Archiwum kategorii: Cyberprzestępczość

Chmura, IoT i aplikacje mobilne – popularne płaszczyzny rozprzestrzeniania się cyberzagrożeń w 2020 roku.

Dodaj komentarz

Towarzyszące pandemii wyzwania w zakresie cyfryzacji okazały się w 2020 roku poważnym sprawdzianem dla wielu organizacji. Pojawiło się mnóstwo nieznanych lub niedocenianych wcześniej zagrożeń, a niektóre środowiska stały się szczególnie wrażliwe. Według Cyber Risk Index 2020 wśród obszarów szczególnie zagrożonych znalazły się środowiska chmurowe, mobilne oraz IoT (Internet Rzeczy).

Czytaj dalej →

Niepewne czasy – pewne ataki. Czego doświadczyliśmy w 2020

Dodaj komentarz

Pandemia, podobnie jak inne kryzysy i niespodziewane wydarzenia, działa jak najlepszy katalizator rozwoju i zaostrzania ataków w cyfrowej przestrzeni. 2020 rok upłynął więc nie tylko pod znakiem COVID-19, ale również – jak czytamy w raporcie Trend Micro 2020 – wzmożonych zagrożeń ze strony cyberprzestępców. Bez skrupułów wykorzystywali nieuwagę oraz powstające w wyniku tworzenia się nowych środowisk i systemów pracy luki.

Czytaj dalej →

Atak na infrastrukturę Microsoft Exchange — kogo dotyczy i co należy zrobić?

Dodaj komentarz

Rzadko zdarzają się kampanie cyberszpiegowskie zakrojone na tak szeroką skalę, jak obecna kampania wymierzona w oprogramowanie Microsoft Exchange Server. Zdaniem firmy Microsoft atak został przeprowadzony z wykorzystaniem czterech luk w zabezpieczeniach przez grupę cyberprzestępców powiązaną z Chinami.

Czytaj dalej →

Oprogramowanie ransomware gwiazdą 2020 roku

Dodaj komentarz

Kryzysy społeczno-gospodarcze, takie jak pandemia COVID-19, które w całości pochłaniają naszą uwagę, to dla cyberprzestępców zawsze idealny moment do ataku. Stajemy się wówczas mniej ostrożni i podejrzliwi, przez co tracimy czujność i nie zauważamy zagrożeń. Roczny raport na temat stanu bezpieczeństwa Trend Micro 2020 pokazuje, jak tę nieuważność w 2020 roku wykorzystali operatorzy ransomware oraz jak przekłada się to na statystyki i ogólne bezpieczeństwo.

Czytaj dalej →

Interfejsy API i błędy krytyczne w oprogramowaniu chmurowym – nowe wyzwania cyberbezpieczeństwa w 2021 roku

Dodaj komentarz

W czasach wzmożonej niepewności, w zakresie nowych technologii tylko jednego możemy być pewni – ataki cyberprzestępców nie ustaną, a wręcz będą coraz częstsze i złośliwsze. Według przewidywań Trend Micro w 2021 roku jednym z głównych obiektów ataków cyberprzestępców będą luki w interfejsach API oraz rozwiązaniach chmurowych.

Czytaj dalej →

Prognozy Trend Micro 2021

Efekt uboczny koronawirusa – nowe zagrożenia dla cyberbezpieczeństwa

Dodaj komentarz

Rok 2020 zmienił nasze podejście do wielu spraw. Nie ominęło to też kwestii  cyberbezpieczeństwa. Specjaliści z zakresu IT, w konsekwencji pandemii, zmagają się z nowymi, nieznanymi wcześniej zagrożeniami. O ewoluujących cyfrowych źródłach ataków, z którymi borykać będziemy się także w 2021 roku oraz priorytetach dla cyberbezpieczeństwa firm i prywatnych użytkowników, czytamy w raporcie Trend Micro pt. Turning the Tide.

Czytaj dalej →

Cyberprzestępcy zamieniają zdalne biuro w nowe przestępcze HUBy

Dodaj komentarz

W ramach swych kampanii przestępcy wykorzystają zainstalowane oprogramowanie, albo niezałatane luki w zabezpieczeniach, przeskakując z jednego zdalnego pracownika do innego, dopóki nie znajdą odpowiedniego celu.

Chyba wszyscy czujemy ulgę, że pełen nieprzewidzianych zwrotów akcji 2020 r. dobiegł końca. Z drugiej strony nadchodzący rok stawia przed nami wiele niewiadomych i wyzwań, na które trudno się przygotować. Są jednak działania, które warto podjąć już teraz, by w 2021 r. spać spokojniej. Z myślą o firmach i instytucjach, które stoją przed koniecznością dostosowania się do nowej cyber-rzeczywistości, firma Trend Micro opracowała raport, który pozwoli im się do tego odpowiednio przygotować.

Czytaj dalej →

Indeks ryzyka cybernetycznego (CRI). XDR, jako główny aspekt bezpieczeństwa cybernetycznego w 2021 r.

Dodaj komentarz

Autor: Joanna Dąbrowska, Sales Engineer w Trend Micro

Wskaźnik CRI (ang. Cyber Risk Index – CRI) jest miarą stanu bezpieczeństwa organizacji wyliczaną, jako różnica pomiędzy gotowością organizacji na odpieranie ataków a prawdopodobieństwem wystąpienia zagrożeń. Ostatnia ewaluacja obrazująca obecny poziom ryzyka w organizacjach obejmuje regiony Europy oraz Azji i Pacyfiku. Ta wiedza daje nam możliwość udoskonalenia strategii bezpieczeństwa i zaplanowania skuteczniejszych zabezpieczeń cybernetycznych. Najistotniejszym elementem tak wprowadzanych zmian w mechanizmach i procedurach bezpieczeństwa będzie poprawa wykrywalności zagrożeń i możliwość natychmiastowej reakcji na nie w całej organizacji (XDR – Cross platform Detection and Response).

Czytaj dalej →

Sztuczna inteligencja

Sztuczna inteligencja w rękach cyberprzestępców

Dodaj komentarz

Cyberprzestępcy wykorzystują sztuczną inteligencję i uczenie maszynowe do przeprowadzania zaawansowanych cyberataków i wymyślania nowych rodzajów złośliwych operacji. Już dziś ta zaawansowana technologia z powodzeniem służy im do ataków Deepfake, odgadywania haseł, hakowania czy podszywania się pod ludzi na platformach społecznościowych. Przewidywania są niepokojące i wskazują, że w przyszłości przestępcy będą wykorzystywać sztuczną inteligencję w celu zwiększenia zakresu i skali swoich ataków oraz unikania ich wykrycia.

Czytaj dalej →

hosting w cyberpodziemiu

Najważniejsze taktyki do walki z podziemnym rynkiem usług hostingowych

Dodaj komentarz

Usługi hostingu zabezpieczone przed organami ścigania (tzw. bulletproof hosting – BPH) od dawna są kluczowymi elementami infrastruktury cyberprzestępczej. Zdaniem analityków firmy poznanie działań, motywacji i modeli biznesowych cyberprzestępców jest kluczem do skutecznej walki z hostingiem, który jest podstawą większości działań cyberprzestępczych na całym świecie.

Czytaj dalej →