Специалисты «Лаборатории Касперского» проанализировали данные статистики инцидентов, выявленных у пользователей Kaspersky Managed Detection and Response в России и СНГ за первое полугодие 2024 года. Под критичными киберинцидентами понимаются атаки с непосредственным участием атакующего, когда требуется подключение специалистов команды реагирования.

Ключевые выводы:

• на 39% по сравнению с аналогичным периодом 2023 года выросло количество критичных киберинцидентов;
• организации в сфере телекоммуникаций столкнулись с более чем десятикратным ростом числа критических инцидентов, в строительстве этот показатель увеличился в два раза, а в ИТ число атак незначительно снизилось (примерно на 10%);
• по общему числу всех зафиксированных инцидентов лидируют телеком-компании (340 инцидентов), СМИ (250 инцидентов) и организации здравоохранения (175 инцидентов);
• наиболее частые причины критичных инцидентов — атаки вредоносного ПО с большим влиянием без видимых на момент обнаружения следов участия человека (как правило, это атаки программ-вымогателей). Их доля составила 57% от общего числа инцидентов высокой критичности;
• 20% инцидентов составили киберучения различного типа, 11% — целевые атаки с непосредственным участием человека.

Расскажите знакомым: