«РТК-Солар» представила статистику атак на финансовый сектор России и анализ ключевых киберугроз для отрасли в 2022–2023 годах.

Настоящий отчет посвящен анализу состояния кибербезопасности в финансовом секторе в 2022–2023 годах. Исследование включает сведения об атаках на инфраструктуры клиентов ГК «Солар», данные мониторинга внешних киберрисков, а также результаты исследования экономики информационной безопасности (ИБ) в финансовом секторе.

Ключевые выводы:

• в 2023 году Solar JSOC зафиксировала 6,8 тыс. киберинцидентов в кредитно-финансовом секторе. Большая их часть связана с эксплуатацией уязвимостей и несанкционированным доступом к системам и сервисам;
• сценарии кибератак, свойственные банковской отрасли, — попытки взлома баз данных и использования учетной записи сотрудника третьими лицами;
• количество фишинговых атак на банки выросло в полтора раза с начала 2023 года. Этот вектор по-прежнему остается достаточно эффективным, несмотря на высокую степень защищенности;
• количество атак на банковские веб-ресурсы (DDoS и веб-атаки) постепенно сокращается, что объясняется высокой защищенностью организаций и неэффективностью массовых атак;
• финансовая отрасль занимает первое место по размеру бюджетов на информационную безопасность: в 2023 году на эти цели организации потратили 18 млрд руб.

Расскажите знакомым: