Глобальные киберугрозы в августе усилились

Число атак выросло на 22% в годовом выражении, количество случаев программ-вымогателей почти удвоилось, а использование генеративного ИИ открыло новые риски утечек данных, сообщает исследование Check Point Research.

Аналитика Check Point Research показывает, что в среднем организации по всему миру фиксировали 2 422 кибератаки в неделю — рост на 4% по сравнению с предыдущим месяцем и на 22% по сравнению с аналогичным периодом прошлого года.

Эксперты указывают на одновременное обострение нескольких направлений угроз: увеличение объёмов атак, активизация программ-вымогателей, рост фишинга и появление новых точек риска, связанных с широким распространением генеративного ИИ в корпоративной среде.

По мнению исследователей, эти тенденции требуют перехода к стратегии защиты, ориентированной на предотвращение инцидентов, с единым контролем и видимостью по пользователям, почте, сети, облаку и инструментам ИИ.

Сектор образования оказался наиболее подвержен атакам — в среднем 5 354 попытки в неделю на организацию, что на 28% выше год-к-году. На втором месте по объёму атак расположились государственные учреждения (3 067 в неделю), третье место заняли гостинично‑туристические и развлекательные компании с 3 056 атак в неделю — здесь зафиксирован рост на 56%.

Авторы отчёта отмечают, что злоумышленники продолжают выбирать цели с большим количеством пользователей и точек доступа, где перебои работы и утечки данных имеют немедленные операционные последствия.

По регионам наибольшее число атак пришлось на Латинскую Америку — 3 577 атак в неделю на организацию, что означает рост на 25% год-к-году. Европа показала самый быстрый рост числа атак — +28% год-к-году, в Африке средний показатель составил 3 335 атак в неделю, а в Азиатско‑Тихоокеанском регионе — 3 325.

Авторы отчёта подчёркивают, что кибердавление распространяется и на зрелые цифровые экономики с комплексными взаимосвязанными инфраструктурами.

Использование генеративного ИИ в корпоративной среде продолжает расти, одновременно сохраняя риск случайной или несанкционированной передачи чувствительных данных в сторонние ИИ‑системы. Доля высокорисковых запросов в ИИ упала до минимальных за несколько месяцев значений, но по-прежнему один из 43 запросов с корпоративных сетей несёт риск раскрытия данных.

Средний пользователь сгенерировал в месяц 106 запросов к ИИ — рост по сравнению с предыдущими периодами, что увеличивает число моментов, когда сотрудники могут непреднамеренно вводить конфиденциальную информацию в инструменты без надлежащего управления.

86% организаций, регулярно использующих генеративный ИИ, зафиксировали активность с высокорисковыми запросами; компании в среднем применяют семь разных ИИ‑инструментов.

Наибольшую долю высокорисковых запросов показали здравоохранение и медицина (4%), за ними следуют разработка программного обеспечения (3,6%) и бизнес‑услуги (3,5%). По регионам самый высокий уровень отмечен в Латинской Америке — 3,5% против среднего мирового значения 2,3%.

В отчёте подчёркнута необходимость отраслевого управления ИИ, особенно в сферах с большими объёмами чувствительных и нормативно‑регулируемых данных.

Фишинг остаётся ключевым почтовым вектором атак: одна фишинговая почта приходится на каждые 112 писем, тогда как в предыдущем месяце соотношение было 1 к 128. В 72% фишинговых сообщений злоумышленники использовали ссылки, 14% содержали вложения.

Особенно высокие уровни фишинга зафиксированы в ассоциациях и некоммерческих организациях (1,87%) и в строительстве и инженерии (1,74%) — секторах с интенсивной внешней коммуникацией, что затрудняет различение легитимных и злонамеренных сообщений.

Число жертв программ‑вымогателей резко возросло: за отчётный месяц зарегистрировано 1 042 таких атаки — почти вдвое больше по сравнению с аналогичным периодом предыдущего года и на 8% выше по сравнению с предыдущим месяцем.

Больше всего атак приходилось на сектор бизнес‑услуг — на него пришлось 36% случаев, затем следуют промышленное производство (13%) и товары и услуги для потребителей (12%). Высокая доля атак на бизнес‑услуги указывает на предпочтение злоумышленников атаковать организации, находящиеся в центре цепочек поставок и способные вызвать каскадные последствия.

В ландшафте вымогателей наблюдаются изменения: наиболее активной группой стала Qilin, на её долю пришлось 15% опубликованных атак, за ней следует группа The Gentlemen с 10%. В топ‑три впервые вошла группа Orova, на её долю пришлось 4% атак.

Авторы отчёта отмечают, что такой сдвиг иллюстрирует текучесть угроз: наряду с давними игроками быстро набирать активность могут новые или ранее менее заметные группировки.

В свете выявленных трендов аналитики Check Point Research рекомендуют организациям переходить от реактивного обнаружения угроз к превентивной защите с едиными механизмами контроля и автоматизации, обеспечивающими видимость и блокирование угроз в распределённых цифровых средах до того, как они приведут к нарушению деятельности или раскрытию конфиденциальной информации.