Conform Mediafax: Directoratul Național de Securitate Cibernetică (DNSC) atrage atenția asupra vulnerabilităților din sisteme și campaniilor de fraudă online, în ciuda lipsei confirmării publice a unor incidente majore în România.
Presiunea cibernetică globală a atins un nivel alarmant în iunie, înregistrând 2.270 de atacuri pe organizație pe săptămână, cu 17% mai mult față de aceeași lună din anul precedent. Exploatarea vulnerabilităților nereparate a devenit principala metodă de acces a atacatorilor în sisteme, reprezentând 31% din vectorii inițiali ai breșelor, devansând utilizarea credențialelor compromise, care reprezintă 13%.
Vulnerabilitățile, poartă principală spre sisteme
Raportul DNSC subliniază o schimbare semnificativă în tacticile atacatorilor cibernetici. Vulnerabilitățile neadresate reprezintă acum calea preferată pentru pătrunderea în rețelele companiilor și instituțiilor. Acest lucru subliniază importanța critică a menținerii sistemelor actualizate și a aplicării rapide a patch-urilor de securitate. Costul mediu global al unei breșe de securitate cibernetică a atins un record de 4,99 milioane de dolari.
Ransomware-ul continuă să fie o amenințare persistentă, cu 2.125 de victime raportate în trimestrul analizat, o scădere minimă de 1,8% față de perioada anterioară. Cu toate acestea, peisajul infracțional s-a fragmentat considerabil, Check Point identificând 93 de grupări de ransomware active, un nou maxim istoric. Grupul Qilin a rămas lider în trimestru, însă în luna iunie, TheGentlemen a devenit cea mai activă grupare.
Inteligența Artificială amplifică amenințările de phishing
Rolul inteligenței artificiale în arsenalul atacatorilor cibernetici este în creștere constantă. Datele analizate de DNSC indică o creștere spectaculoasă de 1.380% a atacurilor de tip „device-code phishing”. Aceste atacuri sunt special concepute pentru a ocoli mecanismele de autentificare multifactor, reprezentând o provocare sporită pentru securitatea conturilor online.
Atacatorii utilizează kituri comerciale avansate care permit generarea automată de mesaje-capcană personalizate. Această automatizare facilitează desfășurarea unor campanii de phishing la o scară mult mai mare și cu o eficiență sporită.
Situația din România și riscurile geopolitice
În ceea ce privește România, sursele publice analizate de DNSC nu indică, pentru trimestrul al doilea, incidente majore confirmate care să fi afectat instituții publice, spitale sau operatori de infrastructură critică. Cu toate acestea, au existat amenințări concrete și avertizări.
DNSC a emis 12 alerte privind vulnerabilități critice, dintre care patru erau deja exploatate activ. De asemenea, au fost semnalate campanii de fraudă online, precum mesajele SMS false primite în numele Ghișeul.ro, prin care utilizatorii erau informați despre presupuse amenzi restante.
Raportul evidențiază și progresele în domeniul pregătirii organizațiilor, 1.126 de entități autoevaluându-și maturitatea cibernetică printr-un proiect finanțat prin PNRR. Poziționarea României pe flancul estic al NATO aduce riscuri suplimentare, de la operațiuni hacktiviste pro-ruse până la potențiale activități de spionaj cibernetic. Prin urmare, gestionarea rapidă a vulnerabilităților și actualizarea sistemelor sunt esențiale pentru a contracara amenințările cibernetice în continuă evoluție.
Sursa: Mediafax
