Бизнес рассказал о главных киберугрозах
22% крупных компаний хотя бы раз сталкивались с критичными киберугрозами, которые привели к утечкам данных, следует из исследования компании «К2 Кибербезопасность» и «Лаборатории Касперского» (есть у РБК). С серьезными последствиями после взлома столкнулись 15% опрошенных компаний.
Респондентами выступили 100 IТ- и ИБ-директоров из следующих отраслей: тяжелая промышленность, электроэнергетика, машиностроение, IТ, финсектор, логистика, медицина, торговля, FMCG и образование.
Чаще всего компании подвергались заражениям вредоносным ПО (76%), несанкционированному доступу к информации (73%), DDoS-атакам (62%), фишингу (42%). Среди других киберугроз — компрометация учетных записей (37%), шифровальщики (37%), эксплуатация уязвимостей (25%), подбор паролей (32%), действия инсайдеров (16%) и подмена интерфейсов (дефейс) (7%).
54% инцидентов, связанных с кибербезопасностью, происходило по вине внешних нарушителей, 30% — по внутренним причинам, еще 15% — по неустановленным.
В исследовании отмечается, что только у 40% крупных компаний есть собственный отдел информационной безопасности, у 55% за кибербезопасность отвечает IТ-отдел.
Как рассказали в «К2 Кибербезопасности» и «Лаборатории Касперского», 83% видят решением проблемы переход на SOC (Security Operation Center, Центр мониторинга кибербезопасности).
«Статистика по киберинцидентам демонстрирует, что для эффективной безопасности внедрения только базовых средств защиты недостаточно. 45% корпораций уже подключили SOC, а 24% планируют это сделать в ближайшее время. Однако даже крупный бизнес еще слабо готов отражать киберугрозы собственными силами. Поэтому для уверенности в высоком уровне своей защиты 44% сделали выбор в пользу SOC по MSSP-модели», — пояснила директор по развитию SOC в компании «К2 Кибербезопасность» Анастасия Федорова.
Как рассказали РБК в пресс-службе разработчика технологий для борьбы с киберпреступлениями F.A.C.C.T. (бывшая Group-IB), главными угрозами для российских компаний в этом году стали утечки баз данных и атаки программ-вымогателей. Специалисты F.A.С.С.T. выявили 259 баз данных, слитых в телеграм-каналы и форумы. В группе риска оказались ретейл, интернет-магазины, медицинские и образовательные учреждения, предупредили в компании.
Читайте РБК в Telegram.
«Талибан» в России больше не считается террористической организацией
Как бывший президент Сирии успел вывезти $500 тыс и ценности из страны
Названы топ-20 регионов по объему выдачи наличных. Инфографика
Контейнерный импорт из Китая подешевел до постпандемийного минимума
Овечкин повторил 56-летний рекорд Горди Хоу
Россиянин стал лучшим бомбардиром в НХЛ
МТС начала эксперимент по продаже автомобилей в салонах связи
NYT: США начали выводить военных с северо-востока Сирии
В Забайкалье решили ограничить передвижение граждан из-за лесных пожаров
США назвали условия отказа в посредничестве между Россией и Украиной
Читайте РБК в Telegram! Подборка наших каналов
