54,3 тыс. событий с подозрением на инциденты ИБ зафиксировано за первые три квартала 2014 года

Согласно отчету, «оставшиеся инциденты, выявляемые при помощи сложных интеллектуальных средств защиты или анализа событий бизнес-систем, несут гораздо больший объем информации и имеют высокую степень критичности для информационной и экономической безопасности клиента, что позволяет глубже и полнее видеть картину защищенности компании и своевременно предотвращать критичные таргетированные инциденты». В числе ключевых выводов и тенденций эксперты компании выделяют наличие устойчивой тенденции к увеличению доли критичных для компаний инцидентов в ночное время. Особенно ярко эта тенденция видна на внешних атаках, относящихся к действиям злоумышленников и киберпреступников. 

По оценкам специалистов «Инфосистем Джет», уже к середине 2015 г. на ночное время будет приходиться свыше 50% критичных инцидентов. Что касается внешних инцидентов, то: 7 из 8 успешных эксплуатаций уязвимостей своей целью ставят подсадку управляющего бота; 11 из 15 DDoS-атак направлены на приложение, а не на интернет-канал; 15 из 19 атак направлены с TOR-адресов. Статистика показывает постепенное смещение внешних атак на прикладной уровень. Одной из причин этого является существенное увеличение количества внешних ресурсов и веб-сервисов в компаниях практически всех отраслевых сегментов. При этом уровень собственной защищенности приложений, к сожалению, существенно уступает возможностям злоумышленников, отмечается в отчете. 

В целом, по данным JSOC, внешние атаки становятся все более изощренными и все чаще носят таргетированный характер. При этом основной целью атак является не снижение доступности или нарушение целостности систем, а получение прямой финансовой выгоды (хищение денежных сумм из бизнес-систем клиентов). В свою очередь, среди особенностей внутренних инцидентов в третьем квартале 2014 г. в JSOC отметили следующие: 22% инцидентов с доступом в интернет связано с использованием TOR-сетей; в компаниях с внедренной парольной политикой инцидентов с учетными записями на 76% меньше; около 4% сотрудников ИТ-департамента средней компании являются регулярными посетителями хакерских форумов. 

По оценкам экспертов JSOC, существенно растет процент внутренних инцидентов, связанных не с халатностью сотрудников, а с прямым злым умыслом и финансовой мотивацией. В то же время, идет рост погружения пользователей клиентов JSOC в «серую зону» интернета и растет популярность систем, маскирующих или скрывающих деятельность пользователей. Отметим, что отчет основан на данных JSOC, полученных в ходе оказания регулярных услуг по мониторингу, реагированию на инциденты и разовой консультативно-аналитической поддержки компаниям российского рынка. 

 По материалам Инфосистем Джет