В отчете приведены данные об инцидентах, выявленных командой Solar JSOC во втором квартале 2022 года, и их сравнение со статистикой первого квартала 2022 года. Также представлено сравнение ИБ-ландшафтов второго полугодия 2021 года и первого полугодия 2022 года. Отражена приоритезация инцидентов по степени критичности, а также процентное соотношение различных типов кибератак, которые наблюдались в отчетный период.

Основные выводы:

• в апреле-июне 2022 года было зафиксировано более 236 тыс. событий информационной безопасности — подозрений на инцидент после обработки первой линией мониторинга и фильтрации ложных срабатываний. Это практически на 31% превышает показатель первого квартала 2022 года;

• наибольшее число инцидентов с разным уровнем критичности связано с применением хакерами вредоносного ПО, причем во втором квартале наблюдается рост доли подобных атак с 25% до 32%;

• во втором квартале наблюдается значительный рост доли (с 9% до 15%) инцидентов, связанных с эксплуатацией уязвимостей. В то же время повышается скорость применения эксплойтов для проведения атак на ресурсы российских компаний;

• большая часть критических инцидентов во втором квартале была связана с веб-атаками, доля которых возросла с 77% в первом квартале до 95%.

Расскажите знакомым: