Phishing odpowiadał za ok. 15% wszystkich naruszeń danych w 2024

Phishing był w ub.r. jednym z najgroźniejszych i najszybciej rozwijających się typów cyberataku – to najczęstszy wektor ataku odpowiadający za ok. 15% wszystkich naruszeń danych, wynika z analizy firmy Rublon. Blisko 3 na 4 incydenty w urzędach i instytucjach publicznych wynikały z ataków socjotechnicznych przez e-mail. Ogółem tzw. czynnik ludzki odgrywa rolę w 68% wszystkich naruszeń.

„Zajmująca się cyberbezpieczeństwem polska firma Rublon przeprowadziła analizę raportów i badań dotyczących największych zagrożeń cybernetycznych w 2024 roku. Z analizy wynika, iż phishing był jednym z najgroźniejszych i najszybciej rozwijających się typów cyberataku – to najczęstszy wektor ataku odpowiadający za ok. 15% wszystkich naruszeń danych. Blisko 3 na 4 incydenty w urzędach i instytucjach publicznych wynikały z ataków socjotechnicznych przez e-mail. Ogółem tzw. czynnik ludzki odgrywa rolę w 68% wszystkich naruszeń” – czytamy w komunikacie.

Polska znajduje się w tej chwili na trzecim miejscu w Europie pod względem liczby cyberataków. Szczególnie narażone na ataki, zwłaszcza od rozpoczęcia wojny w Ukrainie, są sektory administracji publicznej oraz strategiczne gałęzie gospodarki, podkreślono w materiale.

„Nasze analizy wskazują, iż phishing jest również katalizatorem innych kosztownych ataków. Szczególnie niebezpieczne kampanie ransomware często zaczynają się właśnie od phishingu lub kradzieży kont. Wobec coraz bardziej wyrafinowanych metod hakerów półśrodki lub przestarzałe technologicznie rozwiązania nie zapewniają bezpieczeństwa. Chcąc skutecznie chronić dane i systemy, należy myśleć nie tylko o odpowiedniej infrastrukturze, ale także – a może choćby przede wszystkim – o zapewnieniu bezpieczeństwa pracownikom. Jak pokazują statystyki, błąd ludzki wciąż pozostaje dominującym ryzykiem” – skomentował prezes Rublonu Michał Wendrowski, cytowany w komunikacie.

Cyberataki mają na celu nie tylko zachwianie kluczowego dla obronności państwa i bezpieczeństwa obywateli adekwatnego funkcjonowania instytucji rządowych i infrastruktury krytycznej, ale generują także wymierne, ogromne straty finansowe. Tylko jeden przeciętnej wielkości wyciek danych spowodowany phishingiem generuje straty rzędu ok. 19 mln zł, podkreślono w materiale.

Pod koniec lutego wicepremier i minister cyfryzacji Krzysztof Gawkowski podał, iż w Polsce dochodzi do około 60 000 incydentów bezpieczeństwa miesięcznie, przypomniano też w informacji.

Rublon to polska spółka technologiczna, która powstała w 2000 roku. W 2011 roku wydała swoje autorskie rozwiązanie do logowania bezhasłowego jako pierwsze na świecie komercyjne rozwiązanie tego typu, wykorzystujące telefony jako tokeny uwierzytelniające. W 2018 roku wprowadziła na rynek autorską, zaawansowaną platformę Rublon MFA, która pozwala na wprowadzenie odpornego na phishing uwierzytelniania wieloskładnikowego w różnych technologiach i aplikacjach. Technologiczna spółka obsługuje w tej chwili ponad 450 klientów z ponad 50 państw. Rublon jest członkiem Europejskiej Organizacji ds. Cyberbezpieczeństwa (ECSO) oraz stowarzyszenia FIDO Alliance.

Źródło: ISBnews