Компания «РТК-Солар» представила данные об инцидентах, выявленных командой Solar JSOC в III квартале 2023 года, и сравнила их со статистикой предыдущих периодов. В фокус внимания экспертов попало более 300 компаний и организаций из разных отраслей экономики с числом работников от 1 тыс. человек.

За отчетный период было выявлено 396 тыс. событий информационной безопасности — подозрений на инцидент после обработки первой линией мониторинга и фильтрации ложных срабатываний. Число подтвержденных инцидентов составило 10,2 тыс.

Ключевые выводы:

• кибератаки с использованием вредоносного ПО продолжают наращивать обороты, в III квартале их доля составила 83% от всех критических инцидентов. Основным каналом доставки такого ПО являются фишинговые письма, применяемые в 2/3 случаев подобных атак;
• злоумышленники все чаще используют различные техники и тактики для скрытного проникновения и продвижения по инфраструктуре компании;
• онлайн-ресурсы остаются одним из основных направлений кибератак на компании, но конечные цели злоумышленников меняются. Согласно статистике расследований «РТК-Солар» все чаще ключевым мотивом злоумышленников становится не дефейс, а проникновение в инфраструктуру или попытка хищения данных клиентов компаний.

Расскажите знакомым: