Количество хакерских атак на крупный и средний бизнес за год возросло

Количество хакерских атак на крупный и средний бизнес за год возросло

Согласно данным шестого ежегодного опроса Annual Enterprise IT Security Survey, выпущенного компанией VanDyke Software, за прошедшие 12 месяцев хакерские атаки на представителей среднего и крупного бизнеса заметно участились, особенно участились случаи незаконного проникновения в корпоративные сети и кражи информации у конечных сотрудников.



В рамках проведенного опроса были интервьюированы 350 CIO компаний различных масштабов. Выяснилось, что 67% опрошенных, работающих в крупных компаниях с числом работников более 5000 человек, сообщили как минимум об одном случае проникновения хакеров в их сети и кражи там закрытых данных. Годом ранее этот показатель составлял 41%. В случае со средним бизнесом, где число работников составляет от 1000 до 5000 человек, 59% сообщили об успешных хакерских атаках, против 57% годом ранее.

Среди всех опрошенных, о причинах, которые привели ко взлому их сетей, 12% сказали, что это стало возможным из-за недостаточных мер безопасности, принятых в системах защиты их сетей, 10% заявили, что это стало возможным из-за неосмотрительной работы персонала в интернете, 9% указали на деятельность вирусов, троянов или сетевых червей, еще 6% сказали, что это произошло намеренно по инициативе нынешних или бывших работников, наконец 5% сказали, что это стало возможным из-за багов в программном обеспечении.

Более 25% опрошенных сказали, что их компании передали ИТ-функции на аутсорсинг, причем возможно даже в другую страну. Примечательно, что половина из тех, кто воспользовался аутсорсингом, сказали, что они совершенно или в значительной степени недовольны качеством оказываемых услуг.

Источник

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru