Промышленные предприятия стали главной целью злоумышленников: их доля в структуре расследований подскочила с 9% до 22,5%. В почти половине случаев эксперты фиксировали присутствие профессиональных APT-группировок, которые могут месяцами оставаться внутри периметра, готовя кражу конфиденциальных данных или диверсии. Популярными точками входа остаются почтовые серверы, платформы вроде «1С:Предприятие» и системы управления сайтами.
Кибератаки в России парализуют работу каждого второго предприятия
Более половины расследованных киберинцидентов в российском бизнесе за прошедший год закончились остановкой производственных процессов. Исследование Positive Technologies показывает, что хакеры все чаще проникают в системы через веб-сервисы, эксплуатируя уязвимости, известные специалистам по кибербезопасности еще несколько лет назад.
Основной проблемой остается пренебрежение базовой гигиеной защиты. Около 60% использованных хакерами уязвимостей были известны минимум два года. Среди ключевых факторов успеха атак специалисты выделяют использование устаревшего софта, отсутствие двухфакторной аутентификации и слабую сегментацию внутренней сети. Как пояснил руководитель PT ESC IR Денис Гойденко, преступникам редко требуются сложные инновационные методы — им достаточно эксплуатировать старые «дыры» в инфраструктуре, которые компании не успели или не захотели закрыть вовремя.
Комментарии (0)
Пока нет комментариев. Будьте первым!