Kaspersky: главные угрозы для АСУ — брутфорс RDP и зловредные письма

Kaspersky: главные угрозы для АСУ — брутфорс RDP и зловредные письма

Kaspersky: главные угрозы для АСУ — брутфорс RDP и зловредные письма

Согласно статистике «Лаборатории Касперского», за вторую половину прошлого года доля атакованных компьютеров АСУ выросла на 0,82 п.п. и составила 33,42%. Прирост за полугодие показали 62% стран, в том числе Россия (до 34,6%), — в основном за счет угроз, распространяемых через электронную почту.

В целом за год процент атакованных АСУ-систем, напротив, уменьшился — до 38,55% против 46,4% в 2019 году. Сезонные колебания на этот раз оказались не столь ярко выраженными, как прежде, с небольшими пиками в феврале, июле и декабре.

Ранее эксперты каждый год наблюдали спад показателей в мае с последующим взлетом к октябрю, что совпадало с периодом массовых отпусков. В 2020 году все рабочие графики сбились из-за COVID-19, что отразилось также, видимо, и на динамике отслеживаемых показателей.

Другим последствием всеобщего перехода на удаленку стал заметный рост процента атакованных компьютеров АСУ, доступных по протоколу RDP.

 

В системах промышленной автоматизации было также обнаружено и заблокировано более 19,4 тыс. вариантов вредоносных программ, относящихся к 5365 различным семействам. Стало заметно больше бэкдоров, троянских шпионов, зловредных скриптов и документов, а также вредоносов, написанных на .NET.

Показатели по угрозам, распространяемым через интернет и email, а также шпионским программам и майнерам, превысили уровень не только первого полугодия, но и второй половины 2019 года.

В Северной Америке, Западной Европе и Австралии в разы возрос процент компьютеров АСУ, атакованных шифровальщиками.

 

Доля машин, атакованных через вредоносные вложения в письма, в целом увеличилась на 0,7 пп. Этот показатель возрос в 73,4% стран и во всех регионах, за исключением Восточной Азии, США, Канады, России и Западной Европы.

В России, согласно Kaspersky, выросли только угрозы, распространяемые через интернет.

 

Представленная в отчете статистика составлена по результатам анализа данных, полученных с Windows-машин, защищенных продуктами «Лаборатории Касперского» и включенных в состав технологической инфраструктуры организаций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В R-Vision VM добавили комплаенс-сканирование для аудита ИТ-безопасности

Компания R-Vision представила в R-Vision VM новый режим комплаенс-сканирования. Этот инструмент предназначен для автоматизированного аудита ИТ-инфраструктуры на соответствие требованиям информационной безопасности. Новая функция позволит сократить трудозатраты на ручные проверки и повысить точность контроля за соблюдением стандартов.

Несмотря на развитие технологий, многие компании продолжают использовать ручные проверки, что требует значительных ресурсов и повышает вероятность ошибок.

Автоматизированное комплаенс-сканирование в R-Vision VM упрощает этот процесс, что особенно важно для организаций, работающих в регулируемых отраслях. Например, финансовые учреждения, медицинские организации, предприятия промышленности и государственные структуры должны соответствовать требованиям Банка России, ФСТЭК России и других регуляторов.

Новый режим в R-Vision VM предлагает несколько ключевых инструментов:

  • Автоматизированный аудит соответствия — сокращает время проверки, снижает операционные затраты и минимизирует ошибки, вызванные человеческим фактором.
  • Гибкая настройка проверок — позволяет загружать собственные шаблоны для соответствия корпоративным стандартам безопасности.
  • Детализированная аналитика — выявляет потенциальные несоответствия и предлагает корректирующие меры.
  • Процессный подход — автоматизирует процесс управления выявленными нарушениями.

Система поддерживает аудит различных элементов ИТ-инфраструктуры:

  • Операционные системы: Windows Server, Windows Desktop, macOS, а также дистрибутивы Linux (Red Hat, Ubuntu, Debian и др.).
  • Программное обеспечение: Microsoft Exchange, Apache Tomcat и другие критически важные сервисы.
  • Системы управления базами данных (СУБД): Oracle, Microsoft SQL Server и другие. Позволяет выявлять ошибки в настройках обработки и хранения данных.
  • Сетевое оборудование: решения от Cisco, Check Point и других производителей. Помогает обнаруживать конфигурационные уязвимости, которые могут представлять угрозу безопасности.

Андрей Селиванов, продакт-менеджер R-Vision VM, отметил:

«Соблюдение требований безопасности — важная задача для бизнеса. R-Vision VM предоставляет инструмент для автоматизированных проверок на основе международных стандартов. Кроме того, система позволяет создавать собственные проверки, выявлять несоответствия и выстраивать процесс комплаенс-контроля, что значительно упрощает аудит и повышает уровень защиты».

Благодаря такому комплексному подходу комплаенс-сканирование в R-Vision VM охватывает ключевые элементы ИТ-инфраструктуры, помогая компаниям своевременно выявлять и устранять потенциальные риски.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru