Cisco представила глобальный отчет от ИТ-угрозах в четвертом квартале прошлого года

Александр Панасенко 26 Января 2012 - 10:44

...

Компания Cisco опубликовала глобальный отчет об ИТ-угрозах за четвертый квартал 2011 г. Данные для отчета, собранные отделом информационной безопасности Cisco Security Intelligence Operations, поступали из системы предотвращения вторжений Cisco Intrusion Prevention System (IPS), систем Cisco IronPort, от исследовательского подразделения Cisco Security Research and Operations (SR&O), а также из систем Cisco ScanSafe.

Согласно данным отчета, в четвертом квартале 2011 г. корпоративные пользователи сталкивались в интернете с вредоносными программными кодами в среднем 339 раз в месяц, что говорит об увеличении данного показателя на целых 205% по сравнению с четвертым кварталом 2010 г. В целом же на протяжении 2011 г. корпоративные интернет-пользователи сталкивались с такими программами в среднем 362 раза в месяц против 135 раз в месяц в 2010 г. Пик таких инцидентов приходится на сентябрь-октябрь 2011 г. (698 и 697 случаев соответственно в среднем на предприятие), передает CNews.

Количество уникальных вредоносных хостов, обнаруженных в 2011 г., составило в среднем 20,1 тыс. в месяц. Для сравнения, в 2010 г. этот показатель составлял 14,2 тыс. в месяц. Число уникальных вредоносных программ варьировалось от месяца к месяцу на протяжении всего 2011 г. и достигло своего пика в ноябре — 491,8 тыс., снизившись затем в декабре до 49,2 тыс.

В течение четвертого квартала 2011 г. 33% обнаруженных в интернете вредоносных программ представляли собой так называемые «вирусы нулевого дня» (zero-day malware), которые невозможно распознать с помощью традиционных сигнатур, говорится в отчете Cisco.

В отчетный период количество атак типа SQL injection оставалось примерно на одном уровне, незначительно снизившись в течение квартала, тогда как число DoS-атак несколько увеличилось. В целом на протяжении всего 2011 г. объем спама продолжал сокращаться.

Следующая главная новость »

Резервные копии не работают? Расскажем в эфире AM Live, как делать по уму. Регистрируйтесь! »

Екатерина Быстрова 12 Февраля 2026 - 13:17

Security Vision КИИ Соответствие законодательству РФ Корпорации Защита критически важных объектов Соответствие требованиям регуляторов Security Vision

Security Vision КИИ получил новые функции по требованиям ФСТЭК России

Security Vision сообщила о выходе обновлённой версии продукта Security Vision КИИ. Решение предназначено для автоматизации процессов, связанных с выполнением требований законодательства по защите критической информационной инфраструктуры.

Одно из ключевых изменений касается процесса категорирования объектов КИИ.

В систему добавлены типовые отраслевые перечни объектов, а также обновлены критерии значимости с учётом изменений в постановлении Правительства РФ № 127 (в редакции от 7 ноября 2025 года). Приведена в актуальный вид и форма сведений о результатах категорирования.

Отдельное внимание уделено расчёту экономической значимости. Теперь он автоматизирован в соответствии с рекомендациями ФСТЭК России. В расчёт включаются такие показатели, как ущерб субъекту КИИ, ущерб бюджету РФ и возможное прекращение финансовых операций.

Система не только определяет значение критерия для присвоения категории значимости, но и формирует экономические показатели, которые автоматически попадают в раздел обоснования.

Также реализована автоматическая оценка состояния технической защиты — на основе методики ФСТЭК от 11 ноября 2025 года. Продукт рассчитывает показатели по отдельным группам и определяет итоговый уровень защищённости объекта.

Расширен функционал моделирования угроз. Помимо прежнего подхода, теперь доступна оценка по общему перечню угроз из банка данных ФСТЭК с применением актуальной методики оценки угроз безопасности информации. В процессе моделирования система автоматически выстраивает возможные сценарии реализации угроз — с учётом тактик и техник — и определяет способы их реализации. Пользователь может выбрать подходящую методику моделирования.

В части отчётности добавлены отчёты по угрозам, нейтрализованным мерами защиты, а также перечень угроз, признанных неактуальными, с указанием причин. Для моделирования по общему перечню предусмотрен отдельный дашборд.

Обновлённая версия ориентирована на упрощение процедур категорирования, расчётов и подготовки отчётности для организаций, подпадающих под требования законодательства о КИИ.