Informim i Inteligjencës së Kërcënimeve Kibernetike: Çfarë Duhet të Dinë Organizatat Ndërsa Hyjnë në TM2 2025

Muajt e parë të vitit 2025 janë karakterizuar nga një përshpejtim i tendencave që ishin tashmë të vendosura mirë. Operacionet e ransomware kanë vazhduar të evoluojnë në sofistikim dhe precizion të synimit. Mjetet e sulmit të asistuar nga AI janë zhvendosur nga provë-koncepti në vendosje operative në shkallë.

#

Ransomware: Zhvendosja drejt Ndërprerjes Operative

Grupet ransomware kanë vazhduar të rafinojnë synimin e tyre drejt organizatave a vazhdimësia operative e të cilave është më e ndjeshme ndaj ndërprerjes — ofruesit e kujdesit shëndetësor, operatorët e logjistikës dhe firmat e shërbimeve profesionale.

Taktika e zhvatjes së dyfishtë — kriptimi i të dhënave ndërkohë që ekfiltrohen dhe kërcënojnë lëshimin publik — tani është bërë praktikë standarde. Disa grupe të shquara janë zhvendosur më tej, duke vendosur modele të zhvatjes trefishe që shtojnë kontaktin e drejtpërdrejtë me klientët e organizatës si mekanizëm presioni të tretë.

#

Zbulimi i Dobësive: CVE-të me Ashpërsi të Lartë Kërkojnë Vëmendje

Dobësitë në pajisjet e skajit të rrjetit të vendosura gjerësisht — përqendruesit VPN, muroret e zjarrit dhe portalet e qasjes në distancë — kanë përfaqësuar një pjesë joproporcionale të zbulimeve me ashpërsi të lartë. Organizatat duhet të auditojnë inventarin e tyre të skajit të rrjetit dhe të konfirmojnë se të gjitha pajisjet po drejtohen me versionet aktuale të firmuerit.

#

Zhvillimet Rregullatore: Detyrimet në Zgjerim për Bizneset e Vogla dhe të Mesme

Direktiva e Sigurisë së Rrjeteve dhe Informacionit (NIS2) ka zgjeruar ndjeshëm fushëveprimin e organizatave që i nënshtrohen kërkesave të detyrueshme të sigurisë kibernetike. Entitetet në sektorë që ishin jashtë fushëveprimit të direktivës — duke përfshirë prodhimin, shërbimet postare dhe ofruesit e infrastrukturës dixhitale — janë tani subjekt i detyrimeve të menaxhimit të rrezikut dhe kërkesave të raportimit të incidenteve.

#

Aktiviteti i Aktorëve të Kërcënimit: Operacionet e Sponsorizuara nga Shteti Zgjerojnë Synimin

Raportimi i inteligjencës nga agjenci të shumta kombëtare të sigurisë kibernetike ka dokumentuar një zgjerim të fushëveprimit të synimit të aktorëve të kërcënimit të sponsorizuar nga shteti, me bizneset e vogla dhe të mesme gjithnjë e më shumë të identifikuara si objektiva — si objektiva përfundimtare dhe si rrugë drejt organizatave më të mëdha.

#

Veprimet Prioritare për TM2 2025

Organizatat duhet të trajtojnë si veprime prioritare: konfirmimin e firmuerit aktual të pajisjes së skajit të rrjetit; vlerësimin e ekspozimit ndaj dobësive të zbuluara kohët e fundit; vlerësimin e zbatueshmërisë së NIS2 nëse operojnë në tregjet e BE-së; dhe rishikimin dhe testimin e procedurave të rezervimit dhe rikuperimit të të dhënave.

---
Ky informim përditësohet çdo tremujor. Për të marrë edicionet e ardhshme ose për të diskutuar ndonjë nga zhvillimet e mbuluara këtu, kontaktoni ekipin tonë.