Polska administracja pozostaje głównym celem cyberprzestępców. Według najnowszych danych Check Point Research, sektor publiczny atakowany jest już ponad 3,1 tys. razy tygodniowo. Globalnie rośnie również liczba ataków ransomware oraz incydentów związanych z wykorzystaniem generatywnej AI, a eksperci ostrzegają, że cyberzagrożenia obejmują coraz więcej branż i regionów.
Kolejnymi po sektorze publicznym najczęściej atakowanymi branżami są: energetyka (ponad 1840 ataków) oraz usługi biznesowe (ponad 1640). Średnio polskie organizacje mierzą się z 1775 atakami tygodniowo, co oznacza wzrost o 3% rok do roku.
Na świecie cyberprzestępcy najczęściej atakują natomiast sektor edukacji (4745 ataków tygodniowo), telekomunikację (2817) oraz administrację publiczną (2748). Średnia dla wszystkich branż wynosi 2270 ataków tygodniowo. Największy wzrost aktywności odnotowano w Ameryce Południowej (+27% rok do roku) oraz Europie (+22%).
„Dane z czerwca pokazują szeroki wzrost aktywności cybernetycznej, a nie pojedynczy, odosobniony wzrost. Atakujący poszerzają swój zasięg w regionach i branżach, a grupy ransomware nadal się reorganizują i skalują” – skomentował Omer Dembinsky, menedżer ds. analiz danych w Check Point Research.
Ransomware i AI napędzają nowe zagrożenia
Raport pokazuje również nasilenie ataków ransomware. Tylko w czerwcu odnotowano 646 udokumentowanych incydentów, czyli o 33% więcej niż rok wcześniej. Najczęściej ofiarami padają firmy z sektora usług biznesowych, które odpowiadają za 31% wszystkich przypadków. Nowym liderem wśród grup ransomware została The Gentlemen, odpowiedzialna za 17% ujawnionych ataków. Na drugie miejsce spadła grupa Qilin z udziałem 11%.
Eksperci zwracają także uwagę na ryzyko związane z wykorzystaniem generatywnej AI w środowisku firmowym. Dane Check Point wskazują, że jedno na 26 zapytań kierowanych do narzędzi GenAI z sieci korporacyjnych (3,9%) wiąże się z wysokim ryzykiem wycieku danych. Tego typu incydenty dotknęły już 85% organizacji korzystających z takich rozwiązań. Najczęściej do modeli AI trafiają dane osobowe (80%), ale również informacje o architekturze IT (62%), dane prawne (61%) i finansowe (60%). Najwyższy odsetek ryzykownych zapytań odnotowano w ochronie zdrowia (5,7%), a następnie w telekomunikacji i usługach biznesowych.
