Tietoturvayritys Trend Micro varoittaa kyberhyökkäysten riskin kasvaneen viime vuonna. Uuden tutkimuksen mukaan jopa 80 prosenttia kansainvälisistä organisaatioista uskoo joutuvansa seuraavan 12 kuukauden aikana asiakastietoja vaarantavan tietomurron kohteeksi. Organisaatiot arvioivat hyökkäyksen kolmeksi vahingollisimmaksi seuraukseksi asiakkaiden luottamuksen menettämisen, immateriaalitietojen vuotamisen ja kriittiseen infrastruktuuriin kohdistuneet vahingot ja häiriöt.
Raportin mukaan 86 prosenttia vastaajista arvioi, että he joutuvat vakavan kyberhyökkäyksen kohteeksi seuraavan 12 kuukauden aikana ”mahdollisesti” tai ”erittäin todennäköisesti”. Viime vuonna 24 prosenttia kärsi seitsemästä tai useammasta verkkohyökkäyksestä, joissa hyökkääjät tunkeutuivat organisaation verkkoihin tai järjestelmiin. Joka viides yritys oli menettänyt tietoja seitsemän tai useamman kertaa.
IT-infrastruktuurista suurimmassa vaarassa olivat pilvipalvelut. Tutkimukseen vastanneet antoivat niille 6,77 pistettä, jonka myötä ne luokitellaan uhkaindeksin 10 pisteen asteikolla kohonneeksi uhkaksi. Monet myönsivät käyttävänsä ”huomattavia resursseja” kolmansien osapuolten, kuten pilvipalvelujen tarjoajien, aiheuttamien riskien hallintaan.
Raportin mukaan vaarallisimpia kyberuhkia ovat Man-in-the-middle -hyökkäykset, kiristyshaittaohjelmat, tietojenkalastelu ja käyttäjien sosiaalinen manipulointi, tiedostottomat hyökkäykset sekä botnet-verkot.
Suurimmat infrastruktuuriin kohdistuvat turvallisuusriskit ovat entisellään. Niitä ovat muun muassa organisaatioiden sekavuus ja monimutkaisuus, sekä pilvipalvelujen infrastruktuuri ja palveluntarjoajat. Organisaatioiden operatiivista riskiä kasvattavat merkittävästi myös asiakkaiden vaihtuminen, immateriaalitietojen vuotaminen sekä kriittisen infrastruktuurin häiriöt ja vauriot.
Trend Micron Cyber Risk Index -raportin voi ladata täältä.