Защита имиджа и деловой репутации – ключевой фактор развития ИБ

...

Все большее количество организаций понимают значение информационной безопасности для защиты имиджа, торговой марки и укрепления деловой репутации, говорится в отчете компании Ernst & Young по результатам международного исследования в области ИБ.<--break->

По данным исследования, в котором участвовали приблизительно 1400 руководителей организаций из более чем 50 стран, большинство из них считают, что инциденты ИБ наносят больший ущерб деловой репутации, имиджу и торговой марке, чем доходам и финансовому состоянию организации. 85% респондентов указали на значительный ущерб, наносимый деловой репутации и торговой марке, по сравнению с 72% опрошенных, отметивших возможные финансовые потери. Только 68% респондентов указали на возможное применение санкций регулирующими органами.

«В последние годы совершенствование систем информационной безопасности во многом было обусловлено необходимостью соответствия законодательным требованиям. В настоящее время стремление защитить торговую марку и деловую репутацию ведет к тому, что многие организации предпринимают более серьезные меры в области информационной безопасности, по сравнению с действиями, требуемыми для формального соблюдения нормативных и корпоративных требований», - отметил Пол ван Кессел, руководитель практики Ernst & Young Global в области информационных технологий и ИТ-рисков.

Исследование показывает, что несмотря на ухудшение экономических условий, организации увеличивают инвестиции в информационную безопасность, все больше организаций стремятся соответствовать международным стандартам в области ИБ. Более двух третей (67%) респондентов ответили, что в их организациях уже внедрены меры по защите персональных данных.

Несмотря на экономический спад, переживаемый крупнейшими странами, 50% респондентов отметили готовность своих организаций увеличивать расходы на обеспечение ИБ, и только 5% планируют их сокращение. Как показало исследование, большинство респондентов считают, что в период экономического спада риски безопасности ИС, а также число атак, направленных против них, будут только возрастать.

«Вместе с этим, принципиальное значение приобретают области и объекты инвестиций. Уже недостаточно финансировать лишь внедрение технических решений, например, таких как системы шифрования информации. Существует еще «самое слабое звено» -персонал», - подчеркнул Пол Ван Кессел. Так, 50% респондентов отметили, что повышение осведомленности персонала в области ИБ является наиболее сложным элементом ее обеспечения.

В то же время, расширяются масштабы привлечения третьих сторон и использования аутсорсинг. При этом организации осуществляют лишь некоторые важные меры, направленные на обеспечение защиты информации при подобном взаимодействии, соответственно, в области контроля за третьими сторонами существуют возможности для дальнейшего совершенствования. В частности, только 45% респондентов включают во все договоры с третьими сторонами требования по обеспечению информационной безопасности. Почти треть респондентов не анализируют или не контролируют меры обеспечения ИБ, используемые подрядчиками для защиты информации организаций.

«Появляется все больше сообщений о случаях утраты информации третьими сторонами и аутсорсерами, что говорит о необходимости обеспечения «всеобъемлющей» информационной безопасности: любая информация должна быть защищена на всех этапах ее обработки и перемещения, при этом контроль следует распространить на все подрядные организации, которые работают с вашими данными», ― заключил Пол Ван Кессел.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилер XFiles штурмует Windows через эксплойт Follina

Исследователи из Cyberint обнаружили, что схема доставки зловреда XFiles изменилась. Цепочка заражения теперь включает эксплойт CVE-2022-30190 — к уязвимости в Microsoft Support Diagnostic Tool (MSDT), получившей известность как Follina.

Уязвимость нулевого дня CVE-2022-30190, позволяющая удаленно выполнить любую команду PowerShell с помощью вредоносного документа Microsoft Office, была выявлена в конце прошлого месяца. Патч вышел две недели назад в составе плановых обновлений для Windows.

Файлы, используемые для доставки XFiles через эксплойт, вероятнее всего попадают на машины вместе со спам-письмами. Анализ показал, что в подобный документ вставлен объект OLE, указывающий на HTML-файл на внешнем ресурсе. Последний содержит JavaScript, выполняющий эксплойт Follina. Затем следует вызов строки кода с PowerShell-командами, которые обеспечивают зловреду постоянное присутствие в системе и запуск на исполнение.

Следующий модуль, ChimLacUpdate.exe, содержит вшитый шелл-код и ключ AES для расшифровки полезной нагрузки. Исполнение в данном случае происходит в памяти того же запущенного процесса через вызов API.

По завершении заражения вредонос приступает к выполнению основных задач. Они типичны для инфостилера — кража куки, паролей и истории браузера, сбор данных о криптокошельках, снимки экрана, поиск учеток Telegram и Discord. Добытая информация сохраняется локально, а затем выводится через Telegram.

 

В Cyberint исправно отслеживают операции XFiles Reborn и заметили, что кибергруппа разрослась за счет активного рекрутинга; появились также новые проекты. Так, к ОПГ примкнул автор Whisper Project — инфостилера, быстро набиравшего популярность в криминальных кругах; в итоге этот проект пришлось свернуть. Из новых, запущенных в рамках XFiles Reborn, внимания заслуживает Punisher Miner, который позиционируется как очень скрытный добытчик криптовалюты. Его продают за 500 рублей — столько же стоит месячная аренда инфостилера XFiles.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru