Последствия атак злоумышленников (доля атак)

Positive Technologies представили анализ общемировых угроз информационной безопасности в I квартале 2023 года, основанный на собственной экспертизе компании, результатах расследований, а также на данных источников.

Количество инцидентов увеличилось на 7% по сравнению с показателем предыдущего квартала. Наиболее частыми последствиями успешных кибератак на организации стали утечки конфиденциальной информации (51%) и нарушения основной деятельности (44%).

Ключевые выводы:

• отмечается рост числа атак с использованием загрузчиков: доля применения этого вредоносного ПО в атаках на организации (21%) и частных лиц (23%) выросла на 2 и 8 процентных пунктов (п.п.) соответственно. Такие программы закрепляются в системе, скачивают ПО для удаленного доступа, собирают локальные учетные данные и после этого загружают шифровальщики;
• доля использования шифровальщиков в атаках на организации с использованием вредоносного программного обеспечения составила 53%, это на 9 п. п. больше показателя прошлого квартала;
• социальная инженерия остается одним из наиболее популярных методов атак на организации (50%) и частных лиц (91%). Основным каналом социальной инженерии в атаках на организации является электронная почта (86%), а на частных лиц — веб-ресурсы и сервисы (59%);
• в атаках с утечками конфиденциальной информации злоумышленники чаще ориентировались на похищение персональных данных (36%) и коммерческой тайны (14%);
• среди атак на организации 14% были направлены на госучреждения, 11% — на медицинские организации, 9% пришлось на организации науки и образования.

Расскажите знакомым: