/nginx/o/2021/03/04/13662113t1h56a3.png)
/nginx/o/2024/10/04/16396558t1h2765.jpg)
Telia III kvartali Turvaneti raport näitab, et kohalikke firmasid tabab iga kuu rohkem kui 10 000 rünnakukatset või ohtlikku sündmust. September tõi kaasa märkimisväärse tõusu ohtude tõkestamiste statistikas.
Telia lõi kuu aja jooksul tagasi sadu miljoneid küberrünnakuid
Kolmandas kvartalis tõkestasid Telia turvafiltrid 641 652 969 küberohtu. Võrreldes eelmise perioodiga on sündmuste arv vähenenud 9 protsenti, mil blokeeriti ligi 708 miljonit katset mingil viisil ettevõtete tegevust kahjustada.
Rohkem kui 641 miljonist turvafiltrite poolt registreeritud sündmusest moodustasid suurema osa avalikust internetist pärinevad rünnakukatsed kontori ühendustele ja seadmetele (322 888 454), pahavara või õngitsemisega seotud veebikülastused (313 479 729) ja juba nakatunud seadmete pöördumisi juhtserverite suunas (5 098 608).
Enim vähenesid viirustega seotud sündmused, mida tuvastati krüpteerimata võrguliiklusest. Selline muutus on ootuspärane, kuna järjest enam on liiklus internetis krüpteeritud, kuid ülejäänud tuvastusmeetmed toimivad seni tõhusalt.
«Kolmanda kvartali turvastatistika puhul ei ole midagi rõõmustavat ning ühel või teisel moel rünnati peaaegu kõikide Telia äriklientide ühendusi. Kõige märkimisväärsem seejuures on, et ühe sellise ühenduse võimalikke turvaauke käidi keskmiselt kontrollimas rohkem kui 10 000 korral kuus,» räägib Telia küberturbe lahenduste insener Holger Rünkaru.
Seejuures paneb ta ettevõtjatele südamele, et kui Turvanet kaitseb küberohtude eest kontoris, siis ka väljaspool turvalist kontorivõrku ei tohi kasutajad valvsust kaotada ning seadmed vajavad täiendavad kaitset.
USA asemel tulevad rünnakud Poola serveritest
Kolmandas kvartalis oli enim ohtlikke sündmuseid septembris, mil Telia Turvanet blokeeris üle 264 miljoni sündmuse. Juulis ja augustis registreerisid turvafiltrid vastavalt üle 200 miljoni ja üle 176 miljoni ohu.
Enim rünnakuid kohalikele ettevõtetele tehti Poola (250 204 636), USA (86 143 940) ja Soome (83 494 044) riigi territooriumilt. Võrreldes eelmise kvartaliga on Poolast tulevate rünnakute arv suurenenud 38 protsenti, USAst ja Soomest tulevate rünnakute arv on vähenenud vastavalt 55 ja 8 protsenti.
Enim on aga kasvanud Ladina-Ameerikast ja Aafrikast pärit rünnakute arv, mida registreeriti võrreldes II kvartaliga vastavalt 74 ja 172 protsenti enam (arvuliselt 547 940 ja 1,3 miljonit).
Venemaa serveritest tulevaid ohte tõkestati aga 744 126 korral ehk 15 protsenti vähem kui eelmisel perioodil.
«Kuigi Venemaalt tulev oht võib näida vähenevat, ei tähenda see, et nende häkkerid oleksid ameti maha pannud. Internet on globaalne ning seetõttu ei saa omavahel siduda rünnaku päritoluriiki häkkeri rahvuse või elukohaga,» selgitab Rünkaru.
Huvi on enim suurenenud kinnisvaraettevõtete vastu
Telia äriklientidest pakkusid küberkurjategijatele enim huvi hulgi- ja jaekaubandusettevõtted (145 856 786), töötlev tööstus (62 629 512), kinnisvaraga seotud ettevõtted ja organisatsioonid (61 692 796) ning majutuses ja toitlustuses tegutsevad firmad (33 958 411). Seejuures kõige rohkem, 27 protsenti on sagenenud rünnakud kinnisvaraga seotud ettevõtete pihta.
«Turvaneti andmed näitavad selgelt, et lisaks avaliku sektori organisatsioonidele ning suurettevõtetele on samaväärselt küberkurjategijate huviorbiidis väike- ja keskmise suurusega Eesti ettevõtted. Seetõttu peavad tänapäeval kõik ettevõtted, sõltumata suurusest ja tegevusalast, keskenduma oma andmete kaitsmisele, töötajate küberteadlikkuse tõstmisele ning turvanõrkuste varajasele tuvastamisele,» rõhutab Rünkaru.
Turvanet on Telia äriklientidele mõeldud kontoriinterneti teenus, mis filtreerib internetiliiklust, blokeerides ohtlikke veebilehti, kahjulikke tegevusi ja DDoS-rünnakuid, enne kui need kasutaja seadmesse ja sealt edasi ettevõtte andmete kuritarvitamiseni jõuavad. Turvaneti võrgus viibides kaitseb turvafilter kontoris kogu internetiliiklust.