Dopady trendů kybernetických útoků na MSP služby

Poptávku po MSP službách zásadně ovlivní nejnovější trendy kyberútoků, včetně vylepšených vyděračských taktik, malwarových technik a nových cest k napadání firemních systémů. Od poskytovatelů IT a řízených služeb to bude vyžadovat posílení aktuální nabídky služeb tak, aby vyšly vstříc poptávce zákazníků v oblasti IT bezpečnosti.

"Poskytování řízených služeb dnes již není o samotných dodávkách vzdálené správy, ale vyžaduje další vrstvy IT bezpečnosti. Stále důležitější součástí schopnosti MSP dodavatelů ochránit své klienty je využívání ucelených MSP nástrojů s integrovanými funkcemi kybernetické bezpečnosti, které si dokáží poradit se všemi způsoby kybernetického napadení," říká Ondřej Šabata, Sales Engineer pro řešení N-able ve společnosti ZEBRA SYSTEMS.

Kybernetičtí útočníci neustále vylepšují strategie a techniky, jak obelstít existující obranu podniků a organizací a získat přístup k datům, které mohou zpeněžit. Nejenže vylepšují jednotlivé metody útoků, ale také je vzájemně kombinují do komplexních, vícefázových útoků.

Hlavní trendy kybernetických rizik podle společnosti N-able:

Bezsouborové útoky (Fileless attacks) - protože většina antivirových programů skenuje pouze soubory, útočníci je obchází za pomocí technik, které nevyužívají soubory, ale zneužívají administrační nástroje jako PsExec nebo PowerShell

Nové vektory útoků - e-mailová komunikace nadále zůstává hlavním distribučním kanálem malwaru, útočníci však stále více využívají otevřené internetové porty a RDP protokol, především v útocích na vzdálené pracovníky

Útoky na MSP - stále více útoků je vedeno na poskytovatele IT služeb a bezpečnosti s cílem proniknout do systémů více zákazníků najednou - aby ochránili své zákazníky, potřebují tyto firmy zvýšit úroveň vlastní IT bezpečnosti nebo využít služeb externího MSSP (Managed Security Services Provider)

Ransomware - kromě již tradičního šifrování dat napadených organizací zdokonalili útočníci své vydírání o hrozbu zveřejnění citlivých dat, které by poškodilo reputaci či bylo předmětem vysoké pokuty za nedodržení GDPR

Podmínkou úspěšné obrany proti takovýmto napadením je existence vícevrstvého zabezpečení.