Na Nacionalnem odzivnem centru za kibernetsko varnost SI-CERT so izdali Poročilo o kibernetski varnosti za leto 2024. Tudi tokrat je poročilo razširjeno s podatki slovenske policije o številu spletnih goljufij in finančnem oškodovanju, da ponudi čim celovitejši pregled nad dogajanjem v slovenskem kibernetskem prostoru.
V letu 2024 je bilo obravnavanih 4.587 incidentov, kar predstavlja 7-odstotni porast glede na leto 2023. Nadaljuje se zaznani trend preusmerjanja fokusa napadalcev na mobilne naprave (izvabljanje podatkov pod krinko lažnih SMS-sporočil, zlonamerne aplikacije, namenjene zlorabi mobilnih bank ipd.)
Izpostavljajo tudi vedno več kritičnih ranljivosti naprav, posledice pa so lahko različne: od kraje podatkov, proženja izsiljevalskih virusov in resnih motenj poslovanja do uporabe zlorabljenih naprav s strani storilcev za zakritje sledov in izvajanje napadov onemogočanja. Globalni izziv, s katerim se soočamo danes, pa je vzpon družbenega inženiringa, ki dobiva nove razsežnosti. Če so včasih kampanje družbenega inženiringa imele omejen vpliv na posameznika, danes vidimo, da lahko sprožijo množičen nemir v družbi.
Število kibernetskih incidentov, ki jih je v letih 2008-2024 obravnaval SI-CERT
Napredni phishing napadi na podjetja
V letu 2024 so prvič zaznali primere naprednih phishing napadov na podjetja. Napad se kot običajno začne z lažnim elektronskim sporočilom banke, običajno pod krinko obvestila o posodobitvi digitalnega bančništva. Elektronska sporočila so razposlana na javno dostopne e-naslove podjetij. Po vpisu začetnih podatkov se pojavi obvestilo, da vas bodo poklicali iz banke. Nato sledi telefonski klic, kjer se klicatelj predstavi kot bančni uslužbenec in ponudi, da pomaga pri postopku posodobitve. Pogovor v lepi slovenščini dodatno pripomore k verodostojnosti poslanega sporočila. Klici so opravljeni iz slovenskih telefonskih številk, ki pa so praviloma potvorjene (t. i. spoofing).
Napadalci lahko ponaredijo celo telefonsko številko banke. Preko klica poskušajo izvabiti še dodatne avtentikacijske kode ali žrtev nagovoriti, da sama potrdi dostop. Tovrsten napad omogoči dostopi do bančnega računa podjetja in posledično visoko finančno oškodovanje.
Linijska obravnava incidentov
Podatki SI-CERT o oškodovanjih v letu 2024
Prijavitelji incidentov lahko prostovoljno sporočijo tudi višino oškodovanja, ko podajo prijavo na SI-CERT. Najvišji poskus oškodovanja je bil v višini 369.500 € (kripto-investicijska prevara), ki pa je bilo na banki uspešno zaustavljen. Nekaj drugih izpostavljenih številk:
Število kaznivih dejanj spletnih goljufij in finančna oškodovanja po podatkih policije
>> Poročilo o kibernetski varnosti za leto 2024 v pdf verziji
>> Kibernetska varnost 2024 v številkah
Vir: SI-CERT, 14. 8. 2025
Članki izražajo stališča avtorjev, in ne nujno organizacij, v katerih so zaposleni, ali uredništva portala IUS-INFO.
