Ransomware is belangrijkste bron van zorgen voor security professionals
Ransomware blijft de grootste bron van zorgen voor IT security professionals. Bijna 46% van de organisaties heeft in de afgelopen twaalf maanden met een ransomware uitbraak te maken gehad. In meer dan de helft van de gevallen werden hierbij meer dan vijf apparaten getroffen.
Dit blijkt uit onderzoek van Enterprise Strategy Group in opdracht van beveiligingsbedrijf Cylance onder 300 IT security professionals. Van de bedrijven die in de afgelopen twaalf maanden door ransomware zijn getroffen, geeft 60% aan meerdere malen met dezelfde ransomware te maken te hebben gehad. 12% van de getroffen bedrijven geeft aan het geëiste losgeld te hebben betaald in een poging systemen en data weer toegankelijk te maken.
Bekende en onbekende malware
35% van de respondenten noemt bekende malware de bedreiging waar zij in de laatste twee jaar het vaakst mee te maken hebben gehad. 29% stelt juist het meest geconfronteerd te worden met onbekende malware, waarvoor nog geen malware-signature beschikbaar is.
44% noemt onbekende malware de grootste bedreiging voor endpoints binnen het bedrijf. De grootste impact van gecompromitteerde endpoints is volgens respondenten een onderbreking van de bedrijfsvoering (32%), verminderde productiviteit van kenniswerkers (31%) en vertraging van andere IT-projecten (28%).
82% is bezorgd over staatshackers
IT security professionals maken zich het meeste zorgen over de dreiging die uitgaat van cybercriminelen (90%), gevolgd door staatshackers (82%), hacktivisten (79%) en insiders (78%). Machine learning wordt het vaakst ingezet als beveiligingsmaatregel om dergelijke aanvallers buiten de deur te houden. 47% van de respondenten zet deze technologie momenteel in, terwijl 23% testen hiermee uitvoert. Tweederde van de respondenten geeft aan dat machine learning zowel nieuwe als onbekende malware gedetecteerd die andere endpoint security oplossingen weet te omzeilen. 25% stelt machine learning in te zetten om de productiviteit te vergroten.
Dossiers
Meer over
Lees ook
ESET Research ontdekt WolfsBane - Linux cyberspionage backdoor
ESET-onderzoekers hebben meerdere samples van een Linux backdoor geïdentificeerd, die ze WolfsBane hebben genoemd en met een hoge mate van betrouwbaarheid toeschrijven aan Gelsemium, een aan China gelieerde groep voor geavanceerde aanhoudende dreigingen (APT).
ESET Research publiceert analyse van het Redline Stealer infostealer imperium
Vóór Operatie Magnus was RedLine één van de meest wijdverspreide infostealer-malware met een zeer groot aantal affiliates die het controlepaneel gebruikten. De malware-as-a-service-onderneming lijkt echter te worden geleid door slechts een klein aantal mensen, van wie sommigen nu zijn geïdentificeerd.
ESET publiceert het nieuwste APT Activity Report Q2- Q3 2024
ESET-onderzoekers hebben het nieuwste APT Activity Report uitgebracht, waarin de activiteiten worden belicht van geselecteerde APT-groeperingen (advanced persistent threat) die door ESET-onderzoekers zijn gedocumenteerd van april 2024 tot eind september 2024. ESET observeerde onder andere een opmerkelijke uitbreiding van de aanvallen door het Chin1