Почти каждый десятый инцидент кибербезопасности – критический | Вестник цифровой трансформации

По данным исследования «Лаборатории Касперского», 9% предотвращаемых инцидентов в организациях по всему миру классифицируются как критические и могут вызвать серьезные сбои либо сделать возможным несанкционированный доступ к корпоративным активам. Такие случаи были зафиксированы практически во всех отраслях. Чаще всего они затрагивали государственные органы (41%), IT-компании (15%) и финансовые учреждения (13%).

Почти треть (30%) всех выявленных критических инцидентов — сложные целевые атаки. Около четверти (23%) — мощные атаки вредоносного ПО, в том числе программ-вымогателей. В 9% случаев злоумышленники получали доступ к корпоративной ИТ-инфраструктуре с помощью методов социальной инженерии.

Подавляющему большинству инцидентов (72%) был присвоен средний уровень критичности. Это означает, что они могут повлиять на производительность активов или допустить возможность неправомерного использования данных, если их не выявить вовремя.

Как отмечают эксперты, часто при обнаружении сложных целевых атак они также находят в корпоративных сетях артефакты предыдущих подобных кампаний. Это позволяет предположить, что организации часто подвергаются повторной сложной атаке, причем, вероятно, со стороны тех же злоумышленников.