Jak wynika z najnowszego raportu 2025 Global Threat Landscape Report opublikowanego przez Fortinet, liczba zautomatyzowanych ataków w 2024 r. osiągnęła bezprecedensowy poziom, a ich skuteczność zwiększyły narzędzia oparte na sztucznej inteligencji.
Zespół FortiGuard Labs, odpowiedzialny za opracowanie raportu, podkreśla, że cyberprzestępcy coraz chętniej sięgają po automatyzację, AI i gotowe pakiety exploitów oferowane w darknecie. Wzrost aktywnego skanowania podatności wyniósł globalnie o 16,7 proc. rok do roku, co przekłada się na miliardy skanów miesięcznie – nawet 36 tys. na sekundę.
– Tradycyjne podejście do cyberbezpieczeństwa przestaje wystarczać. Atakujący są coraz szybsi i skuteczniejsi dzięki AI i automatyzacji – ostrzega Derek Manky, główny strateg ds. bezpieczeństwa w FortiGuard Labs.
W raporcie zwrócono również uwagę na:
- Eksplozję ofert w darknecie: ponad 100 mld skradzionych danych uwierzytelniających pojawiło się w 2024 r. na podziemnych forach (wzrost o 42 proc. r/r).
- Wzrost zaawansowania ataków phishingowych dzięki narzędziom takim jak FraudGPT czy BlackmailerV3.
- Skoncentrowane ataki na branże krytyczne – najczęściej atakowany był sektor produkcji, usług biznesowych, budownictwa i handlu.
- Wzmożone zagrożenia dla chmury i środowisk IoT, gdzie aż 70 proc. incydentów dotyczyło nieautoryzowanego logowania z nieznanych lokalizacji.
Fortinet rekomenduje organizacjom odejście od reaktywnego podejścia na rzecz proaktywnej strategii obrony, opartej na analizie danych, symulacjach ataków, monitoringu dark webu oraz zarządzaniu podatnościami.