За последние шесть месяцев каждая польская организация сталкивалась в среднем с 1893 кибератаками в неделю. Однако в сентябре этого года их количество уже превысило 2250, пишет CRN со ссылкой на отчёт Check Point.
При этом распространённость программ-вымогателей (ransomware) в Польше превышает среднемировой показатель. Еженедельно вредоносное ПО, шифрующее данные, затрагивает в среднем 9,1% организаций в Польше, тогда как в мире этот показатель составляет 8,4%.
А ботнеты превратились в настоящее бедствие: сети заражённых устройств еженедельно парализуют работу или проникают в системы в среднем 13,6% польских предприятий. В мире этот показатель составляет 12,7%.
Наиболее часто эксплуатируемой уязвимостью является Information Disclosure, которая затрагивает целых 66% организаций в стране.
Масштаб угрозы подтверждают такие утечки, как утечка из MyDr, затронувшая данные почти 18,8 млн человек.
🟣 Атаки выросли по всей Европе
Во всей Европе зафиксирован резкий рост количества кибератак — сразу на 61% в годовом выражении. В сентябре на одну организацию приходилось в среднем 2545 атак в неделю.
Однако в глобальном масштабе этот показатель ещё выше — 2803 атаки, что на 48% больше, чем годом ранее. С мая по сентябрь количество атак выросло на 36%.
В мировом масштабе наиболее уязвимой отраслью остаётся образование (в среднем 6656 атак в неделю). Более того, количество атак на неё увеличилось на 59% по сравнению с прошлым годом. Затем идут телекоммуникации (3483) и госсектор (3443).
🟣 Следите за ИИ
По данным Check Point, каждый 39-й запрос (промпт), отправленный сотрудниками в инструменты генеративного ИИ, содержал информацию, создающую высокий риск утечки данных.
С рискованными запросами столкнулись 89% организаций в мире, использующих генеративный ИИ. При этом 14% проанализированных промптов содержали потенциально конфиденциальную информацию.
Какие данные сотрудники чаще всего раскрывают LLM:
▪️Данные об ИТ-инфраструктуре и сетях — 71%.
▪️Финансовые данные — 70%.
▪️Юридическая и нормативно-правовая информация — 68%.
▪️Данные сотрудников — 62%.
☝️ Но мейл по-прежнему остаётся главным каналом атак! В сентябре уже каждое 91-е электронное письмо (1,1%) классифицировалось как фишинговое, тогда как в августе таким было каждое 112-е письмо.