В 54,1% расследованных кибератак злоумышленникам удалось нарушить бизнес-процессы орган...
В 54,1% расследованных кибератак злоумышленникам удалось нарушить бизнес-процессы организаций Такие данные содержатся в годовом исследовании департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR), основанном на результатах проектов команды Из-за шифрования данных или недоступности критически важных сервисов компании не могли продолжать работу в обычном режиме Эксперты PT ESC IR проанализировали результаты более 140 проектов по расследованию инцидентов и ретроспективному анализу за период с IV квартала 2025-го по III квартал 2026 года. Более половины расследованных инцидентов привели к нарушению бизнес-процессов компаний. В 21,2% проектов была обнаружена разведывательная деятельность и кибершпионаж, а в 20% — выгрузка конфиденциальной информации Среди заказчиков расследований на первое место вышли промышленные предприятия: их доля выросла с 9% до 22,5%. На государственные учреждения пришлось 17,6% проектов, на ИТ-компании и торговлю — по 9,9% Доля проникновений через приложения и веб-сервисы на сетевом периметре за год выросла на 14,8 п. п. — с 36% до 50,8%. Среди атакованных продуктов — платформа «1С:Предприятие», система управления сайтами Joomla, почтовые серверы Zimbra и CommuniGate Pro, а также сервер видео-конференц-связи TrueConf За отчетный период эксперты зафиксировали эксплуатацию 28 уникальных уязвимостей. Из них 60,7% на момент атаки были известны не менее двух лет. Среди основных недостатков защиты, способствовавших развитию атак, специалисты выделили устаревшие версии операционных систем и программного обеспечения (30%), отсутствие двухфакторной аутентификации (25%) и недостаточную сегментацию корпоративной сети (24%) Почти в половине исследованных организаций (49,3%) специалисты выявили следы присутствия известных APT-группировок, которые проводят сложные целенаправленные атаки. В некоторых инфраструктурах одновременно действовало несколько групп злоумышленников Эксперты PT ESC IR рекомендуют использовать актуальные версии ОС и ПО, внедрять двухфакторную аутентификацию и ограничивать взаимодействие между сегментами сети с учетом бизнес-процессов компании. Резервные копии критически значимых ресурсов необходимо создавать регулярно и хранить изолированно от основной инфраструктуры. Выявить атаки, которые ранее оставались незамеченными, помогает ретроспективный анализ — проверка корпоративной сети на следы текущей или прошлой компрометации (даже при отсутствии явных признаков инцидента) 📸 Скриншот Telegram | Дзен | MAX | VK
Канал в каталоге Максиметера
9 068 подписчиков · IT и технологии