Lühidalt: Lunavararündete arv kasvas 2025. aastal 236 protsenti, uued rühmitused nagu Qilin ja Akira tõusid liidripositsioonile, ning Saksamaa kuulub 433 juhtumiga maailma enim mõjutatud riikide hulka.
Edukate lunavararünnakute arv kasvas 2025. aastal 236 protsenti, samal ajal kui üldine küberrisk veidi vähenes. Saksamaa on 433 dokumenteeritud juhtumiga maailmas kolmandal kohal, jäädes alla vaid USA-le ja Kanadale.
TrendAI 2026. aasta küberriski aruande kohaselt registreeris kümme kõige aktiivsemat lunavararühmitust 2025. aastal kokku 5096 kinnitatud ohvriks langenud ettevõtet — see on 236 protsenti rohkem kui eelmisel aastal. Küberriski indeks ise langes keskmiselt 35,8 punktini (2024. aastal: 38,5 punkti), kuid kõikus märkimisväärselt: jaanuaris 34,6 punkti, aprillis 37,4 punkti ja juulis 34,1 punkti. Kõigi suuruste ja sektorite ettevõtted jäävad seega keskmise riski vahemikku.
Lunavaramaastikku iseloomustasid olulised muutused: rühmitus Qilin kasvatas oma näitajaid 1270 protsenti ja juhib nüüd edetabelit 1262 dokumenteeritud ohvriga. Sellele järgneb Akira 857 juhtumiga (kasv 708 protsenti). Viis uut rühmitust — INC Ransom, SafePay, Lynx, DragonForce ja Sinobi — kinnitasid oma koha kümne aktiivseima seas, samal ajal kui varem juhtival kohal olnud rühmitused, näiteks LockBit, kaotasid tähtsust. Saksamaa oli 2025. aastal 433 lunavararünnakuga maailmas kolmandal kohal enim mõjutatud riikide seas; rohkem edukaid juhtumeid registreeriti ainult USA-s (4893 rünnakut) ja Kanadas (520 juhtumit).
Sektorite lõikes ilmnesid suurenenud riskid: mäetööstus oli indeksiväärtusega 42,5 esikohal, järgnesid tervishoid ja põllumajandus (mõlemal 40,3 punkti), telekommunikatsioon (39,9 punkti), haridus (39,8 punkti) ning valitsusasutused ja avaliku sektori organisatsioonid (39,7 punkti). Eriti murettekitav on leid mikroettevõtete kohta: kuigi neil on üldiselt kõige madalam absoluutne risk, oli nende riskiklass ainuke, mille indeks tõusis — see viitab sellele, et neid kasutatakse üha enam sissepääsuväravana tarneahelarünnakute jaoks.
Peamised sissepääsuteed tekivad ebapiisavalt kaitstud pilverakenduste ning aegunud või mitmefaktorilise autentimiseta Microsoft Entra ID kontode kaudu. Esmakordselt on ka nullusalduse (zero-trust) põhimõtete rikkumised viie kõige sagedasema riskijuhtumi seas. Parandamata turvaauke tuvastati üle 2,3 miljoni ründetee näol, mis moodustab kõige sagedasema lähtekoha, järgnevad parooli pihustamise ja äraarvamise ründed (üle kahe miljoni tee). Iga päev on sihtmärgiks umbes 33 000 kasutajakontot — peaaegu kaks korda rohkem kui füüsilised lõppseadmed.
Haavatavuste haldamisel selgub, et pelgalt CVSS-hinnangutest sageli ei piisa: kolmel kümnest kõige sagedamini parandamata jäetud turvaaugust oli keskmine raskusaste, kuid koos kriitiliste haavatavustega võimaldasid need keerukaid ründeahelaid. Virtuaalne paikamine kaitses süsteeme keskmiselt 115 päeva enne tootjate ametlike uuenduste ilmumist.
Allikas: www.it-daily.net · Avaldatud 14. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.