Znepokojivý je také vývoj posledních měsíců: počet útoků na jednu společnost vzrostl od května do září o 36 procent. Nejvíce útoků zaznamenaly organizace v Latinské Americe (3 813 týdně), zatímco největší meziroční nárůst vykázala Evropa (61 procent).

„V České republice čelila každá společnost v průměru 3 257 kyberútokům týdně, což je meziroční nárůst o 61 procent a také o téměř 22 procent více než v srpnu. Pro srovnání, v Polsku je to 2 379 kyberútoků týdně na jednu společnost, v Rakousku pak 3 077,“ říká Tomáš Růžička, Sales Engineer z kyberbezpečnostní společnosti Check Point Software Technologies.

„Z evropských zemí čelí většímu počtu útoků než ČR jen Rusko (3 891 kyberútoků týdně na jednu společnost). Vysoký počet pokusů o útoku zaznamenaly také organizace v Itálii (3 190) a Portugalsku (2 648). Největší nárůst útoků v Evropě zaznamenalo Německo (o 103 %) a Švýcarsko (o 99 %). Nejmenší meziroční nárůst jsme naopak viděli ve Španělsku (o 28 %) a Řecku (o 30 %). Celkově nejméně útoků míří v Evropě na organizace ve Finsku (1 677) a Francii (1 815),“ dodává Růžička.

Kyberútoků přibývá. Samotná NIS2 firmy neochrání, slabinou jsou reakce na atak

Důležité je upozornit, že jde pouze o pokusy o atak, nikoli úspěšné útoky, které by společnost poškodily. „Data skutečně ukazují pouze pokusy o kybernetický útok. Je to asi jako bychom srovnávali zprávu, kolikrát nám někdo vykradl dům, s informací, kolikrát šel někdo okolo a zamyslel se nad tím, že kdyby byly otevřené dveře, něco by ukradl,“ přirovnává bezpečnostní expert ze společnosti Adineo Petr Stinka.

Nejvíce se útočí na vzdělávací instituce

„Vzdělávání zůstalo celosvětově nejvíce napadaným sektorem. Jedna organizace čelila v průměru 6 656 pokusům týdně, což je meziroční nárůst o 59 procent. Oproti srpnu se počet útoků zvýšil téměř o čtvrtinu, což byl druhý nejvyšší nárůst ze všech sledovaných odvětví. Souvisí to i se začátkem nového školního roku, kdy se studenti, učitelé i rodiče začali připojovat ke školním sítím.

Ze čtvrtého na druhé místo poskočily telekomunikace s 3 483 útoky týdně na jednu společnost, následovala veřejná správa s 3 443 případy. Kyberzločinci se zkrátka zaměřují na odvětví se širokou uživatelskou základnou, důležitými službami a komplexním digitálním prostředím.

Kyberbezpečnost má být strategickou prioritou. Jak nejlépe ochránit firmy?

Vůbec největší meziroční nárůst útoků (o 69 %) vykázal sektor pohostinství, cestovního ruchu a volného času. Automobilový průmysl se pak oproti srpnu posunul z 15. na nebezpečnější 7. místo, varuje Tomáš Růžička.

Rizika spojená s generativní umělou inteligencí na vzestupu

„Každý 39. prompt zadaný z podnikových sítí představoval v září vysoké riziko úniku citlivých informací. Týkalo se to 89 procent organizací pravidelně využívajících generativní AI. Průměrný uživatel vytvořil 131 promptů, zatímco v srpnu jen 106 a v červenci 95. Trend je zcela zřejmý,“ dodává Tomáš Růžička.

Nejčastěji jsou podle jeho slov rizikové prompty vytvářeny v obchodních službách, následují finanční společnosti a zdravotnictví. Tyto sektory běžně pracují s informacemi o klientech, finančními údaji a dalšími důvěrnými daty, proto je pro společnost vyšší riziko, že někdo tato data zadá do umělé inteligence.

Každý 39. prompt zadaný z podnikových sítí představoval v září vysoké riziko úniku citlivých informací. Týkalo se to 89 procent organizací pravidelně využívajících generativní AI.

Tomáš Růžička, Check Point Software Technologies.

Nejčastěji jsou do AI služeb vkládány citlivé informace o síti a IT infrastruktuře, to zaznamenalo 71 procent společností. Následují finanční údaje, právní a regulační data , údaje o zaměstnancích a personální informace.

Phishingových e-mailů přibývá, dominují nebezpečné odkazy

Kyberzločinci nadále spoléhají na e-maily jako zásadní kanál pro šíření hrozeb. V září byl každý 91. e-mail vyhodnocen jako phishing, v srpnu to přitom byl jen každý 112. e-mail.

V červenci obsahovalo téměř 130 procent phishingových zpráv nebezpečné odkazy a jedenáct procent mělo škodlivou přílohu. Nejvyšší podíl phishingových e-mailů zaznamenala sdružení a neziskové organizace, následovalo stavebnictví a strojírenství.

Každá čtvrtá vydíraná společnost je z Evropy

Ransomwarové skupiny v září zveřejnily 824 obětí, což je meziroční nárůst o 53 procent. Nejčastěji se jednalo o organizace ze sektoru podnikatelských služeb. Následoval sektor spotřebního zboží a služeb a průmyslová výroba. Čtvrtina veřejně vydíraných společností byla z Evropy.

Nejaktivnější ransomwarovou skupinou byla v září skupina The Gentlemen, která měla na svědomí 13 procent zveřejněných útoků. Následoval Qilin s devíti a na třetím místě skončila Akira s pěti procenty.

Oběti zveřejnilo také dalších 80 skupin, což ukazuje na mimořádnou roztříštěnost a proměnlivost ransomwarového prostředí. Organizace proto musí přejít od reaktivního odhalování útoků k proaktivní prevenci a ještě více využívat bezpečnostní AI technologie.

Redakčně upravená tisková zpráva Check Point Software Technologies