Darktrace, Küresel Olarak Enerji, Sağlık ve Perakende Sektörleri İçin 2022 Siber Saldırı Trend Verilerini Yayınladı

“Darktrace tarafından yayınlanan, türünün ilk örneği olan bu sektöre özel raporlar, savunma yaptığımız hızla gelişen tehdit ortamının temelini oluşturan verileri ortaya çıkarmak için önemli bir çabayı temsil ediyor.” toby lewisGlobal Tehdit Analizi Başkanı, Darktrace.

“Eğilimler, bilgisayar korsanlarının enerji sektörünün kaynaklarını bilgisayar korsanlığı biçiminde çekme eğiliminden sektöre özgü önemli zorlukları ortaya koyuyor. kriptoLewis, hasta verilerinin paha biçilmez doğası nedeniyle, sağlık sektöründe veri hırsızlığına yol açıyor” dedi. “Perakende sektöründe kimlik bilgilerine dayalı saldırılardaki artış, kimlik hırsızlığının 2023 için önemli bir trend olacağı gerçeğini yansıtıyor. çalışan eylemlerini zengin bağlamda anlamak ve belirli kimlik bilgileri kullanılarak gerçekleştirilen eylemleri doğrulamak için yapay zeka tabanlı davranış analitiğine olan ihtiyacı artırıyor.”

Enerji Sektörü: Önemli Bulgular

Küresel bir enerji krizinin zemininde, Darktrace’s enerji sektörü raporu yasadışı olduğunu ortaya koyuyor kripto-kötü aktörlerin diğer cihaz ve ağlardan enerji ve işlem gücü çalmasına neden olan madencilik tehditleri sektörde yükselişte. Önemli bulgular şunları içerir:

• Yüksek öncelik kripto-Madencilik, 2021’e kıyasla 2022’de Birleşik Krallık enerji sektöründe gözlemlenen tüm siber olayların 13 kat fazlasını oluşturdu
• Yüksek öncelik kripto– Madencilik, 2021’e kıyasla 2022’de ABD enerji sektöründe gözlemlenen tüm siber olayların 3 kat fazlasını oluşturdu

Rapor iki gerçek dünyayı ifşa ediyor kriptoHer ikisi de Darktrace’in yapay zeka teknolojisi tarafından durdurulan, sırasıyla bir Avrupa ve ABD enerji kuruluşundan gelen madencilik tehdidi bulguları. İlk durumda, saldırganlar toplu havuz oluşturmaya çalışırken yakalandı. kripto– kuruluşta 5 dahili sunucu kullanarak madencilik yetenekleri.

Perakende Sektörü: Önemli Bulgular

Çevrimiçi alışveriş popüler olmaya devam ederken, Darktrace’s perakende sektörü raporu 2022 yılı boyunca suçluların, bu milyarlarca dolarlık endüstrinin çevrimiçi altyapısını hedef almak için kimlik bilgileri hırsızlığına, sahtekarlığa ve dosya doldurmaya giderek daha fazla yöneldiğini ortaya koyuyor. Özellikle:

• 2021’e kıyasla 2022’de ABD perakende sektöründe gözlemlenen tüm siber olayların %170’inden fazlasının nedeni kimlik bilgisi hırsızlığı, sahtecilik ve dosya doldurmaydı
• 2022’de Birleşik Krallık perakende sektöründe 2021’e kıyasla gözlemlenen tüm siber olayların %14’ünden fazlasının nedeni kimlik bilgisi hırsızlığı, sahtecilik ve dosya doldurmadır.
• 2021’e kıyasla 2022’de Avustralya perakende sektöründe gözlemlenen tüm siber olayların %70’inden fazlasını kimlik bilgisi hırsızlığı, sahtekarlık ve dosya doldurma oluşturuyordu.

