Mentionsy

Eskalacja ataków zautomatyzowanych, wzrost liczby incydentów wymierzonych w łańcuchy dostaw oraz niespotykane wcześniej tempo użycia sztucznej inteligencji po stronie przestępców.

Co istotne, przewidywany wzrost dotyczy również exploitów zero-day, w szczególności tych celujących w urządzenia brzegowe, aplikacje chmurowe i platformy komunikacyjne.

Coraz częściej pojawia się także motyw data sebatage, czyli celowego manipulowania danymi w celu wprowadzenia chaosu i zakłócenia procesów biznesowych bez konieczności szyfrowania systemów.

Podkreśla się również wzrost zagrożeń dla środowisk OT i systemów przemysłowych, zwłaszcza tam, gdzie automatyzacja produkcji łączy się z brakiem odpowiedniej segmentacji sieci.

Zespoły SOC i CSiRT powinny przygotować się na podwyższony poziom aktywności w sektorach finansowych, energetycznych, telekomunikacyjnych oraz administracji publicznej.

Amazon Web Services opublikował analizę dotyczącą kampanii cybernetycznych prowadzonych przez irańskie grupy powiązane z państwem, które jak wskazano są skoedynowane z działaniami kinetycznymi w świecie rzeczywistym.

W praktyce oznacza to, że cyberataki na infrastrukturę krytyczną, organizacje rządowe i sektor prywatny są bezpośrednio zsynchronizowane z fizycznymi aktami sabotażu, uderzeniami rakietowymi i działaniami hybrydowymi.

Raport wskazuje, że kampanie te często zaczynają się od ataków phishingowych i socjotechnicznych, po czym przechodzą w głęboką infiltrację sieci, manipulację danych i przygotowanie infrastruktury do fizycznych aktów sabotażu.

W najnowszym raporcie dotyczącym zagrożeń płatniczych, Visa wskazuje 5 wiodących trendów oszustw, które w najbliższych miesiącach zdominują sektor finansowy.

ataki wykorzystujące kradzież sesji, manipulacje transakcji w czasie rzeczywistym, zautomatyzowane boty przesiewowe oraz kampanie podszywające się pod systemy uwierzytelniania banków.

Zespoły bezpieczeństwa powinny przygotować się na zwiększoną liczbę prób obejścia systemów 3D secure, wykorzystywanie przejętych urządzeń mobilnych oraz rosnącą aktywność botnetów specjalizowanych w łamaniu systemów antyfraudowych.

To wszystko co przygotowaliśmy dla Państwa dzisiaj.