Киберинцидентите, свързани с атаки от трети страни се увеличават

Приложенията днес нямат общо с тези отпреди години. Зависимостите им от трети страни, врзъка със странични услуги и изключително сложната кодова база, прави изключително трудна задачата на мрежовите администратори да опазят корпоративните мрежи. Това се отчита и в наскоро появил се доклад на компанията за управлението на киберриска Resilience.

Според проучването им, през миналата година повече от една трета (31%) от застрахователните искове на клиентите са свързани с причинени щети, идващи от трети страни. През 2023 такива искове не са подавани.

„Тази промяна подчертава нарастващата уязвимост, създадена от свързаните помежду си системи и разчитането на външни доставчици през 2024“, пишат от компанията.

От тези искове, 42% са свързани с рансъмуер, като загубите тук са тройно повече от регистрираните през 2023. Пример в случая е атаката към CDK Global, засегнала хиляди автодилъри в Канада и САЩ. Пропуските в сигурността на доставчици от трети страни, като например случая от лятото на 2024 с Crowdstrike, съставят едва 4% от исковете. Но, както подчертават Resilience, не всички искове от този инцидент все още са обработени. Тези и други случаи обаче карат застрахователите да преосмислят политиките си относно рисковете, свързани с трета страни.

Като цяло, отбелязват Resilience, рансъмуер заплахите през 2024 съставляват 44% от исковете на клиентите за материални загуби. Искове, свързани с рансъмуер атаки над външни доставчици са 18% от тези искове. Като цяло обаче се наблюдава спад в рансъмуер атаките. Resilience отдават това на продължаваща тенденция тези престъпни групи да насочват вниманието си към наистина големи компании в концентрирани атаки. Вместо безразборното разпространяване на рансъмуер с идеята, че ще ударят все някоя от мишените си.