Больше чем в половине случаев кибератаки нарушают работу бизнеса

К такому выводу пришли эксперты команды PT ESC IR после анализа 140+ проектов по расследованию инцидентов и ретроспективному анализу за последний год.

Все подробности, рекомендации и шокирующиенекоторыхоткрытия — в классном исследовании на сайте и на карточках, но и тут кое-что важное напишем.

Кто пострадавшие

На первое место в списке жертв резко вышла промышленность (с 9 до 22% случаев), за ней — госучреждения, ИТ-компании и торговля.

Поводом для почти двух третей обращений стала подозрительная активность, которую клиенты заметили сами или с нашей помощью. Примерно в трети случаев злоумышленники уже успели зашифровать данные, запросить выкуп или сделать публичное заявление о взломе 🙁

Кто атакует

Почти в половине расследований мы обнаружили следы известных APT-группировок, а еще более чем в трети случаев — киберкриминал, нацеленный на шифрование и уничтожение данных.

Прибыло и в полку APT-группировок. В отчете мы рассказываем о трех новых, обнаруженных нашими экспертами: APT10051, Stingy Basilisk и Chewbacca. Что интересно, некоторые из них (не только новички) умудрялись одновременно заходить в одни и те же инфраструктуры и действовать там одновременно и независимо друг от друга.

Причины не меняются

Успех атак часто базируется на недостатках безопасности, которые некоторые компании, увы, не устраняют годами. Не зря они много лет одни и те же:

• устаревшие ОС и ПО — 30% инцидентов
• отсутствие 2FA — 25%
• слабая сегментация сети — 24%

И инструменты, кстати, тоже

Для получения первоначального доступа, повышения привилегий и отключения средств защиты злоумышленники использовали более 25 различных уязвимостей. При этом больше половины из них на момент атаки были известны не менее двух лет. И никак не пропатчены 😱

«Для успешной атаки злоумышленникам часто не нужны принципиально новые техники. Они используют давно известные уязвимости, которые компании не устранили вовремя. Дольше оставаясь незамеченными, они получают больше времени, чтобы закрепиться в инфраструктуре, собрать информацию и продвинуться к критически важным системам. Поэтому компаниям недостаточно защищать только внешние сервисы. Важно контролировать происходящее внутри корпоративной сети и быстро реагировать на признаки компрометации», — отметил Денис Гойденко, руководитель PT ESC IR.

Читайте, как злоумышленники проникают, закрепляются и действуют в инфраструктуре, а также — что со всем этим делать, на нашем сайте.

#PTESC
@Positive_Technologies