В России каждая вторая (54,1%) кибератака, которую впоследствии расследовали, привела к нарушению бизне-процессов организаций. Об этом «Газете.Ru» сообщили в пресс-службе компании в сфере информационной безопасности Positive Technologies со ссылкой на годовое исследование департамента комплексного реагирования на киберугрозы.
Почти в половине организаций (49,3%) специалисты нашли следы известных APT-группировок (профессиональных хакеров, проводящих сложные и опасные атаки), а доля проникновений через приложения и веб-сервисы выросла до 50,8%.
Из-за шифрования данных или недоступности критически важных сервисов компании не могли продолжать работу в обычном режиме. В 21,2% проектов была обнаружена разведывательная деятельность и кибершпионаж, а в 20% — выгрузка конфиденциальной информации.
Среди заказчиков расследований на первое место вышли промышленные предприятия: их доля выросла с 9% до 22,5%. На государственные учреждения пришлось 17,6% проектов, на ИТ-компании и торговлю — по 9,9%. Доля проникновений через приложения и веб-сервисы на сетевом периметре за год выросла на 14,8 п.п. — с 36% до 50,8%. Среди атакованных продуктов — платформа «1С:Предприятие», система управления сайтами Joomla, почтовые серверы Zimbra и CommuniGate Pro, а также сервер видео-конференц-связи TrueConf.
За отчетный период эксперты зафиксировали эксплуатацию 28 уникальных уязвимостей. Из них 60,7% на момент атаки были известны не менее двух лет. Среди основных недостатков защиты, способствовавших развитию атак, специалисты выделили устаревшие версии операционных систем и программного обеспечения (30%), отсутствие двухфакторной аутентификации (25%) и недостаточную сегментацию корпоративной сети (24%).
«Наши расследования показывают, что для успешной атаки злоумышленникам часто не нужны принципиально новые техники. Они используют давно известные уязвимости, которые компании не устранили вовремя. Умело используя недостатки защиты внутренней инфраструктуры, хакеры могут оставаться внутри систем достаточно долго для кражи большого количества критической информации и подготовки инструментов для уничтожения бизнес-процессов. Поэтому компаниям недостаточно защищать только внешние сервисы. Важно контролировать происходящее внутри корпоративной сети и быстро реагировать на признаки компрометации», — отметил руководитель PT ESC IR Денис Гойденко.
Почти в половине исследованных организаций (49,3%) специалисты выявили следы присутствия известных APT-группировок, которые проводят сложные целенаправленные атаки. В некоторых инфраструктурах одновременно действовало несколько групп злоумышленников. Эксперты PT ESC IR рекомендуют использовать актуальные версии ОС и ПО, внедрять двухфакторную аутентификацию и ограничивать взаимодействие между сегментами сети с учетом бизнес-процессов компании.
Ранее сообщалось, что число критичных веб-атак на компании РФ выросло на 108%.