Cisco защищает предприятия от вирусов

Представители компании Cisco анонсировали сервис Managed Threat Defense. Софт позволит организациям защитить Сети от современных хакеров и фишеров. Анализ уровня угроз будет проходить в реальном времени.

Недавние исследования показали, что компании месяцами не могут найти утечки данных. В ежегодном докладе Cisco сказано, что трафик большинства крупных организаций отправляется на вредоносные вебсайты. Эффективные решения безопасности должны быть быстрыми, особенно потому что найти квалифицированных специалистов по защите систем трудно.

По подсчетам Cisco, в этом году будет не хватать более миллиона экспертов. Чтобы справиться с ситуацией, организациям необходимо обратиться за внешней помощью. Именно для таких целей создали сервис Managed Threat Defense. Это решение касается не только железа и софта, но и аналитики. Системы созданы для отслеживания подозрительного трафик, поимки вирусов и их анализа.

В работе сервиса участвует высококвалифицированный персонал Cisco, который предлагает клиентам аналитику взломов и рекомендации по устранению их последствий. Managed Threat Defense способно защитить организации от неизвестных угроз, которые системы компании могут не заметить.

Сервис работает по подписке, что сокращает затраты на его содержание. Managed Threat Defense использует технологии Cisco, включая Cisco Advanced Malware Protection, Source FirePOWER и Cisco Cloud Web Security для обнаружения угроз, вредоносного софта, веб и имейл фильтров.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

АСУ ТП в России стали атаковать чуть реже, но более целенаправленно

Как выяснили специалисты центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2024 года 23,6% компьютеров в сетях российских АСУ ТП столкнулись с проникновение вредоносных программ.

Интересно, что за этот же период в 2023 году таких устройств было 27,9%, то есть имеем снижение на 4,3 процентных пункта. Тем не менее такие атаки становятся более сложными и целенаправленными.

На конференции Kaspersky CyberSecurity Weekend прозвучала мысль, что более сложные кибератаки на АСУ ТП, даже если их меньше, способны нанести серьёзный урон промышленной сфере.

На инфографике ниже эксперты приводят долю компьютеров АСУ в России, на которых были заблокированы вредоносные объекты, по кварталам:

 

Некоторые отрасли в России отметились тем, что в них доля заражённых объектов оказалась выше, чем в среднем по миру. Взять, к примеру, строительство: 24,2% в нашей стране против 23,7% по всему миру. В инжиниринге и у интеграторов АСУ — 27,2% против 24%

Как отметили в Kaspersky ICS CERT, в России особенно наблюдаются атаки киберпреступников на интеграторов, доверенных партнёров и подрядчиков.

 

Самые основные векторы, как и прежде, — фишинг через веб-страницы и по электронной почте. В первом квартале 2024-го в России вредоносные ресурсы были заблокированы на 7,5% компьютеров АСУ ТП.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru