По результатам отчета, за 2020 год центр мониторинга и реагирования на кибератаки Solar JSOC зафиксировал более 200 хакерских атак со стороны профессиональных кибергруппировок, включая массовые попытки воздействия на целые отрасли и сектора экономики.

Действия группировок среднего уровня не претерпели существенных изменений за последний год. Злоумышленники все чаще используют фишинг и социальную инженерию для проникновения в компанию. При реализации атаки применяется инструментарий средней сложности, детектируемый продвинутыми автоматизированными средствами мониторинга и защиты. Ущерб от таких атак в случае их успешной реализации составил бы не более нескольких десятков миллионов рублей.

Атаки более профессиональных группировок отличаются гораздо большей сложностью: их детектирование возможно только при непосредственном участии экспертов-аналитиков высшей квалификации и при условии, что в компании выстроена высокоразвитая инфраструктура информационной безопасности. В 2020 году такие группировки для проникновения в целевые сегменты все чаще использовали атаки через подрядчиков, имеющих существенно более низкий уровень защищенности. Потенциальный ущерб от подобных атак может измеряться несколькими сотнями миллионов рублей.

Расскажите знакомым: