Raport Unit 42 wskazuje na zwiększoną aktywność cyberprzestępców w okresach największych obrotów handlowych. Analiza obejmuje historyczne incydenty, takie jak ataki na łańcuch dostaw SolarWinds czy wykorzystanie luki Log4j, które utrudniały reakcję ze względu na trwające zamrożenia kodu w systemach IT.
Wśród głównych zagrożeń wymieniono ransomware, za którym stoją grupy takie jak Qilin czy Akira, oraz ataki typu extortion, gdzie przestępcy skupiają się na kradzieży danych bez szyfrowania systemów. Raport zwraca uwagę na rosnące ryzyko ataków DDoS, które paraliżują platformy e-commerce, oraz na digital skimming, wykorzystujący luki typu CosmicSting do kradzieży danych kart płatniczych.
Aby zminimalizować ryzyko, organizacje powinny wdrażać mechanizmy automatycznej izolacji zagrożeń, segmentację sieci oraz model Zero Trust. Kluczowe jest również stosowanie rozwiązań klasy WAAP do ochrony aplikacji webowych i API oraz systemów DLP do zapobiegania wyciekom danych.
