Кибер преступность возглавляет рейтинги угроз, поскольку год от года увеличивается не только число атак, но и темп прироста. К примеру, в России 2017 году рост числа компьютерных атак составил лишь 40%, тогда как в нынешнем году – более 100%, сообщает портал Allinsurance.kz со ссылкой на отчет Ростелеком-Solar.

В аналитическом отчете о кибератаках на российские компании, произошедших в первой половине 2018 года, компания Ростелеком-Solar, национальный провайдер технологий и сервисов защиты информационных активов, мониторинга и управления информационной безопасностью, анализируя среднесуточный поток событий информационной безопасности, обрабатываемый SIEM-системами и используемый для оказания сервисов Solar JSOC, отметила, что всего за первое полугодие 2018 года было зафиксировано свыше 357 тыс. компьютерных атак. Это примерно в два раза больше, чем в первом полугодии 2017 года. 

Примерно в полтора раза возросло число кибератак, направленных на получение контроля над инфраструктурой организации. Злоумышленники все чаще стремятся к долгосрочному и незаметному присутствию в ней с целью детального исследования и получения как можно более полного доступа к информационным и технологическим системам.

На 10% возросло число атак, нацеленных на прямой вывод денежных средств из организаций, однако успешность таких атак снижается. Среди вероятных причин аналитики называют рост защищенности банков и информационный обмен, осуществляемый в рамках ФинЦЕРТ. При этом заметен сильный тренд к уменьшению числа «хулиганских» кибератак, таких как дефейс или компрометация публичных сайтов, порча и уничтожение данных. Их количество снизилось на 45% по отношению к первому полугодию 2017 года.

«Тенденции, которые мы наблюдаем сегодня, свидетельствуют о том, что в мире киберпреступности не остается места «любителям». Кибератаки сегодня – это профессиональное, хорошо спланированное преступление, которое становится все более массовым», – считает Владимир Дрюков, директор центра мониторинга и реагирования на кибератаки Solar JSOC компании Ростелеком-Solar.

Отдельно исследователи отмечают, что инструментарий атакующих стремительно развивается. Еженедельно аналитики Solar JSOC фиксируют появление 5-6 новых инструментов для реализации атак, причем все чаще для их разработки используются легитимные элементы операционной среды, популярные средства удаленного администрирования или управления операционными системами.

Примерно каждый пятый инцидент, зафиксированный Solar JSOC за этот период, был классифицирован как критичный – то есть потенциально ведущий к финансовым потерям на сумму свыше 1 млн руб., компрометации конфиденциальной информации или остановке критичных бизнес-систем. В первом полугодии 2018 года доля критичных инцидентов составила 18,7%, в первом полугодии 2017 года критичными были признаны 17,2%, в первом полугодии 2016 года – 10,9%. Таким образом, если в 2016 году критичным был каждый девятый инцидент, то теперь – уже каждый пятый. Это рекордная отметка за последние четыре года. Предполагается, что такая динамика связана с общим повышением интенсивности массовых и нацеленных атак на организации.

В первой половине 2018 года сложные внешние кибератаки еще чаще, чем раньше (71% против 62% в первом полугодии 2017), начинались с внедрения вредоносного ПО в инфраструктуру компании через социальную инженерию: пользователи открывали вредоносные вложения и проходили по фишинговым ссылкам. Без преувеличения, на данный момент фишинговые атаки представляют собой одну из ключевых угроз для информационной безопасности организаций.

Большая часть всех инцидентов (88,5%) происходила днем, однако, если говорить о критичных внешних атаках, то почти в половине случаев (48,9%) они происходили ночью. Это самый высокий показатель с начала 2014 года. В ходе атаки киберпреступники чаще всего пытаются взломать веб-приложения организаций (33,6%), заразить серверы и рабочие станции пользователей вредоносным ПО (22,5%) либо подобрать пароли к учетным записям на внешних сервисах компании, то есть к личным кабинетам на сайтах или системам файлового обмена с контрагентами (21,7%).

В случае, если компанию атаковали изнутри, в 42,1% случаев она сталкивалась с утечками конфиденциальных данных, а в 22,6% внутренние учетные записи оказывались скомпрометированными. Виновниками внутренних инцидентов обычно были рядовые сотрудники (60,5%) или администраторы ИТ-систем (28%), в 11,9% случаев инцидент возникал по вине контрагентов или подрядчиков компаний.

 Подготовлено порталом Allinsurance.kz

Читайте также...

WEF выделяет самые большие риски от COVID-19

05-06-2020 Просмотров:57

WEF выделяет самые большие риски от COVID-19

В отчете COVID-19 «Перспективы рисков и взаимозависимостей», совместно опубликованном Zurich и Всемирным...

Как АФР хочет изменить регулирование страхового рынка

05-06-2020 Просмотров:70

Как АФР хочет изменить регулирование страхового рынка

В 2018 году впервые за много лет в Казахстане прошла реформа страхового...

Перевозчикам в РФ частично возвратят премии по договорам страхования ответственност

05-06-2020 Просмотров:64

Перевозчикам в РФ частично возвратят премии по договорам страхования ответственност

Банк России допускает, что транспортные компании, заключившие договор обязательного страхования ответственности перед...

Российские страховщики готовятся к переходу на электронную «Зеленую карту»

05-06-2020 Просмотров:60

Российские страховщики готовятся к переходу на электронную «Зеленую карту»

Во второй половине этого года «зеленую карту» можно будет оформить удаленно —...

Платим, если ездим: стоит ли покупать поминутные полисы

05-06-2020 Просмотров:78

Платим, если ездим: стоит ли покупать поминутные полисы

Страховщики осваивают новый вид полисов — UBI, или «плати, если пользуешься». В...

Решение по выплатам BI станет «существенным поворотом для отрасли»: GlobalData

05-06-2020 Просмотров:122

Решение по выплатам BI станет «существенным поворотом для отрасли»: GlobalData

Недавнее объявление Управления по финансовому поведению о том, что несколько страховщиков должны...

Партнерcтво Allianz & Lime предлагает страхованию безопасности микромобильности

05-06-2020 Просмотров:98

Партнерcтво Allianz & Lime предлагает страхованию безопасности микромобильности

Глобальная страховая компания Allianz вступила в стратегическое партнерство с Lime, ведущим поставщиком...

Лондонский пере / страховой рынок должен подумать о своей эволюции,…

05-06-2020 Просмотров:56

Лондонский пере / страховой рынок должен подумать о своей эволюции, считает AM Best

По мнению AM Best, пандемия COVID-19 пролила свет на усилия по модернизации...