В отчет вошли агрегированные данные об атаках на компании, подключенные к сервису мониторинга киберинцидентов Solar JSOC, за III квартал 2022 года. В аналитике отражена приоритезация инцидентов по степени критичности, а также процентное соотношение различных типов кибератак, которые наблюдались в отчётный период. В фокус внимания экспертов попали более 265 компаний и организаций из разных отраслей экономики: госсектор, финансы, нефтегазовая отрасль, энергетика, телекоммуникации, крупный ритейл.

В июле-сентябре 2022 года было зафиксировано более 214 событий ИБ — подозрений на инцидент после обработки первой линией мониторинга и фильтрации ложных срабатываний. Это ниже показателей II квартала (236 тыс. инцидентов), но выше, чем в начале года (184 тыс. инцидентов). Авторы отмечают, что в III квартале сформировался тренд на переход от массовых атак к более точечным.

Основные выводы:

• большинство (59%) критичных инцидентов связано с использованием ВПО. Фишинг будет одним из двух основных векторов проникновения в инфраструктуру компаний в ближайшие месяцы;

• вторым вектором стали атаки, связанные с эксплуатаций уязвимостей;

• веб-атаки, составлявшие ранее практически весь пул критичных инцидентов, в III квартале фигурируют на уровне базовых флуктуаций. Сетевые атаки, число которых стало сокращаться еще во II квартале, также утратили свою критичность.

Расскажите знакомым: