است. [۲۰۲۱ (ISC)۲ مطالعه نیروی کار امنیت سایبری]

۱۴- همین مطالعه همچنین به این نتیجه رسید که برای دومین سال متوالی شکاف نیروی کار امنیت سایبری کاهش یافته است. در حالی که در سال ۲۰۲۰ تعداد متخصصان اضافی امنیت سایبری مورد نیاز سازمان ها برای محافظت از دارایی ها ۳.۱۲ میلیون نفر بود، این تعداد در سال ۲۰۲۱ به ۲.۷۲ میلیون کاهش یافت. [۲۰۲۱ (ISC)۲ مطالعه نیروی کار امنیت سایبری]

۱۵-برای جبران کمبود متخصصان امنیت سایبری مورد نیاز برای محاقظت موثر از دارایی‌های حیاتی سازمان‌ها، نیروی کار جهانی امنیت سایبری باید تا ۶۵ درصد رشد کند. [۲۰۲۱ (ISC)۲ مطالعه نیروی کار امنیت سایبری]

۱۶- در مجموع ۸۲ درصد از سازمان‌ها به افزایش بودجه امنیت سایبری خود در سال گذشته اعتراف کرده‌اند که این بودجه‌ها تا ۱۵ درصد از کل هزینه‌های فناوری اطلاعات را تشکیل می‌دهند. (گزارش وضعیت انعطاف پذیری امنیت سایبری Accenture در سال ۲۰۲۱)

۱۷- در سال‌های اخیر شاهد بوده‌ایم که عوامل تهدید از سیستم‌هایی که صرفاً سیستم‌ها را با باج‌افزار هجوم می‌آورند به سمت اخاذی مضاعف حرکت می‌کنند، جایی که آنها همچنین تهدید به استخراج داده‌ها و انتشار آن به شکل عمومی یا فروش آن‌ها می‌کنند. تهدیدات برای افشای اطلاعات سرقت شده افزایش شدیدی داشته است و از ۸.۷ درصد در سال ۲۰۲۰ به ۸۱ درصد در سه ماهه دوم سال ۲۰۲۱ رسیده است. (ENISA Threat Landscape ۲۰۲۱)

۱۸- افزایش قابل توجهی در هزینه های کلی برای اصلاح یک حمله باج افزار وجود دارد. در حالی که در سال ۲۰۲۰ هزینه ۷۶۱ هزار و ۱۰۶ دلار آمریکا بود، در سال ۲۰۲۱ هزینه کلی اصلاح یک حمله باج افزار به ۱.۸۵ میلیون دلار افزایش یافت. (ENISA Threat Landscape ۲۰۲۱)

۱۹- تعداد حملات سرویس توزیع شده (DDOS: هکر از چندین سیستم مختلف و یا کامپیوترهای موجود در شبکه برای اجرای برنامه خود استفاده می کند) نیز روند صعودی داشته است که بخشی از آن به دلیل همه‌گیری COVID-۱۹ است. در سال ۲۰۲۰ بیش از ۱۰ میلیون حمله رخ داد که ۱.۶ میلیون حمله بیشتر از سال قبل بود. (ENISA Threat Landscape ۲۰۲۱)

۲۰-در سال ۲۰۲۰، مرکز جرایم اینترنتی دفتر تحقیقات فدرال (FBI) (IC۳) رکوردشکنی ۷۹۱ هزار و ۷۹۰ شکایت از جرایم سایبری را ثبت کرد که خسارت های گزارش شده مسئول حدود ۴.۲ میلیارد دلار خسارت بوده است. (گزارش جنایات اینترنتی ۲۰۲۰ FBI)

۲۱- بر اساس آخرین داده‌های موجود FBI، کلاهبرداری‌های مربوط به ایمیل تجاری (BEC) پرهزینه‌ترین جرایم سایبری بوده اند و زیان آن در سال ۲۰۲۰ از ۱.۸۶ میلیارد دلار فراتر رفت. در مقایسه، دومین کلاهبرداری پرهزینه - کلاهبرداری عاشقانه – (کلاهبرداری عاشقانه یک ترفند است که شامل تظاهر عاشقانه نسبت به قربانی، جلب محبت آن، و سپس استفاده از حسن نیت برای وادار کردن قربانی به ارسال پول برای کلاهبردار به بهانه های واهی یا ارتکاب کلاهبرداری علیه قربانی است) فقط حدود ۶۰۰ میلیون دلار خسارت به ثبت رساند. (گزارش جرم اینترنتی ۲۰۲۰)

۲۲- سالمندان هم تحت تأثیر جرایم سایبری قرار گرفتند، زیرا حدود ۲۸ درصد از کل خسارات ناشی از کلاهبرداری توسط قربانیان بالای ۶۰ سال متحمل شدند. این تقریباً یک میلیارد دلار خسارت به قربانیان مسن زده است. (گزارش کلاهبرداری سالمندان IC۳ ۲۰۲۰)

مسلماً، این آمار فقط بخشی از تهدیداتی است که هم افراد و هم سازمان ها با آن روبرو بوده اند. با این حال، امیدواریم که بیش از پیش نسبت به تکامل رویکردهای امنیت سایبری اقدامات لازم را به کار گیرید.