Онлайн страхование в Казахстане

Понедельник, 20 мая 2019
Menu

Профессионализм киберпреступников стремительно растет: Ростелеком-Solar

Кибер преступность возглавляет рейтинги угроз, поскольку год от года увеличивается не только число атак, но и темп прироста. К примеру, в России 2017 году рост числа компьютерных атак составил лишь 40%, тогда как в нынешнем году – более 100%, сообщает портал Allinsurance.kz со ссылкой на отчет Ростелеком-Solar.

В аналитическом отчете о кибератаках на российские компании, произошедших в первой половине 2018 года, компания Ростелеком-Solar, национальный провайдер технологий и сервисов защиты информационных активов, мониторинга и управления информационной безопасностью, анализируя среднесуточный поток событий информационной безопасности, обрабатываемый SIEM-системами и используемый для оказания сервисов Solar JSOC, отметила, что всего за первое полугодие 2018 года было зафиксировано свыше 357 тыс. компьютерных атак. Это примерно в два раза больше, чем в первом полугодии 2017 года. 

Примерно в полтора раза возросло число кибератак, направленных на получение контроля над инфраструктурой организации. Злоумышленники все чаще стремятся к долгосрочному и незаметному присутствию в ней с целью детального исследования и получения как можно более полного доступа к информационным и технологическим системам.

На 10% возросло число атак, нацеленных на прямой вывод денежных средств из организаций, однако успешность таких атак снижается. Среди вероятных причин аналитики называют рост защищенности банков и информационный обмен, осуществляемый в рамках ФинЦЕРТ. При этом заметен сильный тренд к уменьшению числа «хулиганских» кибератак, таких как дефейс или компрометация публичных сайтов, порча и уничтожение данных. Их количество снизилось на 45% по отношению к первому полугодию 2017 года.

«Тенденции, которые мы наблюдаем сегодня, свидетельствуют о том, что в мире киберпреступности не остается места «любителям». Кибератаки сегодня – это профессиональное, хорошо спланированное преступление, которое становится все более массовым», – считает Владимир Дрюков, директор центра мониторинга и реагирования на кибератаки Solar JSOC компании Ростелеком-Solar.

Отдельно исследователи отмечают, что инструментарий атакующих стремительно развивается. Еженедельно аналитики Solar JSOC фиксируют появление 5-6 новых инструментов для реализации атак, причем все чаще для их разработки используются легитимные элементы операционной среды, популярные средства удаленного администрирования или управления операционными системами.

Примерно каждый пятый инцидент, зафиксированный Solar JSOC за этот период, был классифицирован как критичный – то есть потенциально ведущий к финансовым потерям на сумму свыше 1 млн руб., компрометации конфиденциальной информации или остановке критичных бизнес-систем. В первом полугодии 2018 года доля критичных инцидентов составила 18,7%, в первом полугодии 2017 года критичными были признаны 17,2%, в первом полугодии 2016 года – 10,9%. Таким образом, если в 2016 году критичным был каждый девятый инцидент, то теперь – уже каждый пятый. Это рекордная отметка за последние четыре года. Предполагается, что такая динамика связана с общим повышением интенсивности массовых и нацеленных атак на организации.

В первой половине 2018 года сложные внешние кибератаки еще чаще, чем раньше (71% против 62% в первом полугодии 2017), начинались с внедрения вредоносного ПО в инфраструктуру компании через социальную инженерию: пользователи открывали вредоносные вложения и проходили по фишинговым ссылкам. Без преувеличения, на данный момент фишинговые атаки представляют собой одну из ключевых угроз для информационной безопасности организаций.

Большая часть всех инцидентов (88,5%) происходила днем, однако, если говорить о критичных внешних атаках, то почти в половине случаев (48,9%) они происходили ночью. Это самый высокий показатель с начала 2014 года. В ходе атаки киберпреступники чаще всего пытаются взломать веб-приложения организаций (33,6%), заразить серверы и рабочие станции пользователей вредоносным ПО (22,5%) либо подобрать пароли к учетным записям на внешних сервисах компании, то есть к личным кабинетам на сайтах или системам файлового обмена с контрагентами (21,7%).

В случае, если компанию атаковали изнутри, в 42,1% случаев она сталкивалась с утечками конфиденциальных данных, а в 22,6% внутренние учетные записи оказывались скомпрометированными. Виновниками внутренних инцидентов обычно были рядовые сотрудники (60,5%) или администраторы ИТ-систем (28%), в 11,9% случаев инцидент возникал по вине контрагентов или подрядчиков компаний.

 Подготовлено порталом Allinsurance.kz

Читайте также...

  • 1
  • 2
  • 3
Пред След

В России горят более 20 тыс. га леса

17-05-2019 Просмотров:63

В России горят более 20 тыс. га леса

Больше всего пожаров зафиксировано на территории Хабаровского края

В Шанхае 10 человек погибли в результате обрушения здания

17-05-2019 Просмотров:67

В Шанхае 10 человек погибли в результате обрушения здания

Рухнула стена старой фабрики, которую готовили к сносу

Австралия: все больше людей намерены уйти на пенсию, несмотря на…

17-05-2019 Просмотров:92

Австралия: все больше людей намерены уйти на пенсию, несмотря на недостаточный уровень сбережений

Число граждан Австралии, планирующих выйти на пенсию в течение следующих 12 месяцев,...

Япония: крупнейшие страховщики не-жизни намерены повысить ставки страховых взносов

17-05-2019 Просмотров:89

Япония: крупнейшие страховщики не-жизни намерены повысить ставки страховых взносов

Четыре крупные японские страховые компании общего страхования планируют повысить ставки страховых взносов...

