Кибератаки на ретейл удвоились: главная цель — шифрование данных

Кибератаки на ретейл удвоились: главная цель — шифрование данных

Кибератаки на ретейл удвоились: главная цель — шифрование данных

Специалисты RED Security зафиксировали увеличение числа кибератак на российские компании, работающие в сфере розничной торговли и электронной коммерции.

По данным центра мониторинга и реагирования на киберугрозы RED Security SOC, с начала года количество атак на эти отрасли почти вдвое превысило средние показатели за месяц в 2024 году.

Анализ показал, что основная цель злоумышленников — дестабилизация работы организаций, в том числе за счёт разрушения инфраструктуры или шифрования данных.

Согласно статистике, 92% зафиксированных атак связаны с распространением вредоносных программ. В случаях с шифрованием данных киберпреступники часто требуют выкуп за восстановление информации, необходимой для работы бизнеса.

В преддверии праздничных периодов, таких как 14 февраля и 8 марта, возможный ущерб от атак может увеличиваться, поскольку вынужденный простой ведёт к финансовым потерям. Это может объяснять рост числа атак в начале года.

«Часто подобные атаки используют известные техники. Их успешность связана с отсутствием у компаний эффективного контроля за уязвимостями ИТ-инфраструктуры, а также с пробелами в безопасности, возникающими при расширении инфраструктуры без регулярной инвентаризации», — отметил Ильназ Гатауллин, технический руководитель центра мониторинга RED Security SOC.

Кроме того, аналитики RED Security зафиксировали в марте прошлого года рост фишинговых атак, эксплуатирующих темы подарков и распродаж, приуроченных к Международному женскому дню. Число подобных инцидентов перед праздником увеличилось на 27%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Security Vision 5 добавили аутентификацию через Keycloak

Платформа Security Vision 5 получила обновление, в котором реализованы изменения, направленные на расширение функциональности, оптимизацию автоматизации и повышение удобства работы.

В новой версии упрощено управление правами доступа, ускорена автоматизация процессов и улучшены возможности настройки системы в соответствии с потребностями организаций.

Аутентификация через Keycloak

Теперь пользователи могут проходить аутентификацию через Keycloak. Это позволяет организациям централизованно управлять доступом, использовать единый вход (SSO) и администрировать учетные записи сотрудников.

Асинхронная работа коннекторов

Добавлена возможность асинхронного вызова коннекторов, что позволяет рабочим процессам выполняться без ожидания их завершения. Это особенно актуально при взаимодействии с внешними системами, где обработка запроса может занимать значительное время.

Новые параметры в рабочих процессах

Теперь рабочие процессы поддерживают внутренние параметры, которые передают значения между транзакциями автоматически, без необходимости ручного ввода. Это упрощает настройку и сокращает количество возможных ошибок.

Расширенные функции работы с переменными

Добавлены новые инструменты для работы с файлами, включая операции архивирования и извлечения данных из архивов. Также появилась возможность выбирать элементы списков с конца, используя отрицательные индексы.

Сбор событий с удаленных сервисов

Коннекторы теперь могут работать в режиме агентов на удаленных машинах, что позволяет собирать данные из изолированных сетей. Это упрощает мониторинг и делает систему более адаптивной для распределенной ИТ-инфраструктуры.

Улучшенный интерфейс настройки расписаний

Обновлен веб-интерфейс управления расписаниями для запуска процессов, коннекторов и отчетов. Улучшенный дизайн повышает удобство работы и снижает вероятность ошибок при настройке.

Обновление было разработано с учетом обратной связи от пользователей, а работа над улучшением платформы продолжается.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru