95% российских компаний за год подвергались кибератакам извне

95% российских компаний за год подвергались кибератакам извне

В течение года IT-инфраструктура 95% российских организаций как минимум один раз подверглись внешней атаке. Об этом говорят результаты исследования, проведенного «Лабораторией Касперского» совместно с аналитической компанией B2B International. Основную угрозу составляет вредоносное ПО (вирусы, черви, шпионское ПО и т.п.) – его назвали 71% представителей всех компаний. На втором месте спам-атаки, которые отметили 67% компаний, а тройку лидеров в рейтинге основных угроз замыкают фишинговые атаки с показателем 26%.

Один из ключевых параметров, позволяющих определить значимость ущерба от той или иной атаки, – это факт утечки данных в атакованной компании. В ходе опроса выяснилось, что для 40% компаний самые частые атаки с использованием вредоносного ПО стали также и самыми разрушительными. В 9% случаев они привели к утечке конфиденциальных данных, разглашение которых причинило ущерб бизнесу. Кроме того, к утечкам данных в 13% случаев приводили случаи корпоративного шпионажа, хакерские и фишинговые атаки.

«При современном лавинообразном росте угроз, ни одна компания не застрахована от кибератак, и в равной мере ни одна компания уже не может существовать в полной изоляции от цифрового мира или без использования IT-ресурсов, – комментирует Владимир Удалов, руководитель направления корпоративных продуктов в странах развивающихся рынков «Лаборатории Касперского». – Поэтому одной из ключевых тенденций рынка информационной безопасности сегодня стало смещение фокуса от точечной защиты к комплексным решениям. Сегодня уже мало использовать только антивирус или только разграничивать права доступа – учитывая интенсивность атак и разнообразие угроз необходимо выстраивать интегрированную систему защиты».

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru