Кібератаки на іноземний уряд

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Дослідники з Avanan повідомляють про атаки на карибську острівну державу Федерації Сент-Кітс і Невіс і пояснюють, як хакери щодня погрожують тамтешньому уряду. Острови з населенням 100.000 34.000 осіб зазнавали XNUMX XNUMX фішингових атак на рік.

Check Point повідомляє про напади на уряд Федерації Сент-Кітс і Невіс. Дослідники дочірньої компанії Check Point Avanan, провідного постачальника рішень для захисту електронної пошти, дослідили атаки на острівну державу Карибського моря та розмістили їх у контексті збільшення кількості кібератак на органи влади по всьому світу.

Понад 1.500 атак на уряди – на тиждень!

За даними дослідження Check Point, другою найбільш цільовою сферою у світі є державний сектор. У третьому кварталі цього року уряди зазнавали в середньому 1.564 напади на тиждень, що на 20 відсотків більше, ніж роком раніше. Цей висновок узгоджується з іншими дослідженнями. Центр стратегічних і міжнародних досліджень задокументував кожну велику кібератаку на уряд з 2006 року.

Список, який підтримує дослідницький центр, є неймовірно вичерпним і вражаючим. Майже кожна велика країна так чи інакше вказана. Атаки варіюються від фішингових електронних листів до зловмисного програмного забезпечення до крадіжки облікового запису тощо. Це широкомасштабні атаки, які часто спрямовані на критичну інфраструктуру. Однак дослідники Avanan тепер дослідили, як виглядають менші, але шкідливі щоденні атаки.

фон атак

Невелика держава Федерації Сент-Кітс і Невіс має менше 100 000 жителів. Уряд загалом, тобто всі службовці в різних департаментах, щодня піддаються в середньому 93 фішинговим атакам, тобто приблизно 651 на тиждень. Екстрапольовано за рік, це загалом близько 34 000 фішингових атак. З цих атак п’ятьом відсоткам вдається подолати стандартні заходи безпеки. Це 1700 фішингових атак, які щороку охоплюють кінцевих користувачів у всьому уряді.

Постійні напади на Сент-Кітс і Невіс

Однак деякі відділи уражаються набагато частіше, ніж інші. Бюро стандартів, яке, серед іншого, відповідає за стандартизацію вимірювань і безпеку, є, безперечно, найбільш часто об’єктом нападу, а його керівники є найбільш об’єктами нападу. Чому цей відділ піддався нападам більше за інші, не зрозуміло. Серед міністерств, які зазнали найменшої атаки, були Міністерство закордонних справ і Генеральна прокуратура. Здебільшого хакери використовували ті самі методи. У цьому випадку найпоширенішим вектором атак були фінансово мотивовані атаки. Дані доступу до натискання опинились на другому місці.

Атаки на органи влади та міністерства

Напади на Федерацію Сент-Кітс і Невіс є хорошим прикладом невеликих повсякденних загроз, вплив яких дуже часто недооцінюється. Майже кожна країна стикається з наслідками безпрецедентного поля кібербою.

Деякі країни більш агресивні, ніж інші, але всі країни зазнають нападу в тій чи іншій формі. Окрім потенціалу політичної дестабілізації чи отримання потенційної стратегічної переваги, ці атаки також цінні, оскільки уряди зберігають неймовірну кількість персональних даних. Уряди всього світу є скарбницею цих цінних записів: від ідентифікаційних номерів до інформації про стан здоров’я, кримінальної історії та податкової інформації. Таким чином, владі та міністерствам загрожує велика кількість різноманітних атак.

Таким чином, кожен уряд отримує різний профіль атаки від хакерів залежно від його розміру, геополітичних міркувань тощо. З цієї причини заходи захисту також повинні бути індивідуально адаптовані, але врешті-решт ніколи не ігноруйте найважливіший фактор: консолідацію рішень ІТ-безпеки.

Більше на Avanan.com

 


Про КПП

Check Point Software Technologies GmbH (www.checkpoint.com/de) є провідним постачальником рішень кібербезпеки для державних адміністрацій і компаній у всьому світі. Рішення захищають клієнтів від кібератак за допомогою найкращого в галузі рівня виявлення шкідливих програм, програм-вимагачів та інших типів атак. Check Point пропонує багаторівневу архітектуру безпеки, яка захищає корпоративну інформацію в хмарі, мережі та на мобільних пристроях, а також найповнішу та інтуїтивно зрозумілу систему керування безпекою «одна точка контролю». Check Point захищає понад 100.000 XNUMX компаній різного розміру.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі