09.07.2015

Компания Solar Security опубликовала сводную статистику JSOC по инцидентам ИБ и киберугрозам за первый квартал 2015 года

к списку новостей
9 июля 2015 г., г. МоскваJSOC Security flash report[1] является сводным материалом и результатом анализа инцидентов, выявленных командой JSOC как в рамках оказания регулярных услуг мониторинга и реагирования на инциденты, так и консультативно-аналитической поддержки компаний российского рынка. Отчет оперирует данными за первый квартал 2015 года в сравнении с тремя предыдущими кварталами и предназначен для информирования служб ИТ и ИБ об основных трендах, касающихся угроз информационной безопасности. 

Всего за первый квартал 2015 года в JSOC было зафиксировано 34 743 событий с подозрением на инцидент. 

Эксперты компании в числе ключевых выводов и тенденций выделяют следующие:

  • продолжающееся и, по нашим оценкам, уже ставшее устойчивой тенденцией увеличение числа атак на уровень веб-приложений, на долю которых приходится 41,2% всех внешних атак;
  • существенный рост количества атак, направленных на компрометацию учетных данных внешних сервисов, прежде всего касающуюся массовых online-сервисов, в том числе интернет-банкинга и online-ритейла;
  • наиболее часто совершаемой и критичной (однако не единственной) внутренней угрозой остаются утечки информации (30,3%);
  • существенный рост компрометации учетных данных среди сотрудников финансовых подразделений компании (расчетных центров, казначейств и т.д.).

«Мы отмечаем постепенное смещение фокуса внимания как киберпреступников, так и внутренних нарушителей, − говорит Владимир Дрюков, руководитель департамента JSOC компании SolarSecurity. − Если еще совсем недавно вектор атак и утечек был направлен на получение доступа к финансовой информации или персональным данным, то сейчас он сместился на получение информации об инфраструктуре. В частности, все больший интерес для злоумышленников начинают представлять схемы сетей и особенности работы информационных систем, которые в дальнейшем, вероятно, используются при планировании и подготовке последующих атак и мошеннических схем». 



[1] Отчет − только информативный материал и не претендует на то, что приведенные данные полностью отражают все угрозы российского рынка.

ДРУГИЕ НОВОСТИ

Егор Кончаловский и главы российского бизнеса представят свой взгляд на будущее страны и ее кибербезопасности на Форуме DLP+ 20.05.2022
Егор Кончаловский и главы российского бизнеса представят свой взгляд на будущее страны и ее кибербезопасности на Форуме DLP+
Перспективы страны и отрасли обсудят эксперты индустрии кибербезопасности, главы корпораций, деятели культуры ...
Solar JSOC CERT советует срочно обновить VipNet Client от «ИнфоТеКС» – обнаружены недостатки в безопасности 19.05.2022
Solar JSOC CERT советует срочно обновить VipNet Client от «ИнфоТеКС» – обнаружены недостатки в безопасности
Центр расследования киберинцидентов Solar JSOC CERT компании «РТК-Солар» выявил недостатки безопасности в ПО для защиты рабочих мест – VipNet Client компании «ИнфоТеКС». Недостатки обнаружены в ходе расследования продвинутой кибератаки. С их помощью злоумышленники могут заражать систему любым вирусом, например, для последующей кражи, удаления или шифрования чувствительных данных. Вендор уже выпустил новую версию продукта, закрывающую данную проблему, – эксперты настоятельно рекомендуют компаниям обновиться. ...

Спасибо!

Теперь вы будете в числе первых получать новости о наших продуктах