В отчете «Лаборатории Касперского» представлены результаты анализа данных, полученных от клиентов сервиса Kaspersky Managed Detection and Response (MDR — решение для управляемого мониторинга событий безопасности и реагирования на инциденты). В 2021 году по сравнению с 2020 доля инцидентов высокой степени критичности в компаниях по всему миру увеличилась с 9% до 14%. Речь идет об атаках с участием человека или заражениях, которые оказывают серьёзное воздействие на бизнес.

Основные выводы:

• Критичные инциденты фиксируются во всех отраслях. В 2021 году их доля была наиболее высокой в ИТ-компаниях, промышленности, в финансовой отрасли и госучреждениях;
• инциденты были связаны с целевыми атаками (41% случаев), с вредоносными программами (14%), с эксплуатацией критичных уязвимостей (13%), с социальной инженерией (5,5%). Целевые атаки были обнаружены в инцидентах во всех индустриях, за исключением образования и СМИ;
• злоумышленники используют встроенные утилиты ОС, чтобы минимизировать риск обнаружения во время доставки своих инструментов на взломанную систему. Самые популярные утилиты, которые наблюдались практически в любом инциденте, это cmd.exe (3,4% среди всех инцидентов, 7,5% — среди инцидентов с высокой критичностью), powershell.exe (1,1%; 5%) и rundll32.exe (1,1%; 3,2%).

Расскажите знакомым: