53% DDoS-атак хактивистов на российские компании эффективны

53% DDoS-атак хактивистов на российские компании эффективны

53% DDoS-атак хактивистов на российские компании эффективны

По словам специалистов StormWall, которые изучили эффективность DDoS-атак со стороны хактивистов, в 53% случаев такие атаки оказываются успешными. В ходе исследования учитывалась степень воздействия на рабочие процессы организаций.

Эффективность DDoS-атак проверялась с 1 июня по 31 августа 2023 года. В этот период выяснилось, что 53% нападений блокировали работу всех внешних онлайн-ресурсов целевых компаний.

При этом 4% DDoS показали лишь частичный успех, а оставшиеся 43% эксперты признали провалившимися, поскольку они никак не повлияли на рабочие процессы организаций.

Интересно, что исследователи также выделили наиболее уязвимые отрасли. Так, финансовая отрасль пострадала больше всех (78% успешных атак), за ней идёт сфера образования (51% успешных атак).

В StormWall пришли к выводу, что эти две отрасли не имеют адекватной защиты от DDoS и в теории могут стать лёгкой мишенью для киберпреступников, если не принять меры.

Но и ИТ-компании не так хорошо защищены, как можно предположить. Исследование показало, что 74% атак на российские ИТ-компании достигли своей цели.

Для сравнения: госсектору достались только 32% успешных DDoS, сфере развлечений — 36%, а российским СМИ — 26%.

ФСТЭК России опубликовала набор показателей защищенности ИТ-инфраструктуры

ФСТЭК России опубликовала набор показателей, по которым предлагается оценивать уровень защищённости ИТ-инфраструктуры федеральных и региональных органов власти, государственных информационных систем, объектов критической информационной инфраструктуры, государственных фондов и корпораций, а также других стратегических и системообразующих компаний российской экономики.

Документ размещён на портале проектов нормативных актов. Он оформлен как дополнение к указу президента №250.

Порядок расчёта показателей вынесен в отдельный документ. Он также размещён для публичного обсуждения в виде проекта правительственного постановления. Соответствующие функции планируется возложить на правительство с согласованием со ФСТЭК и ФСБ.

В проекте указа в качестве целевого показателя указана полная защищённость от актуальных угроз в информационной сфере. Для отраслей, а также федеральных и региональных органов власти доля объектов, защищённых от таких угроз, должна составлять не менее 80%.

RSS: Новости на портале Anti-Malware.ru