Специалисты ИБ-компаний BI.ZONE и InfoWatch в апреле представили аналитику по киберугрозам для промышленного и других секторов за прошлый год.

 
 ICT.Moscow изучил материалы, а также выделил один из трендов — использование разнообразных типов троянских программ для проведения кибератак, в том числе на автоматизированные системы управления.

 
 Эксперты BI.ZONE, которые исследовали российский ландшафт киберугроз, отмечают, что хакеры чаще используют стилеры и троянские программы удаленного доступа (RAT), которые распространяют через «фишинговые письма, рекламу в интернете и отравление поисковой выдачи». По мнению экспертов, такое вредоносное ПО используется множеством не связанных между собой злоумышленников.

 
 Аналитики InfoWatch, представившие статистику атак на автоматизированные системы управления технологическими процессами (АСУ ТП) за 2023 год, отметили значительную долю (45%) троянских программ-вымогателей при атаках на АСУ ТП. Реже злоумышленники использовали для своих целей троянцев-вымогателей удаленного доступа и троянских шпионов — 20% и 15% соответственно.

 
 Также в компании считают, что в прошлом году значительно выросло вымогательство с помощью троянов удаленного доступа. В 2024 году эксперты ожидают, что этот рост продолжится.

<hr />
 
 Документы по теме: <a href="https://ict.moscow/research/threat-zone-2024/" target="_blank" rel="nofollow">Исследование</a> Threat Zone 2024 <a href="https://ict.moscow/research/tendentsii-razvitiia-kiberintsidentov-asu-tp-2023/" target="_blank" rel="nofollow">Исследование</a> «Тенденции развития киберинцидентов АСУ ТП 2023»

<hr />

BI.ZONE

ИБ-компании отметили частоту применения троянских программ при кибератаках в 2023 году

По данным InfoWatch, в 2023 году количество утекшей из российских компаний информации составило 1,12 млрд записей, что почти на 60% больше, чем в 2022 году. При этом инциденты стали происходить реже на 15% — 656 эпизодов.

 
 Аналитики отмечают, что «среднее количество персональных данных, слитых за один инцидент, в 2023 году увеличилось почти вдвое, с 0,9 млн до 1,7 млн записей». Всего за прошлый год из отечественных компаний утекло 95 крупных баз данных. Рост по сравнению с 2022 годом составил 28%. Более 80% утечек информации произошло в результате кибератак, а каждая десятая — напрямую связана с действиями сотрудников учреждений.

 
 В настоящее время основными мишенями хакеров являются социальные сервисы, операторы связи, маркетплейсы и другие платформы. В компании считают, что в ближайшем будущем к ним могут добавиться федеральные ресурсы.

РБК

InfoWatch: в 2023 году количество утекших персональных данных увеличилось почти на 60% 

Основатель компании — производителя электроники Fplus Алексей Мельников учредил новую организацию «Русплатформа», которая займется разработкой межсетевых экранов. Сооснователями стали первый замгендиректора «Систем Электрик» Роман Шмаков и финансовый директор InfoWatch Василий Кузьменко.

 
 По словам источника, близкого к Fplus, инвестиции сооснователей в проект составили около 20 млн руб. Средства направили на штат разработчиков, закупку серверов и софта для тестирования и доработки существующих решений. В дальнейшем компания может расширить ассортимент продуктов в сфере информационной безопасности.

 
 Как отметил консультант по безопасности Positive Technologies Алексей Лукацкий, сейчас сложно назвать основных игроков на рынке межсетевых экранов, поскольку часть потребителей продолжает использовать зарубежные решения в ожидании новых российских имен.

 
 🔗 По данным компании «К2 Кибербезопасность», в прошлом году спрос на межсетевые экраны нового поколения у российских корпоративных заказчиков <a href="https://ict.moscow/news/v-f-a-c-c-t-otnesli-resheniia-klassa-threat-intelligence-k-odnomu-iz-samykh-bystrorastushchikh-napravlenii-ib-rynka-v-2023-godu/" target="_blank" rel="nofollow">вырос</a> примерно вдвое.

Ведомости

Основатель Fplus создал компанию «Русплатформа» для разработки межсетевых экранов 

Материалы ComNews Research, TelecomDaily, «Руссофт», РБК, Forbes и других — в подборке ICT.Moscow

ICT.Moscow

Корпоративные сети Private LTE/5G-Ready, экспорт отечественного ПО и другая российская ИКТ-аналитика

Большинство специалистов (54%), которые занимаются защитой информации в российских компаниях, узнают об утечках данных в день инцидента, 21% — на следующий день. Об этом говорится в исследовании, которое провели InfoWatch и ассоциация BISA.

 
 По мнению респондентов, как минимум 75% утечек информации произошло по вине бывших или действующих сотрудников организаций, 13% считают, что причина заключается в действиях внешних злоумышленников.

 
 Ответственные за защиту информации также отметили, что в 54% случаев утечки информации в организациях произошли в результате умышленных действий, а в 28% случаев — носили неумышленный характер.

<hr />
 
 Документы по теме: <a href="https://ict.moscow/research/osvedomlennost-sotrudnikov-organizatsii-ob-utechkakh-informatsii/" target="_blank" rel="nofollow">Исследование</a> «Осведомленность сотрудников организаций об утечках информации»

<hr />

InfoWatch

InfoWatch: 54% ответственных за защиту информации в российских компаниях узнают об утечках в день инцидента

KRIBRUM

Система мониторинга и анализа социальных медиа

Система мониторинга и анализа социальных медиа.