Ausztrália 2025–2026-os kiberfenyegetési jelentése
Az Australian Signals Directorate (ASD) közzétett éves kiberfenyegetési jelentése szerint tovább nőtt az Ausztráliát érő kibertámadások száma és összetettsége. Az ausztrál kiberbiztonsági központ (ACSC) a 2025. július 1. és 2026. június 30. közötti pénzügyi évben 1524 kiberbiztonsági incidenst kezelt, ami 20 százalékos éves és 36 százalékos ötéves növekedést jelent.
A hatósághoz több mint 82 ezer kiberbűnözéssel kapcsolatos bejelentés érkezett, átlagosan hatpercenként egy. Emellett több mint 4400 alkalommal figyelmeztetett szervezeteket potenciálisan rosszindulatú tevékenységre, közel 80 százalékkal többször, mint egy évvel korábban.
A leggyakoribb támadási módszerek között továbbra is az adathalászat, az ellopott hitelesítő adatok felhasználása, a sérülékeny internetes szolgáltatások kihasználása és a zsarolóvírusok szerepelnek. Az elemzett incidensek 39 százalékában azonosítottak adathalászati technikát, míg 139 zsarolóvírusos incidenst regisztráltak.
A jelentés szerint a mesterséges intelligencia felgyorsítja a már ismert támadási módszereket: segíti a sérülékenységek keresését, a megtévesztő üzenetek előállítását és a rosszindulatú kódok fejlesztését. Az autonóm MI-ügynökök új működési és biztonsági kockázatokat is teremthetnek.
Az ASD külön figyelmeztet az állami támogatású támadókra, amelyek érzékeny információk megszerzése mellett későbbi zavarkeltés céljából is hozzáférést építhetnek ki a kritikus infrastruktúrák hálózataiban.
A hatóság gyorsabb biztonsági frissítéseket, erősebb személyazonosság-védelmet, részletes naplózást, az elavult rendszerek kiváltását és rendszeresen tesztelt helyreállítási terveket sürget. A jelentés az Essentials nevű új, kockázatalapú védelmi útmutatót, valamint a posztkvantum-kriptográfiára való felkészülést is kiemeli.
A szervezeteknek nemcsak a behatolásokat kell megelőzniük, hanem arra is fel kell készülniük, hogy egy kibertámadás átmenetileg leállíthatja az alapvető digitális szolgáltatásokat.
