Apple säger att attackerna mot personuppgifter har ökat med 300 %

Säkerhet på nätet har varit ett av de mest diskuterade ämnena i åratal och kommer tydligen att pratas om under lång tid framöver. Dokumentet släppt av Apple med titeln Det fortsatta hotet mot personuppgifter: nyckelfaktorer bakom ökningen 2023 (något liknande "Det pågående hotet mot personuppgifter: nyckelfaktorer bakom ökningen 2023“, i fri översättning) förstärker företagets argument för stark kryptering och datasäkerhet från slut till ände, eftersom många människor fortfarande är sårbara mål på internet.

Cybersäkerhetsdata

En annan ny studie ledd av professorn vid Massachusetts Institute of Technology, Stuart Madnick, avslöjar också att dataintrång håller på att bli ett globalt problem, vilket karakteriserar sig själva som en sann epidemi. Under perioden 2013 till 2022 mer än tredubblades antalet dataintrångsincidenter och situationen fortsatte att förvärras under 2023.

Huvudslutsatsen av studien belyser det absolut nödvändiga behovet av mer robusta åtgärder för att skydda mot intrång. Genomförandet av praxis som t.ex end-to-end-kryptering framhålls som en väsentlig åtgärd, särskilt inför invasionsförsök av kriminella och spioner som kan vara relaterade till regeringar, riktade mot servrarna där data lagras.

En relevant aspekt som lyfts fram är minimeringen av problemet när ens servern inte har förmågan att förstå eller läsa den lagrade informationen. Utgångspunkten är att om servern inte kan tolka uppgifterna är det mindre troligt att kriminella också kommer att lyckas med att läsa denna information.

Om Apple-dokumentet

Rapporten ger en stark rekommendation om genomförandet av den nyligen införda Avancerat dataskydd på icloud. Den belyser det befintliga dataskyddet som erbjuds av Apple, vilket inkluderar kryptering av känslig information som lösenord och konfidentiell data. Avancerat dataskydd utökar denna garanti till att omfatta applikationer som t.ex anteckningar, icloud backup e Bilder, även om vissa begränsningar sågs.

Den växande dynamiken i cyberattacker uppvisar en anledning till oro för onlineanvändare. Apple framhåller att i USA, bara under de första nio månaderna av 2023, fanns det nästan 20 % fler överträdelser än något tidigare år.

Det framhålls också i rapporten att mer än 80 % av registrerade intrång gällde data lagrad i molnet, där attacker riktade mot molninfrastruktur praktiskt taget fördubblades mellan 2021 och 2022. Dessa siffror understryker vikten av förbättrade digitala säkerhetsåtgärder, särskilt inför växande cyberhotslandskap.

Dåliga aktörer fortsätter att ägna enorma mängder tid och resurser för att hitta mer kreativa och effektiva sätt att stjäla konsumentdata, och vi kommer inte att vila i våra ansträngningar att stoppa dem. När hoten mot konsumentdata växer kommer vi att fortsätta att hitta sätt att reagera på våra användares vägnar genom att lägga till ännu kraftfullare skydd.

Craig Federighi, Senior Vice President of Software Engineering på Apple

Attackförbättring

Den rådande uppfattningen bland säkerhetsexperter är att hackare håller på att bli blir mer och mer professionell, med mer avancerade funktioner. Överraskande nog går några av dessa angripare så långt att de driver supportcenter för att hjälpa drabbade kunder.

Huvudfrågan med problemet ligger i det faktum att Ransomware förvandlats till ett lönsamt företag som drar nytta av mer sofistikerade inkräktare. Brottslingar har alltid vetat hur man samlar in och artikulerar små fragment av data från individer lägre i företagssäkerhetshierarkin för att äventyra säkerheten i andra sektorer.

Simen Van der Perre, strategisk konsult på Orange Cyberdefense, utfärdade nyligen en varning som indikerar att många av de mest avancerade ransomware-attackerna inträffar över tid och i olika faser. I det här scenariot är förväntningen att varje liten sårbarhet kommer att identifieras och utnyttjas, vilket belyser behovet av ett proaktivt tillvägagångssätt för att identifiera och korrigera dessa svagheter för att mildra riskerna i samband med cyberattacker.

Hackare utvecklar sina metoder och hittar fler sätt att besegra den säkerhetspraxis som en gång höll dem tillbaka. Följaktligen är även organisationer med starkast möjliga säkerhetspraxis sårbara för hot på ett sätt som inte var sant för bara några år sedan.

Apple hävdar

Det är tydligt att frågan om data inte bara är begränsad till anställda och enskilda användare. De stora dataarkiven som underhålls av flera företag representerar potentiella mål. Intrånget mot datamäklare och statliga system avslöjade att informationen som lagras i dessa system, relaterad till människor, kräver ett effektivare skydd.

Grundtanken är att effektiv datasäkerhet inte bara är begränsad till att förhindra obehörig åtkomst, utan också att implementera åtgärder som gör förståelsen av data otillgänglig, vilket säkerställer ett extra skyddslager i ett scenario där cyberhot är ett problem.

Slutsats

Apple varnar för ökningen av insamlingen av personuppgifter från företag, regeringar och olika organisationer, vilket ofta lämnar individer med lite val, med tanke på den betydande ökningen av onlineaktiviteter i vardagen.

Sammankoppling till globala företag blir ett problem, eftersom ett hack mot en liten leverantör som använder data som stulits från ett företag kan ge angripare tillgång till information som lagras på servrar hos en betydligt större enhet, vilket alla inblandade i riskzonen. Attacker av denna karaktär har potential att avsevärt skada kundrelationer, till och med leda till företagskonkurs.

Länder som äventyrar end-to-end krypteringsskydd för både konsumenter och företagsanvändare varnas att inse risken de tar i form av digital säkerhet e affärsframgång för sin befolkning. Slutsatsen understryker det väsentliga med ett starkt och robust digitalt skydd i en sammankopplad värld, och betonar att försvagning av denna säkerhet är en lyx som ingen har råd med.

Och du, vad tyckte du om det här dokumentet? Har du också varit måltavla för en cyberattack? Berätta för oss Kommentar!

Veja também:

De bästa GPT:erna i ChatGPT.

Källa: Datorvärlden.

Text korrekturläst av: Pedro Bomfim (7 / 12 / 23)