2022 年勒索軟件趨勢將繼續上升

根據網絡安全風險投資報告,我們預計到今年年底勒索軟件攻擊造成的損失將超過 200 億美元。

最近的 Acronis 報告Cyber​​​​security Ventures 報告對全球網絡安全趨勢進行了深入分析——但情況看起來並不樂觀!威脅數量和損害程度逐年增加,任何公司和個人都無法倖免——託管服務提供商(MSP)尤其容易受到傷害。

2021 年對於網絡安全趨勢來說並不是一個偉大的一年,不僅對個人和組織而言,而且對整個國家而言也是如此。美國、德國和加拿大被正式列為受攻擊最嚴重的國家,但世界其他地區的結果同樣令人不安。

託管服務提供商是一個高風險群體,因為他們每天使用的管理工具種類繁多,這為攻擊者提供了多種潛在的利用途徑。因此,它們變得越來越容易受到供應鏈攻擊。這些針對 MSP 的攻擊是嚴重且影響深遠的,因為攻擊者可以訪問企業及其客戶。因此,一次成功的攻擊可能會影響數百甚至數千家小型企業。

根據 Acronis 報告,只有 20% 的公司在 2021 年下半年沒有報告任何網絡攻擊,顯著低於去年,當時有 32% 的公司報告了同樣的網絡攻擊。另一方面,增幅高達 23%。網絡釣魚電子郵件2021 年第二季度到第三季度惡意軟件電子郵件數量增加了 40%,這些都明確表明攻擊頻率全面增加。

報告在 2021 年觀察到以下情況:

  • 網絡釣魚仍然是主要的攻擊媒介,詐騙者每天都會創造新的伎倆
  • 勒索軟件仍然是對個人和企業的第一大威脅
  • 安克諾斯預計勒索軟件造成的損失將超過200億美元
  • 網上銀行加密錢包正在成為熱門目標
  • Linux 和 MacOS比以往任何時候都更容易成為攻擊目標

既然我們知道了今年的情況,那麼明年會給我們帶來什麼?我們的情況會變得更好還是更糟?

以下是我們對 2022 年的預期:

  • 網絡釣魚將繼續在我們的日常生活中不斷發展並困擾我們
  • 創紀錄的損失預計來自勒索軟件的攻擊——甚至比去年還要多!
  • 加密攻擊並且詐騙將繼續增加
  • 雲服務將成為目標並面臨受到損害的風險
  • 人工智慧可能面臨風險——越來越多的攻擊者將試圖侵入人工智能的邏輯

你可以做什麼來保護自己?

COVID-19 大流行給我們生活的各個方面帶來了巨大的變化,但主要是我們的工作環境。數字革命發生在幾十年前,但似乎直到最近我們才真正開始注意到它對我們日常生活的影響——遠程工作將繼續存在,5G 和智能家居、網上銀行、網上購物、網上一切(無論好壞)。

2021 年下半年沒有帶來任何突破性的網絡保護解決方案。這證實了我們最擔心的事情,攻擊數量不斷攀升,網絡安全方面出現了更多軟肋。隨著漏洞的增加和更多攻擊途徑的暴露,很明顯,公司在網絡安全方面已經沒有時間拖延了。是時候行動起來了!
我們每個人能做什麼?幸運的是,有一些保護措施可以降低遭受網絡攻擊的風險。以下是一些需要考慮的事情:

更新一切

讓您的操作系統和應用程序保持最新狀態的重要性怎麼強調都不為過。許多網絡攻擊之所以成功,是因為系統存在漏洞,而這些漏洞本來可以通過應用可用更新來修復。沒有一個應用程序是完美的,但更新可以使其運行更流暢、更安全,所以請務必應用它們!

建立你的防禦

您應該做的下一件事是投資其中一項最好的防病毒應用程序在那裡。儘管存在普遍的誤解,但良好的防病毒保護並不需要花費很多錢。市場上有一些優秀的防病毒產品,價格非常合理並且非常可靠。

使用VPN

一個虛擬專用網絡重定向並加密您的在線流量。它是一個很棒的保護工具,可以幫助您更安全地瀏覽並解鎖各種在線內容。同樣,您不必選擇市場上最昂貴的軟件來獲得保護。相反,選擇其中之一最好的VPN安全衝浪而無需花太多錢。其中大多數都具有令人驚嘆的分割隧道功能,因此您可以將本地流量(網上銀行、與工作相關的社交平台)與VPN流量(與工作相關的瀏覽和研究)分開,這意味著您甚至可以在工作中使用它們。

不要忘記密碼

弱密碼、重複密碼和可預測密碼的時代已經過去很久了。我們應該為我們擁有的每個帳戶使用唯一且強的密碼,甚至避免保存和寫下它們。為了幫助解決這個問題,有密碼管理軟件它可以幫助您生成並記住所有不同的密碼。創建強密碼的最簡單、最安全的方法是使用一串長短語,並混合您能記住的字符和數字。

保持警惕

最後但並非最不重要的一點是——盡量始終保持警惕。我們並不是說你應該懷疑一切……好吧,好吧,我們確實是這樣。請記住,惡意內容必須來自某個地方,而電子郵件、消息、社交平台等是最常見的攻擊渠道。即使你已經拿走了所有預防措施,您仍然需要小心 – 一些更高級的惡意軟件仍然可以繞過所有這些惡意軟件。

請記住身份盜竊也在上升,如果你覺得有些東西可疑,那麼......那可能是因為它確實如此。

不要忽視警告信號

切勿打開可疑消息和鏈接,或您不希望收到的異常電子郵件。即使發件人是您認識的人,但電子郵件中的其他所有內容似乎都不正常,也不要單擊電子郵件中的任何鏈接,也不要遵循任何看起來奇怪或不符合性格的說明。相反,通過其他渠道(最好是電話)聯繫電子郵件/短信上的姓名的人,並仔細檢查他們是否是真正的發件人。