В первом полугодии 2024 года в России и СНГ количество критичных киберинцидентов выросло на 39% по сравнению с аналогичным периодом 2023 года. С наибольшим числом таких инцидентов столкнулись организации в сферах телекоммуникаций (рост более чем в 10 раз), строительства (рост в два раза) и ИТ (незначительное падение, примерно на 10%).
По общему числу всех зафиксированных инцидентов в лидерах компании телекоммуникационного сегмента. На них пришлось 340 инцидентов. На втором и третьем месте - средства массовой информации (250 инцидентов) и здравоохранение (175 инцидентов). Таковы данные статистики инцидентов, выявленных у пользователей Kaspersky Managed Detection and Response — решения по круглосуточному мониторингу, проактивному поиску и реагированию на киберугрозы.
В среднем в первом полугодии 2024 года эксперты Центра мониторинга кибербезопасности (SOC) «Лаборатории Касперского» ежедневно выявляли более двух инцидентов высокой критичности. Речь идёт об атаках с непосредственным участием атакующего, когда требуется подключение специалистов команды реагирования. Для таких атак процедуры автоматизированного реагирования не столь эффективны.
В России и СНГ наиболее частые причины критичных инцидентов — это атаки вредоносного ПО с большим влиянием без видимых на момент обнаружения следов участия человека (как правило, это атаки программ-вымогателей). Доля таких атак составила 57% от общего числа инцидентов высокой критичности. 20% инцидентов составили киберучения различного типа, 11% — целевые атаки с непосредственным участием человека.
По мнению экспертов, сфера телекома особенно часто была атакована злоумышленниками в первом полугодии 2024 года. Зафиксирован рост как общего числа инцидентов, так и инцидентов высокой критичности. В числе наиболее атакуемых сфер следует отметить строительство, ИТ, здравоохранение и СМИ, а также государственные организации. Столь широкий спектр организаций демонстрирует, что сегодня для всех без исключения крайне важно иметь как надёжное решение по защите конечных точек, так и более продвинутые инструменты, такие как XDR.
Для предотвращения целевых атак эспециалисты по кибербезопасности рекомендуют организациям:
- использовать специализированное управляемое решение, которое сочетает функции детектирования и реагирования с функциями threat hunting и позволяет распознавать известные и неизвестные угрозы без привлечения внутренних ресурсов компании;
- при наличии возможности развития внутренних компетенций в операционной безопасности использовать лучшие практики и обращаться к проверенным временем партнёрам для реализации проектов построения SOC, а также регулярной оценки его зрелости;
- для получения уверенности, что инфраструктура не скомпрометирована, регулярно проводить оценку в рамках услуги Compromise Assessment;
- если же инцидент уже случился, крайне важно оперативно организовать реагирование на инцидент.