میزان حملات سایبری در بخش تجاری سنگاپور
به گزارش کارگروه بینالملل سایبربان؛ بر اساس گزارش «Carbon Black» بهدستآمده از 250 مدیرعامل و مدیر اجرایی در سنگاپور در ژانویه امسال، 96 درصد سازمانها طی 12 ماه گذشته دچار نقض شدهاند.
برخی یافتههای کلیدی در این گزارش عبارتاند از:
• 3.98: میانگین تعداد نقض گزارش شده در هر سازمان است.
• 92 درصد: افزایش حجم حملات مشاهده شده است.
• 95 درصد معتقدند که حملات پیچیدهتر شدهاند.
• 97 درصد قصد دارند بیشتر روی مسئله امنیت سایبری تمرکز کنند.
علیرغم کاهش کلی استفاده از بدافزارها در جهان، باج افزار بیشترین روش حمله در سنگاپور است و 28 درصد سازمانها مواجهه با آن را گزارش دادهاند. حملات بدافزاری و نقض دادههای ابری به ترتیب با 25 و 11 درصد رتبههای دوم و سوم را در اختیار دارند.
بااینحال، عامل انسانی نقش مهمی در حملات منجر به نقض ایفا میکند، زیرا حملات فیشینگ در ریشه 14 درصد نقضهای موفق قرار دارند. ضعف فرآیند، علت مشخص شده در 12 درصد موارد نقض شده نشان میدهد که بهداشت امنیتی پایه باید هنوز هم به عنوان اولویت سازمانها مورد توجه قرار گیرد.
به لحاظ صنعتی، 63 درصد مؤسسات مالی رشد پیچیدگی حملات را گزارش دادهاند. در همین حال، تقریباً دو سوم کسبوکارها در صنعت تولید و مهندسی طی 12 ماه گذشته 3 تا 5 بار نقض شدهاند. برنامههای کاربردی شخص ثالث و باج افزارها با 23 درصد بزرگترین تهدیدات در این بخش بودهاند، چرا که این تاکتیکها دلایل اصلی نقضهای موفق محسوب میشدند.
79 درصد از سازمانهای سنگاپور در نظرسنجی اعلام کردند که بهطور فعال شکار تهدید دارند؛ بیش از یک سوم آنها (34 درصد) بیش از یک سال شکار تهدید دارند، درحالیکه 46 درصد شکار تهدید را از یک سال قبل آغاز کردهاند.
ریک مکالروی (Rick McElroy)، رئیس راهبرد امنیتی کربن سیاه توضیح داد که 94 درصد سازمانها از تقویت دفاعشان به دلیل تهدیدات خبر دادهاند و 41 درصد گفتهاند که دفاع خود را به میزان قابلتوجهی تقویت کردهاند.
مکالروی گفت:
اولین گزارش تهدید ما نشان میدهد که سازمانهای سنگاپور در معرض فشار شدید افزایش حملات سایبری قرار دارند. تحقیقات نشاندهنده افزایش حجم و پیچیدگی حملات و در نتیجه نقضهای مکرر هستند. در واکنش، برخی از سازمانهای سنگاپور با اتخاذ شکار تهدید نتایج مثبتی دریافت کردهاند. با تکمیل راهبردهای شکار تهدید، امیدواریم شاهد حملات کمتری در وضعیت نقض کامل باشیم.
