Cât de repede se produce un atac cibernetic? CrowdStrike: Breșele de securitate informatică se produc în mai puțin de 3 minute, iar infrastructura cloud a companiilor este vizată de atacuri informatice

Compania de securitate informatică CrowdStrike a anunțat concluziile raportului global al amenințărilor informatice 2024, care arată o creștere a numărului de atacatori informatici care folosesc credențiale de acces furate ale angajaților din companii. Astfel, atacatorii profită de deficiențele de securitate în cloud ale companiilor pentru a rămâne nedetectați pentru o perioada mai mare de timp și pentru a crește viteza și impactul atacurilor cibernetice.

Raportul CrowdStrike mai detaliază și cele mai mari amenințări așteptate în 2024, printre care se numără perturbarea alegerilor globale și exploatarea tehnologiei de inteligență artificială generativă pentru a lansa noi atacuri și pentru a crește numărul atacurilor informatice sofisticate.

Raportul CrowdStrike evidențiază activitatea unora dintre cele peste 230 de grupări de atacatori informatici monitorizați în prezent de experții CrowdStrike. Principalele constatări din raportul din 2024 sunt:

● Crește dramatic viteza cu care se desfășoară atacurile informatice: Viteza atacurilor cibernetice continuă să accelereze cu o rată îngrijorătoare. Raportul indică faptul că timpul mediu de la punctul inițial de compromitere până la afectarea ulterioară a altor sisteme sau a unor date sensibile dintr-o rețea a scăzut la doar 62 de minute față de 84 de minute în anul precedent. Cel mai rapid atac s-a înregistrat în doar 2 minute și 7 secunde. Odată ce a fost obținut accesul inițial în infrastructura unei companii atacate, a durat doar 31 de secunde pentru ca un atacator să încerce compromiterea altor sisteme din interiorul companiei.

● Crește numărul atacurilor greu de detectat, pe măsură ce adversarii compromit credențialele angajaților (nume utilizator și parolă): Raportul indică o creștere semnificativă a atacurilor interactive realizate de operatori umani (60%), deoarece adversarii exploatează din ce în ce mai mult credențialele furate de la angajați pentru a obține accesul inițial la organizațiile vizate.

● Atacatorii vizează companiile care folosesc sisteme cloud: Atacatorii și-au îndreptat atenția către infrastructurile de tip cloud folosind credențiale furate și valide; această practică reprezintă o provocare pentru specialiștii în securitate informatică, care încearcă să facă o distincție între comportamentul normal al unui angajat și cel al unui atacator. Raportul arată că, in medie, atacurile care vizează infrastructurile cloud au crescut cu 75% în 2023 față de 2022.