Кибернаемники стояли за 44% целевых атак в I полугодии 2024-го

Кибернаемники стояли за 44% целевых атак в I полугодии 2024-го

Кибернаемники стояли за 44% целевых атак в I полугодии 2024-го

Количество киберинцидентов в первом полугодии 2024 года выросло на 60% год к году, за большинством атак стояли кибернаемники. Такой вывод сделали эксперты Центра исследования киберугроз Solar 4RAYS ГК «Солар».

Чаще всего целями профессиональных злоумышленников становились государственные организации, телекоммуникационные и промышленные компании.

Всего количество атакованных отраслей увеличилось с четырех в первом полугодии 2023 года до десяти в 2024 году. Особо эксперты выделяют ИТ, транспорт и логистику, а также здравоохранение.

За большинством расследованных атак стояли кибернаемники (44% атакующих), финансово мотивированные кибермошенники (28%) и проправительственные группировки (12%).

Доля кибернаемников среди категорий среди атакующих за год увеличилась без малого в 4,5 раза: в 2023 году на них приходился лишь каждый десятый инцидент. А вот атаки киберхулиганов (включая хактивистов) практически сошли на нет, хотя год назад на них приходилось более трети инцидентов.

Однако авторы исследования обращают внимание: деление группировок во многом условно и многие из них начинают вести себя по-другому. Например, в прошлом финансово мотивированные злоумышленники начинают действовать как кибернаемники или хактивисты, а также совершать атаки от имени силовых ведомств. Особенно характерна такая миграция для проукраинских группировок.

Скомпрометированные аккаунты (43% инцидентов) и уязвимости в веб-приложениях (43%) стали наиболее распространенными векторами первоначальной компрометации. Годом ранее на уязвимости в веб-приложениях приходилось 54% инцидентов из всех идентифицированных, на фишинг — 31% атак, а на скомпрометированные аккаунты — 15%.

Но при этом атаки стали короче. В 2024 году длительность трети инцидентов не превышала недели. Зато доля тех, где злоумышленники оставались в атакуемой инфраструктуре от 1 до 6 месяцев, снизилась с 30% до 19%.

Это в Solar 4RAYS связали с тем, что активность злоумышленников научились быстрее выявлять и пресекать. Хотя фиксировались случаи, когда атакующим удавалось закрепиться на два года и больше, тогда как в 2023 году таких случаев не отмечалось.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ЦУП 2.0 Модуль управления секретами получил сертификат ФСТЭК России

Программное обеспечение ЦУП 2.0 Модуль управления секретами, разработанное компанией «АТ Консалтинг», получило сертификат соответствия средств защиты информации требованиям по безопасности информации Федеральной службы по техническому и экспортному контролю России (ФСТЭК) № 4921 от 25.03.2025.

Сертификация подтвердила, что продукт отвечает требованиям, предъявляемым к четвертому уровню доверия, а также к техническим условиям. На текущий момент ЦУП 2.0 — единственное сертифицированное решение данного класса в России.

Сертификат ФСТЭК России позволяет использовать ЦУП 2.0 как средство защиты информации на значимых объектах критической информационной инфраструктуры (КИИ), включая первую категорию значимости, в государственных информационных системах (ГИС) и автоматизированных системах управления производственными и технологическими процессами первого класса защищенности. Также ЦУП 2.0 может применяться в информационных системах персональных данных (ИСПДн) и общего пользования второго класса.

Денис Ковалев, директор по информационной безопасности «АТ Консалтинг», отмечает:

«Получение сертификата ФСТЭК России для нас было стратегически важной задачей. Этот результат подтверждает, что наше решение соответствует самым строгим требованиям безопасности, что особенно важно для наших клиентов, работающих в критически важных отраслях. Наличие сертификата ФСТЭК России укрепляет доверие к отечественным разработкам и способствует развитию рынка информационной безопасности в стране».

ЦУП 2.0 Модуль управления секретами — российское решение для безопасного хранения и управления инфраструктурными секретами (SSH-ключей, API-токенов, сертификатов, технических учетных записей и т. д.), а также для контроля за использованием секретов в высоконагруженных ИТ-инфраструктурах. Продукт разработан с учетом актуальных требований к защите данных и позволяет соблюдать все необходимые нормы, рекомендованные регулирующими органами. Зарегистрирован в реестре российского ПО под № 5757 от 20.09.2019.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru