Малый бизнес готов к катастрофам

Малый бизнес готов к катастрофам

Корпорация Symantec опубликовала результаты собственного опроса о готовности к авариям и стихийным бедствиям среди малых и средних компаний - 2012 SMB Disaster Preparedness Survey. Согласно исследованию готовность к авариям тесно взаимосвязана с внедрением на предприятиях СМБ-сектора технологий виртуализации, облачных и мобильных технологий.

Исследование также продемонстрировало, насколько заинтересованы небольшие компании во внедрении этих технологий, зачастую преследуя цель повышения катастрофоустойчивости, а также насколько эффективны оказались для них эти технологии.

"Сегодня предприятия СМБ-сектора находятся в уникальном положении и готовы внедрять новые технологии, которые не только обеспечивают конкурентное преимущество, но и позволяют им быстрее осуществлять процедуры восстановления после аварий, защищая при этом критически важную информацию, – говорит Стив Куллен (Steve Cullen), старший вице-президент по глобальному маркетингу продукции для малого и среднего бизнеса и .Cloud в Symantec. – Небольшие предприятия не могут позволить себе продолжительных простоев, поэтому возможность оперативного восстановления работы после аварийной ситуации является для них весьма актуальной. Такие технологии как виртуализация, облачные и мобильные технологии в сочетании с продуманным планом действий и комплексными решениями для обеспечения безопасности и защиты данных обеспечивают малому и среднему бизнесу более высокую готовность к возможным стихийным бедствиям, таким как наводнения или пожары, а также позволяют быстрее восстанавливать работу пользователей после утери или кражи мобильных устройств или ноутбуков".

Основные результаты исследования:

  • Виртуализация, облачные и мобильные технологии становятся все более популярными среди предприятий малого и среднего бизнеса: Воспользоваться современными технологиями стремятся не только крупные корпорации, но и значительное число компаний малого и среднего бизнеса, которые также занимаются внедрением инноваций. Более трети этих компаний (35%) сегодня используют в своем бизнесе мобильные устройства. Технологии виртуализации также применяются предприятиями СМБ-сектора – 34% компаний в настоящее время либо внедряют, либо уже используют технологии серверной виртуализации. Еще большей популярностью пользуются облачные вычисления: около 40% опрошенных компаний работают с публичными облачными сервисами, и примерно такое же количество (43%) используют частные облака;
  • Повышение уровня готовности к авариям и стихийным бедствиям имеет большое значение для небольших предприятий: В ряде случаев стремление повысить готовность ИТ-инфраструктуры к катастрофам сыграло важную роль при принятии решения о внедрении этих новых технологий. Около 37% опрошенных из числа внедривших частную облачную инфраструктуру отметили, что на принятие решения повлияло повышение уровня готовности к аварийному восстановлению. Аналогичными соображениями руководствовались около 34% опрошенных из числа внедривших публичные облака и технологии серверной виртуализации. То же самое относится и к мобильным технологиям: повышение готовности к катастрофам повлияло на принятие решения у 36% опрошенных;
  • Компании-новаторы, первыми внедрившие новые технологии, получают преимущества более высокой готовности к аварийному восстановлению: Целенаправленно или нет, реализация этих инициатив позволила повысить готовность к авариям для большинства опрошенных, особенно среди компаний, внедривших технологии серверной виртуализации: 71% из них отметили, что с виртуализацией повысился их уровень готовности к различным авариям. То же самое касается и предприятий, внедривших частные и публичные облачные инфраструктуры: соответственно 43% и 41% из них отметили повышение катастрофоустойчивости своей ИТ-инфраструктуры. Среди компаний, внедривших мобильные технологии, 36% отметили увеличение уровня готовности к стихийным бедствиям.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группа NGC4141 взломала защищённое веб-приложение федерального ведомства

Эксперты центра исследования киберугроз Solar 4RAYS (группа компаний «Солар») выявили неизвестную ранее группировку, которая атаковала веб-приложение одного из федеральных ведомств. Хакеры использовали публичные инструменты, проникли в инфраструктуру ведомства и смогли выполнять команды прямо в операционной системе сервера.

В ходе расследования специалисты выяснили, что злоумышленники применяли имена внутренних серверов жертвы для атак и на другие госструктуры — то есть пытались использовать полученные данные повторно.

В итоге специалисты Solar 4RAYS провели расследование и вывели хакеров из инфраструктуры.

Новая группа из Восточной Азии

По данным Solar 4RAYS, атака с высокой вероятностью была проведена группировкой из Восточной Азии. На это указывает география обращений к серверу и время начала атак — около 4 утра по Москве, что совпадает с началом рабочего дня в регионе.

Исследователи дали группе название NGC4141 (от new generic cluster — новая вредоносная активность, не связанная с известными APT-группами).

Как проходила атака

Согласно данным расследования, атака началась в декабре 2024 года. Несколько дней подряд злоумышленники активно сканировали сайт на наличие уязвимостей — нагрузка доходила до тысяч запросов в час. Спустя время они перешли к ручному анализу системы и нашли способ проникновения.

Хакеры воспользовались недокументированными функциями публичной платформы для работы с API, через которые внедрили на сервер веб-шеллы — вредоносные скрипты, позволяющие управлять системой через веб-интерфейс. После этого им удалось установить вредоносную программу и получить доступ к внутренней сети организации.

Примечательно, что веб-приложение работало на кастомном движке, написанном с нуля или сильно модифицированном. Для таких решений нет готовых эксплойтов в открытом доступе, поэтому взлом подобного ресурса требует высокой квалификации. При этом сервер был защищён антивирусом и WAF (системой защиты от веб-атак), но это не остановило хакеров — лишь замедлило их действия и позволило вовремя зафиксировать аномалии.

Опасность атак на кастомные веб-приложения

Параллельно злоумышленники пытались использовать полученные данные — в частности, имена внутренних серверов — для атак на другие госструктуры. Это говорит о возможном обмене информацией между схожими группировками и о намерении атаковать госсектор в целом.

Руководитель группы расследования инцидентов Solar 4RAYS Иван Сюхин подчеркнул, что подобные атаки показывают уязвимость даже хорошо защищённых систем:

«Атаки на кастомные веб-приложения для проникновения во внутренние сети — недооценённая угроза. Средства автоматической защиты помогают, но не исключают риск. Мы рекомендуем владельцам таких ресурсов проводить аудит кода или даже пентест, чтобы заранее выявить слабые места и повысить устойчивость к кибератакам».

Инцидент стал ещё одним подтверждением того, что даже самые защищённые системы уязвимы без регулярного ручного анализа и участия квалифицированных экспертов.

Специалисты Solar 4RAYS в своем блоге опубликовали индикаторы компрометации группировки — это поможет российским компаниям обнаруживать и блокировать вредоносную активность злоумышленников в своих корпоративных сетях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru