Рисунок 5 — Распределение инцидентов по степени критичности
Примечательно, что в I полугодии доля критических инцидентов снизилась (на 7%) в сравнении со II полугодием 2022 года. Во II полугодии
2022 мы видим продолжение этого тренда. Это может показаться парадоксальным на фоне активного роста числа атак. Но стоит понимать, что с момента начала СВО российский бизнес серьезно озаботился вопросами собственной киберзащиты. В частности, мы видим кастомизацию сценариев детектирования инцидентов и реагирования на них, что в итоге и дает положительную динамику на общем фоне. Чтобы не допустить роста числа критических инцидентов, компаниям важно вовремя выстроить эффективный процесс выявления угроз и реагирования на них. Инструменты (такие как
SIEM, IRP) – это лишь часть решения. Важно не забыть про экспертную команду и настроенные процессы.
Самые популярные типы атак в течение года менялись. Инциденты с высокой степенью критичности в I полугодии были связаны в основном с веб-
атаками, далее следовали ВПО и сетевые атаки. Во втором полугодии вектор сменился: сетевые атаки в принципе утратили свою критичность, удельный вес веб-атак снизился, а лидирующие позиции заняло ВПО.
Рисунок 6 - Распределение инцидентов с высокой долей критичности
Если же смотреть на весь пул инцидентов, то видно увеличение почти на 40% доли ВПО во II полугодии, в то время как остальные типы самых популярных атак, наоборот, теряют свой удельный вес
Рисунок 7 - Распределение инцидентов с разным уровнем критичности
Массовые утечки данных в 2023 году коснулись многих организаций и частных лиц как в России, так и во всем мире. В нескольких инцидентах пострадали такие известные компании и сервисы, как «Гемотест», «СДЭК»,
Яндекс.Еда, Delivery Club, DNS. Чаще всего злоумышленники похищали конфиденциальную информацию в медучреждениях (удалось украсть данные в 82% инцидентов), в организациях, занимающихся научными исследованиями или оказывающих образовательные услуги (67%), а также в ритейле (65%).
Ущерб от утечек во всем мире растет: согласно отчету IBM, в 2022 году средняя стоимость утечки данных достигла рекордно высокого уровня — 4,35
млн долларов, что на 2,6% больше, чем в прошлом году.
Злоумышленники скомпрометировали конфиденциальную информацию в
47% успешных атак на организации. Более трети украденной информации
(36%) составили персональные данные, также интерес злоумышленников вызывала информация, относящаяся к коммерческой тайне (17%). Учетные данные составили 14% украденных данных. В успешных атаках,
направленных на частных лиц, злоумышленникам удавалось украсть данные в
64% случаев. В основном были скомпрометированы учетные данные (41%), а
также персональные (28%) и данные платежных карт (15%).
Наблюдается прирост доли персональных данных среди украденной информации относительно итогов 2022 года: для организаций — 4
процентных пункта (с 32% до 36%), для частных лиц — 8 п. п. (с 20% до 28%).
В 2023 году продолжатся мощные и сложные атаки на бизнес и сайты. При этом, количество простых DDoS-атак потенциально будет снижаться, уверен Сергей Голованов, главный эксперт "Лаборатории Касперского".
"Такие атаки становятся менее эффективными благодаря защитным мерам,
которые предпринимают компании. Актуальными угрозами для рядовых
пользователей также остаются скам, фишинг и телефонное мошенничество",
- говорит эксперт.
Новым трендом стало появление модели Ransomware-as-a-Service, RaaS. В
начале года эксперты прогнозировали распространение этой модели и к концу года зафиксировали усиление тренда. Все дело в том, что для разработки вредоносного ПО требуются умения и навыки, для покупки готового - финансы, которые не всегда есть у новичков. Фактически,
начинающим злоумышленникам предлагается подписная модель на инструменты для совершения киберпреступлений.
За 2023 год заметно выросла индустрия, обеспечивающая работу хакеров
"По схеме RaaS доступ к вредоносному ПО выходит существенно дешевле.
