Това сочи годишният доклад на IBM Security, който проследява как се променят кибератаките през 2020 г. и как киберпрестъпниците се опитват да се възползват от безпрецедентните социално-икономически, бизнес и политически предизвикателства, породени от пандемията.

Според доклада кибератаките върху здравеопазването, производството и енергетиката са се удвоили спрямо предходната година. Заплахите са насочени към организации, които не могат да си позволят спиране на дейността, тъй като това ще породи рискове за прекъсване на медицински услуги или за жизненоважни вериги за доставки.

Производството и енергетиката са най-атакуваните индустрии през 2020 г. – на второ място след финансовия и застрахователния сектор. Причината за това е, че нападателите се възползват от увеличението с почти 50% на уязвимостите в индустриалните системи за контрол (ICS), от които производството и енергията силно зависят.

Докладът X-Force Threat Intelligence Index се основава на анализи и наблюдения на над 150 милиарда събития, свързани със сигурността, на ден в повече от 130 държави. В допълнение, данните са събрани и анализирани от множество източници в IBM, включително IBM Security X-Force Threat Intelligence и Incident Response, X-Force Red, IBM Managed Security Services. Докладът за 2021 г. включва и данни, предоставени от Quad9 и Intezer.

Някои от основните изводи:

• Киберпрестъпниците увеличават използването на зловреден софтуер на Linux – 40% увеличение на семействата, свързани със зловреден софтуер на Linux през изминалата година, според Intezer, и 500% увеличение на зловреден софтуер, написан на Go, през първите шест месеца на 2020 г.. Нападателите засилено мигрират към злонамерен софтуер на Linux, който може по-лесно да се изпълнява на различни платформи, включително облачни среди.
• Пандемията увеличава фалшифицирането на най-известните марки – На фона на една година социално дистанциране и работа от вкъщи, фирми, предлагащи инструменти за дистанционна работа като Google, Dropbox и Microsoft, или компании за онлайн пазаруване като Amazon и PayPal, се превърнаха в едни от най-фалшифицираните марки и влизат в топ 10 през 2020 г. YouTube и Facebook, на които потребителите разчитат повече за получаването на новини през миналата година, също оглавяват класацията. Изненадващо, Adidas влиза в класацията на най-често фалшифицираните марка през 2020 г.. Компанията дебютира на седма позиция, вероятно заради търсенето на линиите маратонки Yeezy и Superstar.
• Рансъмуер групите печелят от успешен бизнес модел – Рансъмуере причина за почти всяка четвърта атака, на която X-Force реагира през 2020 г., като атаките агресивно се развиват и включват и тактики за двойно изнудване. Използвайки този модел, X-Force смята, че Sodinokibi – най-често наблюдаваната група за рансъмуер през 2020 г. – е имала доста печеливша година. Според изчисленията на X-Force, групата е направила умерена прогноза за над 123 милиона щатски долара през последната година, като приблизително две трети от жертвите са платили откуп, според доклада.

Сред изводите е и че инвестицията в злонамерен софтуер с отворен код заплашва блачната среда.

На фона на пандемията от COVID-19 много бизнеси са се насочили към по-бързо преминаване към облака. Проучване на Gartner установява, че почти 70% от организациите, използващи облачни услуги днес, са решили да увеличат разходите си за облачни технологии след началото на пандемията от COVID-19. В момента Linux изпълнява 90% от работните натоварвания в облака, а докладът X-Forc описва детайлно увеличение от 500% на семейства на зловреден софтуер, свързан с Linux през последното десетилетие. Това означава, че съществува опасност облачните среди да се превърнат в основен вектор на кибератаките.

Според IBM с повишаването на употребата на зловреден софтуер с отворен код, нападателите вероятно търсят начини да подобрят маржовете си на печалба – вероятно намаляване на разходите, увеличаване на ефективността и създаване на възможности за по-печеливши атаки. Докладът изтъква някои опасни групи като APT28, APT29 и Carbanak, които се обръщат към злонамерен софтуер с отворен код, посочвайки, че тази тенденция ще бъде съществена за увеличението на атаките срещу облака през следващата година.

Докладът също така предполага, че нападателите се възползват от разширяемата процесорна мощ, която предоставя облачната среда, прехвърляйки високите такси за използване на облака върху жертвите. Изводът се основава и на факта, че Intezer е отчел над 13% нов, незабелязан досега код в Linux, криптиращ злонамерен софтуер през 2020 г.

Докладът за 2020 г. подчертава, че киберпрестъпниците най-често избират да се скрият зад марки, на които потребителите се доверяват. Считана за една от най-влиятелните марки в света, Adidas изглежда привлекателна за киберпрестъпниците. Целта им е да използват потребителското търсене, за да насочат хората, които търсят маратонки към злонамерени уебсайтове, създадени да изглеждат като легитимни сайтове. След като потребителят посети тези легитимно изглеждащи домейни, киберпрестъпниците ще се стремят или да извършат онлайн измами с плащания, да крадат финансова информация на потребителите, да събират идентификационни данни на потребителите, или да заразят устройствата на жертвите със злонамерен софтуер.

Според доклада през 2020 г. светът е преживял повече рансъмуер в сравнение с 2019 г. Близо 60% от рансъмуер атаките, на които X-Force е реагирал, са използвали стратегия за двойно изнудване, при която нападателите криптират и крадат данни, след което заплашват да публикуват тези данни за обществен достояние, ако не бъде платен откуп. Всъщност, през 2020 г. 36% от пробивите в данни, които X-Force проследява, идват от атаки на рансъмуер, които също включват предполагаема кражба на данните. Това предполага, че пробивите в данните и атаките на рансъмуер започват да се припокриват.

