В России зарегистрировано 25%-ное увеличение числа атак хакеров на государственные структуры и бизнес в первом полугодии 2023 года, если сравнивать со вторым полугодием 2022 года. К тому же, кибератаки становятся более изощренными и опасными, сообщили агентству ТАСС в пресс-службе компании по кибербезопасности «РТК-Солар».
В заявлении Центра противодействия кибератакам Solar JSOC отмечается, что за шесть месяцев текущего года число зарегистрированных киберинцидентов и попыток хакерских атак на 25% превысило показатели предыдущего отчетного периода. При этом отдельно в докладе экспертов по кибербезопасности говорится о том, что атаки хакеров стали более продуманными и опасными, так как злоумышленники всё чаще используют информацию от киберразведки и вредоносное ПО, чтобы обойти антивирусную защиту.
В «РТК-Солар» также заявили, что многие киберпреступные инструменты, используемые хакерами сегодня, не обнаруживаются базовыми средствами защиты данных мониторинговых центров российских организаций и госструктур. При этом вредоносное ПО является наиболее востребованным инструментом хакеров — оно использовалось 53% в 53% всех киберинцидентов за последние полгода.
За тот же период вдвое возросло количество сложных компрометаций информационных систем, которые удалось обнаружить только с помощью квалифицированных экспертов и аналитиков, уточнили в пресс-службе «РТК-Солар». При этом вдвое увеличился и процент сетевых кибератак – с 4 до 8%, а доля эксплуатации различных уязвимостей выросла с 6 до 11%.
Дарья Кошкина, глава направления аналитики киберугроз «РТК-Солар», подчеркнула, что отвечать на рост количества кибератак следует своевременным подключением продвинутых средств детектирования, разработкой процессов threat hunting в качестве стандарта информационной безопасности, а также усилением политик кибербезопасности, в том числе в отношении большого числа подрядчиков и распространения процедур киберразведки.
Дарья Кошкина также заявила, что киберразведка позволяет не только устранять уязвимости в IT-инфраструктуре компании, но и подготавливаться к тем векторам хакерских атак, против которых своевременное устранение уязвимостей не помогает.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.