Согласно исследованию «Лаборатории Касперского», государственные учреждения, промышленные предприятия, финансовый и IT-секторы в большей степени подвергаются целевым атакам. Их доля в 2021 году увеличилась до 14%, против 9% в 2020 году.
В результатах исследования разговор идёт о кибератаках с участием пользователя или заражениях, оказывающих серьезное влияние на бизнес-процессы. Инциденты безопасности обычно были связаны с целевыми кибератаками (41% случаев), с внедрением вредоносного ПО (14%), с использованием уязвимостей (13%), с реализацией методик социальной инженерии (5,5%).
Практически все отрасли (строительство, образование, финансы, пищевая промышленность, госучреждения, здравоохранение, ИТ, промышленность, СМИ, розничная торговля, телеком, транспорт) столкнулись со всеми видами критичных ИБ-инцидентов. Целевые атаки были выявлены во всех индустриях (исключения – СМИ и образование). В отрасли СМИ выявлялись ИБ-инциденты, которые были связаны со следами прошлых взломов. Все отрасли, кроме телекома, образования, строительства, практиковали различные виды киберучений.
Около 77% всех инцидентов кибербезопасности были заблокированы после уведомления со стороны сервиса Kaspersky MDR. Специалисты видят критичные инциденты в ИТ-инфраструктуры организацией ежедневно. Средний срок их выявления – 41 минута.
Чтобы противодействовать целевым кибератакам, компания Kaspersky рекомендует:
- Пользоваться в работе всей организации специализированными защитными решениями, сочетающими в себе функционал обнаружения и реагирования с функциями threat hunting, распознавания известных и неизвестных киберугроз без привлечения внутренних ресурсов организации.
- Предоставлять SOC-специалистам доступ к актуальными данным по киберугрозам.
- Организовывать тренинги для сотрудников по реагированию на инциденты информационной безопасности для развития их компетенций.
- Организовывать для персонала непрофильных отделов тренинги по информационной безопасности, потому что целевые кибератаки зачастую начинаются с фишинговых атак и иных способов воздействия на простых сотрудников компаний.
С полной версией отчета «Лаборатории Касперского» можно ознакомиться здесь.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Rutube | Now | Пульс.