Любой готовый и доступный инструмент - своего рода драйвер для увеличения числа кибератак среди злоумышленников с низкой квалификацией. Например, так развивалась эпидемия шифровальщиков -
количество атак начало стремительно расти только с появлением партнерских программ, по которым злоумышленники-дистрибьюторы могли получать доступ к готовым шифровальщикам", - отмечает Федор Чунижеков,
аналитик исследовательской группы отдела аналитики информационной безопасности Positive Technologies.
Число киберполигонов, на которых специалисты по информационной безопасности смогут проводить учения, вырастет до 15 в России к 2024 году.
Об этом сообщил в четверг в рамках форума "IT-Диалог" глава профильного думского комитета Александр Хинштейн, отметив, что это необходимо для усиления киберзащиты.
"Нам необходимо решить два ключевых вопроса: первый - соразмерный ответ нашим противникам. С февраля текущего года наблюдаем непрекращающийся рост кибератак на нашу страну, важной задачей
становится не просто защита нашей инфраструктуры, но и нападение, ведь с точки зрения последствий вывод из строя системы военного управления не менее важен, чем физическое уничтожение самих органов управления.
Второй - усиление киберзащиты, совершенствование технологий и обучение новых кадров, киберполигон может стать базисом для такой подготовки. Так,
уже открылись восемь опорных центров Национального киберполигона, а до
2024 года их число должно увеличиться до 15, ими становятся и вузы, что позволяет повысить квалификацию уже действующих сотрудников для ликвидации различных цифровых атак и подготовить специалистов по кибербезопасности", - сказал он.
В Петербурге открылся девятый форум "IТ-Диалог 2022". В мероприятии,
которое будет проходить в течение двух дней в Центральном музее связи имени А.С. Попова принимают участие более 800 делегатов из 40 регионов страны - IT-руководители субъектов РФ в области информационных и коммуникационных технологий, представители IT и телеком компаний,
эксперты в сфере цифровизации.
ВЫВОД
Обеспечение информационной безопасности является важной составляющей как для государства, так и для компаний, так как может поставить под угрозу существование данных организаций.
Вызовами и угрозами в РФ в области обеспечения кибербезопасности являются:
•Рост атак на критическую инфраструктуру. Это могут быть как специализированные атаки, так и инциденты, связанные с недостатками безопасности.
•Увеличение кибершпионажа: наблюдение за государственными организациями, важными инфраструктурными объектами и крупными корпорациями будет продолжаться, с целью получения секретной или конкурентной информации.
•Подверженность пользователей социальной инженерии:
Мошенничество с помощью социальной инженерии, такое как фишинг и фишинговые письма, будет вероятно продолжиться.
•Развитие киберугроз глобального масштаба: Возможны киберугрозы глобального масштаба, связанные с политическими конфликтами и спорами между государствами.
Чаще всего злоумышленники атакуют госучреждения, промышленные компании, медицинские учреждения и организации в сфере науки и образования. Отсюда возникает необходимость внедрять системы информационной безопасности, которые могли бы защитить данные компаний и организации.
Ссылки на источники
1)Основные угрозы информационной безопасности России в 2022 году
(eternalhost.net)
2)Внутренние вызовы и угрозы информационной безопасности Российской Федерации – тема научной статьи по праву читайте бесплатно текст научно-исследовательской работы в электронной библиотеке КиберЛенинка (cyberleninka.ru)
3)Угрозы российской кибербезопасности возросли при СВО, заявил Медведев - ПРАЙМ, 26.07.2023 (1prime.ru)
4)Эксперты назвали главные вызовы кибербезопасности страны — РБК (rbc.ru)
5)РСМД :: Как Россия будет защищаться от информационных угроз
(russiancouncil.ru)
6)Цифровой спецназ. Киберугрозы угрожают всему миру. Как от них защищаются в России?: Деловой климат: Экономика: Lenta.ru
7)Форум по кибербезопасности GIS DAYS 2023
8)Секретарь Совбеза назвал главные для РФ угрозы кибербезопасности | Digital Russia (d-russia.ru)
9)Концепция национальной стратегии кибербезопасности Российской Федерации (council.gov.ru)