10-ból 1 céget direktben céloznak a támadók

Riasztó mértékben nő a felfedezett nagy horderejű célzott támadások száma, és az incidensesek egyre több szektort érintenek. Globálisan a kormányzati és védelmi szektor szervezeteinek 18 százaléka jelentett legalább egy célzott támadást az elmúlt 12 hónapban. Ez az arány volt a legmagasabb az idei kutatásban, jelentősen meghaladta az összes üzleti szektor 12 százalékos átlagát. Ha azonban megnézzük az összes üzleti szektorra vonatkozó adatot, az is nyilvánvalóvá válik, hogy a célzott támadások nem korlátozódnak a kormányzati és védelmi szektorra. Ugyancsak az átlagnál magasabb arányban szenvedett el célzott támadásokat a telekommunikációs iparág 17 százalékkal, valamint a pénzügyi szolgáltatások és a szállítási/logisztikai szektor 16 százalékkal.

Bár a célzott támadások során ellopott adatok összmennyisége alacsonyabb, mint az általános malware támadások eredményeképpen elszenvedett veszteségek, az általános malware támadások lényegesen gyakoribbak (a vállalkozások 61 százaléka jelentett malware támadásokat, míg célzott támadásokat csupán 12 százalékuk). Azonban egy célzott támadás során ellopott adatok nagy valószínűséggel sokkal értékesebbek a támadók számára, és az érzékeny adatok (jövőbeli termékek tervei, céges pénzügyi jelentések stb.) kiszivárgása károsabban befolyásolja a vállalat üzleti kilátásait.

Egy célzott támadás jellegzetesen több rosszindulatú komponensből áll, amelyek egymással együttműködve kerülik meg a célzott szervezet védelmét, fertőzik meg a gépeket és lopnak el érzékeny adatokat. Ezek a támadások a hagyományos malware-ek egyedileg módosított változatait vetik be, vagy a célba vett szervezetek speciális sérülékenységeit használják ki.