Volgens het laatste analistenrapport van Kaspersky Managed Detection and Response (MDR) zagen de overheid en de ontwikkelingssector in 2024 een aanzienlijke afname van het aantal incidenten met directe menselijke betrokkenheid. Daarentegen namen de incidenten in de voedings-, IT-, telecom- en industriële sectoren juist toe.
Het jaarlijkse MDR-rapport geeft inzicht in gedetecteerde incidenten, hun aard en hun verspreiding over verschillende industrieën en geografische regio's. Bovendien belicht het rapport de meest voorkomende tactieken, technieken en hulpmiddelen die criminelen het afgelopen jaar gebruikten. De data zijn afkomstig uit de analyse van incidenten die zijn gedetecteerd door Kaspersky MDR.
In vergelijking met 2023 kenden de massamedia-, ontwikkelings- en telecomindustrie een aanzienlijke toename van het aantal incidenten. Bij het onderzoeken van ernstige incidenten, waarbij mensen direct betrokken zijn, kwamen opmerkelijke verschillen naar voren. In 2024 constateerde het MDR-team dat de meeste ernstige incidenten plaatsvonden in de IT-sector (23%), gevolgd door de overheid (18%) en de industriële sector (18%).
Het rapport wijst op een aanzienlijke afname van ernstige incidenten binnen de overheids- en ontwikkelingssector, terwijl het aantal van dergelijke incidenten in de voedingssector is toegenomen. Daarnaast was er een relatief grote stijging in de industriële sector, naast een lichte stijging in de retail, IT en telecom. Interessant is dat, ondanks het feit dat de massamediasector te maken had met een aanzienlijke toename van het totale aantal incidenten, deze trend zich niet vertaalde in een overeenkomstige toename van ernstige incidenten. Deze observatie laat zien dat veel aanvalspogingen snel werden gedetecteerd en ingeperkt, waardoor de ernst ervan effectief werd ingeperkt en ze niet boven een gemiddeld niveau escaleerden
Verwacht aantal incidenten met een hoge ernst per 10k[1]
"In 2024 zagen we een verschuiving in het landschap van cyberdreigingen. Incidenten met hoge ernst concentreerden zich steeds meer in de voedingssector, wat de noodzaak van cybersecuritymaatregelen benadrukt. Het totale aantal incidenten in de sectoren telecom en massamedia nam toe. De snelle detectie en neutralisatie van bedreigingen toont de veerkracht en het belang van proactieve maatregelen. Terwijl aanvallers hun tactieken verfijnen, moeten organisaties investeren in robuuste cybersecurityoplossingen die geavanceerde technologieën combineren met deskundig toezicht, ", zegt Sergey Soldatov, Head of Security Operations Center bij Kaspersky.
Versterk de security van uw bedrijf tegen geavanceerde aanvallen door robuuste cybersecurityoplossingen te implenteren en gekwalificeerde proffesionals in te huren of beheerde securitydiensten zoals Managed Detection and Response en Incident Response te gebruiken. Deze diensten bieden volledige incidentbeheer, van dreigingsidentificatie tot continue bescherming en herstel. Ze beschermen tegen geavanceerde cyberaanvallen, onderzoeken incidenten en bieden deskundige ondersteuning, zelfs zonder interne securitymedewerkers.
Het complete Kaspersky Managed Detection and Response-analistenrapport voor 2024 is beschikbaar via deze link.
