Trellix telah mengumumkan Laporan Ancaman Siber terbarunya, yang memberikan wawasan tentang lanskap keamanan siber. Disusun oleh Trellix Advanced Research Center, laporan ini menyoroti risiko yang dihadapi berbagai wilayah dan industri, teknik canggih yang digunakan oleh penyerang dunia maya, dan membantu kepala petugas keamanan informasi (CISO) dan tim keamanan dalam memberikan panduan.

Studi ini merinci kompleksitas ekosistem ransomware dan mencatat bahwa kelompok ancaman menggunakan alat yang disempurnakan dengan AI untuk menyebarkan serangan mereka. Hal ini juga menyoroti meningkatnya penggunaan taktik yang dirancang untuk melewati sistem deteksi dan respons titik akhir (EDR). Data telemetri laporan tersebut menunjukkan bahwa kelompok-kelompok yang terkait dengan Tiongkok merupakan kontributor signifikan terhadap ancaman siber terhadap suatu negara, dan Mustang Panda sendiri bertanggung jawab atas sebagian besar aktivitas yang terdeteksi.

John Fokker, direktur intelijen ancaman di Trellix Advanced Research Center, menekankan pentingnya perencanaan ketahanan bagi tim keamanan siber, mengingat kemajuan terkini dalam AI dan peristiwa geopolitik yang telah mengubah lingkungan ancaman. Laporan ini membahas dampak serangan yang disponsori negara, penyebaran ransomware yang digerakkan oleh AI, dan munculnya hacktivisme terkait konflik global.

Studi ini juga mengamati perubahan dalam dinamika kelompok ransomware, dengan berkurangnya konsentrasi aktivitas di antara pemain utama dan munculnya kelompok baru. Diversifikasi dan pengembangan alat yang didukung AI untuk tebusan dan penghindaran EDR menyoroti perlunya adaptasi strategi keamanan siber yang berkelanjutan. Laporan ini mengidentifikasi RansomHub sebagai kelompok yang sangat aktif dan berfokus pada penjualan alat kriminal berbasis AI di web gelap.

Dalam hal sektor dan wilayah yang menjadi sasaran, layanan kesehatan, pendidikan, dan infrastruktur penting masih memiliki risiko tinggi, dengan Amerika Serikat menjadi negara yang paling sering menjadi sasaran. Laporan ini, yang mencakup data dari bulan April hingga September 2024, didasarkan pada deteksi ancaman dari platform keamanan bertenaga AI Trellix dan mengintegrasikan pengumpulan data yang dibantu AI untuk mendapatkan wawasan yang lebih mendalam dan tepat waktu.