Най-активната група за рансъмуер през 2020 г., е Sodinokibi (известна също като REvil). Нейните атаки представляват 22% от всички рансъмуер нападения, които X-Force наблюдава. X-Force изчислява, че Sodinokibi е откраднала приблизително 21,6 терабайта данни от жертвите си, че почти две трети от жертвите на Sodinokibi са платили откуп и на приблизително 43% данните са изтекли. Според X-Force това е довело до над 123 милиона долара приход за групата за изминалата година.

Освен Sodinokibi, най-успешните групи за рансъмуер през 2020 г. са фокусирани върху кражба и изтичане на данни, както и създаване на картели за „рансъмуер като услуга“. Те възлагат ключови аспекти от своите операции на киберпрестъпници, които са специализирани в различни аспекти на атака. В отговор на тези по-агресивни атаки на рансъмуер, X-Force препоръчва на организациите да ограничат достъпа до чувствителни данни и да защитят привилегировани акаунти с привилегировано управление на достъпа (privileged access management, PAM) и управление на самоличността и достъпа (identity and access management, IAM).

Други основни изводи от доклада включват:

• Уязвимостите са най-често срещаният вектор на инфекция и изпреварват фишинга в класацията – Докладът разкрива, че най-успешният начин на достъп до средите на жертвите през миналата година е сканирането и експлоатацията за уязвимости (35%), надминавайки фишинга (31%) за първи път от години.
• Европа усеща най-много тежестта на атаките през 2020 г. – Отчитайки 31% от атаките, на които X-Force реагира през 2020 г., съставителите на доклада смятат, че  Европа е преживяла повече атаки от всеки друг регион, като те са основно рансъмуер. Европа се сблъсква с повече атаки с вътрешна заплаха от всеки друг регион – двойно повече, отколкото Северна Америка и Азия взети заедно.

Материалът Здравеопазване и енергетика – основна цел на кибератаките през 2020-та е публикуван за пръв път на Икономически живот.

Причината е, че големите корпорации ускоряват цифровите си преходи поради коронавирусната криза.

Акциите на компанията нараснаха с 5% при търговията след закриването на официалната сесия.

„Тенденцията, която наблюдаваме на пазара, е очевидна. Клиентите искат да модернизират приложенията, да преместят повече работни процеси в облака и да автоматизират ИТ задачи“, заяви новият изпълнителен директор на IBM Арвинд Кришна по време на конферентен разговор с анализатори.

Приходите от облачния бизнес, който преди това беше ръководен от Кришна, нараснаха с 30% до 6,3 милиарда долара през второто тримесечие.

Общите приходи на IBM паднаха с 5,4% до 18,12 милиарда долара, но са по-добри от прогнозата на анализаторите от 17,72 милиарда долара, според IBES от Refinitiv.

Като се изключат колебанията на валутата и продажбите на активи, приходите намаляват с 1,9%, съобщи Ройтерс.

Печалбата без някои от балансовите позиции възлиза на 2,18 долара на акция, докато анализаторите очакват 2,07 долара за акция.

Материалът IBM отчете по-голяма печалба от прогнозата е публикуван за пръв път на Икономически живот.

Целта е проучване на механизмите, с които компаниите постигат лидерство на пазара, повишавайки доверието в работата на компанията и споделянето на данни с нея.

Проучването е проведено от Института за стойност на бизнеса на IBM (IBM Institute for Business Value – IBV) в сътрудничество с Oxford Economics и изследва висшия мениджмънт на водещи брандове в 98 страни и 20 индустрии.

Резултатите сочат, че лидерството на пазара най-често се постига, когато организацията отчита високо ниво на доверие в данните от потребителите си, собствените бизнес процеси и цялостната партньорска екосистема.

Макар и едва 9 % от анкетираните, има лидери, които се открояват с разбирането, че прозрачността, взаимността и отчетността са от изключително значение за спечелване на доверието на ключовите заинтересовани страни. Тези мениджъри използват информацията, за да изграждат доверието на клиентите, да създават култура на взимане на решения, основани на данните и умело да споделят данни с другите партньори от екосистемата, без да губят конкурентно предимство.

Според разбиранията им изграждането на доверие в отношенията с клиентите е стратегическа необходимост и влагат сериозни усилия за да го постигнат и задържат.

Проучването установява, че:

• 82% от лидерите силно вярват, че данните спомагат за създаването на стратегическо предимство при повишаване нивото на доверие на клиентите, както и за постигане на крайните резултати.
• Тези лидери имат предимство от 22% спрямо своите конкуренти в умението си да уважават поверителността на личните данни на клиентите си като основно конкурентно предимство.

Тази дискусия е изключително важна в момент, когато потребителите все повече се замислят за това дали са склонни да споделят лична информация. 81% от глобалните потребители казват, че през последната година се притесняват все повече за това, как компаниите използват техните лични данни.

В същото време проучването показва, че нараства склонността за споделяне на информация с компании, които са прозрачни в това, как се използват данните на потребителя – 81% твърдят, че подкрепят активно компании, които са прозрачни в използването на лични данни и избягват да работят с компании, които не го правят.

Материалът Проучване: Компаниите трябва да печелят доверието на клиентите да споделят данни е публикуван за пръв път на Икономически живот.