Raporda bulunan bir tehdit Ağustos 2022 Tanınmış bir Birleşik Krallık otomotiv perakendecisinin içinde uykuda duran daha önce hiç görülmemiş bir saldırı aracının keşfini ayrıntılarıyla anlatıyor. Darktrace’in satıcı tarafından benimsenmesinden aylar önce, cihazlarından birine yeni bir kötü amaçlı yazılım bulaşmıştı ve bu kötü amaçlı yazılım uykudaydı, bir dayanak noktası oluşturuyor ve bir saldırı başlatmak için doğru zamanı bekliyordu. Dağıtımdan sonra Darktrace AI, kuruluşun güvenlik yöneticilerinden biri için sahte kimlik bilgilerini kullanarak birden fazla kimlik doğrulama girişiminde bulunduğunda kötü amaçlı yazılımı yakaladı. Saldırı başarılı olursa, kuruluşun tüm güvenlik duruşunu baltalayabilir ve kötü amaçlı yazılımların şirketin altyapısının kontrolünü içeriden ele geçirmesine izin verebilirdi.

Sağlık Sektörü: Temel Bulgular

Siber suçlular için genellikle “yumuşak hedef” olarak görülen hastaneler ve diğer sağlık kuruluşları, saldırganların tıbbi kayıtlar, kredi kartları veya banka bilgileri gibi hasta bilgilerini satarak kar elde edebileceği son derece zengin veri kaynaklarıdır. Darktrace’in sağlık sektörü raporu özellikle ortaya çıktı:

• Veri hırsızlığı, Birleşik Krallık ve Birleşik Krallık’taki kuruluşlarla birlikte dünya genelinde sağlık hizmeti sağlayıcılarının karşı karşıya kaldığı gözlemlenen ilk 3 tehditten biriydi. Avustralya 2022’de artan bir hacme maruz kalıyor
• 2022’de dünya çapında sağlık hizmetlerinde gözlemlenen en yaygın saldırı türü, genellikle bir siber saldırının ilk aşamasını oluşturan bir tür istihbarat toplama olan şüpheli ağ taramasıydı.

Rapor, kötü niyetli bir PowerShell betiğinin kuruluşun dahili sunucularından birinde konuşlandırıldığı ve kötü niyetli kişilere hedef ağ üzerinde uzaktan kontrol sağlama girişiminde bulunulduğu keşfedilen ABD’li bir sağlık hizmeti sağlayıcısının karşı karşıya kaldığı gerçek dünyadaki karmaşık bir tehdidin ayrıntılarını veriyor. Tehdit, Darktrace’in RESPOND™ teknolojisi tarafından, saldırganlar zarar veremeden otomatik olarak bertaraf edildi.

Darktrace Hakkında

Siber güvenlik yapay zekasında dünya lideri olan Darktrace (DARK.L), dünyayı siber bozulmadan kurtarma misyonunda yapay zeka destekli eksiksiz çözümler sunuyor. Darktrace Siber Yapay Zeka Araştırma Merkezi’nden çığır açan yenilikler Cambridge, Birleşik Krallık ve Ar-Ge merkezi Lahey, Hollanda siber güvenlik topluluğuna katkıda bulunmak için 125’in üzerinde patent başvurusu yapıldı ve önemli araştırmalar yayınlandı. Darktrace’in teknolojisi, bir kuruluş için ‘siz’ hakkındaki bilgilerini sürekli olarak öğrenir ve günceller ve bu anlayışı optimum bir siber güvenlik durumuna ulaşmak için uygular. Yeni, devam eden tehditleri gerçek zamanlı olarak bağımsız bir şekilde önleyebilen, algılayabilen ve bunlara yanıt verebilen uçtan uca sürekli bir güvenlik yeteneğini besleyen ilk Siber Yapay Zeka Döngüsünü sunuyor. Darktrace dünya çapında 2.200’den fazla kişiyi istihdam ediyor ve dünya çapında 8.100’den fazla kuruluşu gelişmiş siber tehditlere karşı koruyor. 2021’de TIME dergisi tarafından ‘En Etkili Şirketler’ arasında gösterildi.

Veriler Ocak- Ocak dönemine aittir.Ekim 2022 2021 yılının aynı dönemi ile karşılaştırılmıştır.