/13270949/i_800.jpg)
Эксперты PT ESC IR проанализировали результаты более 140 проектов по расследованию инцидентов. Более половины из них привели к нарушению бизнес-процессов компаний. В 21% проектов была обнаружена разведывательная деятельность и кибершпионаж, а в 20% — выгрузка конфиденциальной информации.
Доля проникновений через приложения и веб-сервисы на сетевом периметре за год выросла на 19 п.п. — с 36% до 51%. Среди атакованных продуктов чаще всего встречались платформа «1С:Предприятие», система управления сайтами Joomla, почтовые серверы Zimbra и CommuniGate Pro, а также сервер видео-конференц-связи TrueConf.
За отчетный период эксперты зафиксировали эксплуатацию 28 уникальных уязвимостей. Из них 61% на момент атаки были известны не менее двух лет. Среди основных недостатков защиты, способствовавших развитию атак, специалисты выделили устаревшие версии операционных систем и программного обеспечения (30%), отсутствие двухфакторной аутентификации (25%) и недостаточную сегментацию корпоративной сети (24%).
Как отмечают эксперты, для успешной атаки злоумышленникам часто не нужны принципиально новые техники. Они используют давно известные уязвимости, которые компании не устранили вовремя. Умело используя недостатки защиты внутренней инфраструктуры, хакеры могут оставаться внутри систем достаточно долго для кражи большого количества критической информации и подготовки инструментов для уничтожения бизнес-процессов.
Почти в половине исследованных организаций (49%) специалисты выявили следы присутствия известных APT-группировок, которые проводят сложные целенаправленные атаки. В некоторых инфраструктурах одновременно действовало несколько групп злоумышленников.
Среди заказчиков расследований на первое место вышли промышленные предприятия: их доля выросла с 9% до 22%. На государственные учреждения пришлось 18% проектов, на ИТ-компании и торговлю — по 10%.