Индия: регулятор стремится облегчить процесс идентификации клиентов для страховщиков

17-05-2019 Просмотров:86

Индия: регулятор стремится облегчить процесс идентификации клиентов для страховщиков

Страховой регулятор планирует обратиться к правительству за разрешением использования Aadhaar, 12-значного идентификационного...

Aon и Guy Carpenter инициируют применение блокчейна для оптимизации перестрахования

17-05-2019 Просмотров:90

Aon и Guy Carpenter инициируют применение блокчейна для оптимизации перестрахования

Брокеры Aon и Guy Carpenter объединились с Institutes RiskStream Collaborative, чтобы упростить...

Страховые брокеры опасаются за свое будущее в неопределенные времена: исследование

17-05-2019 Просмотров:104

Страховые брокеры опасаются за свое будущее в неопределенные времена: исследование

Страховые брокеры беспокоятся о будущем своего бизнеса на фоне всех технологических достижений...

Цены коммерческого страхования выросли на 3% в первом квартале 2019…

17-05-2019 Просмотров:87

Цены коммерческого страхования выросли на 3% в первом квартале 2019 года: Marsh

Средние цены на коммерческое страхование выросли на 3,0% в первом квартале 2019...

Морские страховщики Лондона оценят уровень риска после атаки судов на…

17-05-2019 Просмотров:92

Морские страховщики Лондона оценят уровень риска после атаки судов на Ближнем Востоке

Рынок морского страхования Лондона соберется, чтобы оценить необходимость изменения уровня риска для...

Чистая прибыль Generali в первом квартале выросла на 28%, чему…

17-05-2019 Просмотров:101

Чистая прибыль Generali в первом квартале выросла на 28%, чему способствовали продажи активов

Generali, крупнейшая страховая компания Италии, сообщила о росте чистой прибыли первого квартала...

Как эффективно передать капитал будущему поколению

17-05-2019 Просмотров:115

Как эффективно передать капитал будущему поколению

Частные полисы страхования жизни зарекомендовали себя как удобный инструмент наследования во многих...

Munich Re формирует глобальное партнерство с поставщиком телематики The Floow

17-05-2019 Просмотров:61

Munich Re формирует глобальное партнерство с поставщиком телематики The Floow

Munich Re сообщила, что будет сотрудничать с телематическим провайдером The Floow. Сделка...

Президент Белоруси разрешил заключать договоры страхования в электронном виде без…

16-05-2019 Просмотров:75

Президент Белоруси разрешил заключать договоры страхования в электронном виде без цифровой подписи

Александр Лукашенко подписал указ № 175 «О страховании», которым страховым организациям расширены...

В Узбекистане с 2021 года внедрят систему обязательного медицинского страхования

16-05-2019 Просмотров:61

В Узбекистане с 2021 года внедрят систему обязательного медицинского страхования

В первую очередь, медицинским страхованием будут охвачены работники крупных компаний и организаций....

Составлен список самых смертоносных автомобилей

16-05-2019 Просмотров:71

Составлен список самых смертоносных автомобилей

Ресурс iSeeCars.com изучил данные Страхового института дорожной безопасности (IIHS) о смертности в...

Сектор страхования жизни в странах СНГ: риски и потенциал

16-05-2019 Просмотров:135

Сектор страхования жизни в странах СНГ: риски и потенциал

Страхование жизни в настоящее время является драйвером роста на всех развивающихся рынках...

Castel представляет брокерскую платформу электронной торговли для нестандартных и сложных…

16-05-2019 Просмотров:51

Castel представляет брокерскую платформу электронной торговли для нестандартных и сложных рисков МСП

Castel Specialty, подразделение клубной образовательной платформы MGA Castel Underwriting Agencies, запустило новое...

Следующий NotPetya уже здесь? Может быть, и эксперты обеспокоены

16-05-2019 Просмотров:119

Следующий NotPetya уже здесь? Может быть, и эксперты обеспокоены

Вызывающая беспокойство новая атака по взлому компьютеров заражает цепочки поставок программного обеспечения,...

Китай: Ping An укрепляет позиции самого дорогостоящего страхового бренда в…

16-05-2019 Просмотров:60

Китай: Ping An укрепляет позиции самого дорогостоящего страхового бренда в мире

Ping An продолжает считаться самым сильным и самым дорогостоящим страховым брендом в...

Индия: страховщики требуют 100% участия в стартапах InsurTech

16-05-2019 Просмотров:62

Индия: страховщики требуют 100% участия в стартапах InsurTech

Страховщики ведут переговоры с финансовым регулятором IRDAI относительно того, чтобы позволить им...

Beazley запускает киберстрахование для отрасли морского судоходства

16-05-2019 Просмотров:73

Beazley запускает киберстрахование для отрасли морского судоходства

Специализированный страховщик Beazley создал продукт морского киберстрахования для удовлетворения быстро растущих потребностей...

Турция повышает налог с продаж в иностранной валюте на страхование…

16-05-2019 Просмотров:65

Турция повышает налог с продаж в иностранной валюте на страхование и банковское дело

Официальный вестник страны заявил в среду, что Турция подняла до 0,1% с...

Франция отслеживает потенциальное мошенничество в области ядерной безопасности через сообщения…

16-05-2019 Просмотров:57

Франция отслеживает потенциальное мошенничество в области ядерной безопасности через сообщения добровольных информаторов

Французский ядерный регулятор ASN заявил, что начал расследование элементов мошенничества и фальсификаций,...

Установлен виновник самого смертоносного пожара в истории Калифорнии

16-05-2019 Просмотров:32

Установлен виновник самого смертоносного пожара в истории Калифорнии

Энергетическую компанию Pacific Gas and Electric назвали виновницей самого смертоносного природного пожара...