Согласно отчету Beazley, более сложная ситуация с инцидентами, изменение способов использования злоумышленниками украденных данных и рост числа групповых исков в США будут определять картину киберугроз в 2023 году.
В отчете Cyber Services Snapshot представлены глобальные данные об инцидентах, обработанных Beazley Cyber Services, включая причины потерь по отраслям, векторы программ-вымогателей, компрометацию корпоративной электронной почты и кражу данных.
Эти точки данных обеспечивают представление в режиме реального времени об инцидентах, о которых сообщается перестраховщику, раскрывая текущую картину возникающих киберрисков.
В отчете также отмечается, что мошеннические инструкции как причина потерь в 2022 году значительно выросли, увеличившись на 13% по сравнению с прошлым годом.
По мнению аналитиков, эта тенденция продолжает оставаться достаточно высокой, особенно если речь идет о небольших организациях.
В отчете предлагается, чтобы бороться с этой уязвимостью, организации должны более разумно обучать сотрудников выявлять тактику мошеннических инструкций, таких как поддельные электронные письма или доменные имена.
Другие области уязвимости, на которые следует обратить внимание, согласно отчету, включают в себя социальную инженерию и адресный фишинг, обход многофакторной аутентификации, нацеливание на поставщиков управляемых услуг и компрометацию облачных сред.
Расс Коэн, глава подразделения киберслужб США компании Beazley, прокомментировал: «На первый взгляд, в 2023 году вряд ли что-то будет особенно новым: злоумышленники по-прежнему используют для атак одни и те же векторы программ-вымогателей, и мы по-прежнему говорим об одном и том же - потребности в обучении и контроле.
«Но загляните глубже, и быстро станет очевидным, что целевые организации сталкиваются с более сложными инцидентами, чем когда-либо прежде. По мере того, как злоумышленники усовершенствуют свои методы и адаптируются к улучшенным мерам кибербезопасности, все больше и больше компаний осознают, что они больше не могут рассчитывать на стандартную конфигурацию готовых ИТ-решений и инструментов», - говорит Коэн.
Подготовлено порталом Allinsurance.kz