Каждая вторая кибератака останавливает работу российского бизнеса

Промышленные предприятия стали главной целью киберпреступников: доля таких компаний среди заказчиков расследований подскочила с 9% до 22,5%. Следом идут государственные структуры (17,6%), ИТ-сектор и ритейл. Основным каналом проникновения остаются приложения и веб-сервисы — доля таких атак выросла до 50,8%. В списке скомпрометированных систем оказались «1С:Предприятие», почтовые серверы Zimbra и CommuniGate Pro, а также платформы TrueConf и Joomla.

Техническая небрежность остается главным союзником атакующих. Более 60% использованных хакерами уязвимостей были известны экспертам минимум два года. Среди ключевых брешей — использование устаревшего софта (30%), отсутствие двухфакторной аутентификации (25%) и слабая сегментация сетей (24%). В половине случаев специалисты обнаружили следы профессиональных APT-группировок, которые нередко действуют в связке, одновременно атакуя инфраструктуру жертвы.

По словам руководителя PT ESC IR Дениса Гойденко, преступникам не нужны сложные инновации, чтобы нанести ущерб. Они паразитируют на давно известных ошибках настройки, которые бизнес не успевает или не хочет устранять. В результате хакеры получают доступ к критическим данным и возможность парализовать работу целых департаментов. Эксперты настаивают на необходимости постоянного мониторинга внутренних сетей, так как защиты периметра для современного ландшафта угроз уже недостаточно.