Positive Technologies поможет в расследовании инцидентов в IZ:SOC

Positive Technologies поможет в расследовании инцидентов в IZ:SOC

Positive Technologies поможет в расследовании инцидентов в IZ:SOC

Positive Technologies и ИБ-интегратор «Информзащита» заключили партнерство, согласно которому команда экспертного центра безопасности Positive Technologies (PT Expert Security Center) будет участвовать в расследовании и анализе киберинцидентов. Таким образом планируется повысить уровень защищенности клиентов IZ:SOC.

Positive Technologies провела исследование, которое показало, что спрос на услуги по созданию вредоносных программ втрое превышает предложение, а стоимость проведения целевой атаки на организацию составляет всего несколько тысяч долларов.

При этом потери от кибератак могут исчисляться десятками, сотнями тысяч долларов и даже миллионами. Увеличивается и число киберинцидентов: в третьем квартале 2018 года их было зафиксировано на 24% больше по сравнению с первым кварталом 2017 года. Согласно оценкам наших аналитиков, рост числа уникальных кибератак продолжится.

«В рамках работы PT Expert Security Center мы активно сотрудничаем с множеством компаний и центров мониторинга, — говорит Алексей Новиков, директор экспертного центра Positive Technologies. — Накопленный нами опыт и технические возможности дополняют компетенции служб информационной безопасности и центров мониторинга (SOC и MSSP). В итоге выигрывают конечные заказчики: мы помогаем им максимально эффективно среагировать на инцидент, купировать его, понять, как он произошел, выявить все возможные векторы атаки, устранить ее последствия таким образом, чтобы исключить повторное возникновение».

«Подписание соглашения о партнерстве в сфере расследования инцидентов ― логичное продолжение плодотворного сотрудничества наших компаний, — комментирует Михаил Савельев, директор по развитию, директор Центра обнаружения, предупреждения и ликвидации последствий компьютерных атак IZ:SOC компании "Информзащита". ― Объединение усилий позволит привлекать к разбору инцидентов лучших экспертов из наших компаний, что сократит время на выявление причин и ликвидацию предпосылок их повторения в будущем».

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru