Питер и Ленобласть — лидеры России по росту киберпреступлений

Питер и Ленобласть — лидеры России по росту киберпреступлений

Питер и Ленобласть — лидеры России по росту киберпреступлений

По данным Генпрокуратуры РФ, в прошлом году в стране было зарегистрировано 510,3 тыс. преступлений с использованием интернета, мобильной связи и банковских карт — на 73,4% больше, чем в 2019-м. Рост количества таких уголовно наказуемых деяний наблюдался во всех регионах, наиболее значительный — в Санкт-Петербурге (на 780%) и Ленинградской области (на 143%).

Эти цифры озвучил в интервью ТАСС начальник Главного организационно-аналитического управления Генпрокуратуры Андрей Некрасов, рассказывая о ситуации с киберпреступностью в России и принимаемых мерах.

По его словам, за последние годы число преступлений, совершенных с использованием ИКТ, возросло до такой степени, что они стали составлять угрозу национальной безопасности — с учетом низкой раскрываемости (не более 25%).

Наиболее опасны при этом атаки на объекты критической информационной инфраструктуры (КИИ). Такие деяния подпадают под статью ст. 274.1 УК РФ (атаки на КИИ с помощью вредоносных программ, неправомерный доступ к хранимым в ней данным, нарушение правил хранения, обработки или передачи содержащейся в КИИ информации).

Доля атак на КИИ в общем количестве ИТ-преступлений, со слов Некрасова, невелика, но неуклонно растет. По оценкам ИБ-экспертов, в 2020 году число таких инцидентов в России возросло в три раза; «Ростелеком-Солар», например, зафиксировала рост по своей клиентской базе на 40%.

В целом в различных регионах России в прошлом году было зарегистрировано более 4,4 тыс. деяний, квалифицируемых как преступление в сфере компьютерной информации (глава 28 УК РФ). Три четверти из них, по данным Генпрокуратуры, связаны с мошенничеством, почти четверть случаев рассматривалась как кража. Увеличилось также количество сайтов, имитирующих известные интернет-магазины и сервисы, и число мошеннических предложений в соцсетях.

Выявлено более 65 тыс. лиц, совершивших киберпреступления, возбуждено около 95 тыс. уголовных дел; по итогам расследования 83 тыс. дел по признакам преступления были направлены в суд. Раскрываемость ИТ-преступлений по итогам 2020 года составила 20%  — против 24% в предыдущем году.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков рассказал о важности защиты КИИ:

«По подсчётам Федеральной службы по техническому и экспортному контролю количество объектов КИИ в России на данный момент достигает нескольких десятков тысяч. Это не только государственные, но и коммерческие учреждения, работающие в сферах, которые составляют основу функционирования государства, а именно: здравоохранение, наука, транспорт, связь, банковская и иные сферы финансового рынка, топливно-энергетический комплекс и многие другие.

Важно понимать, что в современных реалиях ведения бизнеса для обеспечения безопасности КИИ на предприятии недостаточно просто поставить антивирус. Нужен системный подход. Комплексная система защиты значимых объектов КИИ не только позволит минимизировать риски каких-либо сбоев или остановок производства из-за кибератак, но и поможет избежать возможных санкций со стороны надзорных органов».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MaxPatrol SIEM научилась выявлять угрозы в AWS, Microsoft 365 и Яндекс 360

Система мониторинга событий информационной безопасности MaxPatrol SIEM расширила набор детектов для работы с крупными облачными платформами. Теперь продукт выявляет подозрительную активность в Amazon Web Services (AWS) и Microsoft 365, а также отслеживает угрозы в «Яндекс 360», контейнерных средах и службе каталогов «Альт Домен».

Дополнительно система начала фиксировать атаки с использованием утилиты NetExec. Новые экспертные правила уже доступны пользователям.

По данным Synergy Research Group, AWS и Microsoft занимают около половины мирового рынка облаков. Компании используют эти платформы для хранения данных, работы приложений и обмена документами. Успешная атака на такие сервисы может привести к утечке информации, распространению вредоносных программ и дальнейшему продвижению злоумышленников внутри корпоративной инфраструктуры.

Экспертный центр безопасности PT ESC добавил в MaxPatrol SIEM 35 правил, предназначенных для выявления аномальной активности в AWS и Microsoft 365. Среди отслеживаемых событий — создание подозрительных приложений, выдача привилегированных прав, массовое копирование или удаление данных, добавление новых сертификатов и секретов.

Это позволяет сотрудникам SOC быстрее находить действия, связанные с попыткой закрепления в сети или подготовкой к эксфильтрации данных.

Расширена и поддержка отечественных платформ. MaxPatrol SIEM научилась анализировать события Яндекс Браузера для организаций — в частности, загрузку потенциально опасных файлов, выполнение вредоносного JavaScript-кода в расширениях и изменения политик браузера.

Кроме того, система отслеживает события в контейнерных средах, «Альт Домене» и фиксирует использование утилиты NetExec, которую нередко применяют злоумышленники при движении по сети.

По словам специалистов, обновления связаны с ростом числа атак на облачные и гибридные инфраструктуры и необходимостью учитывать более широкий набор техник злоумышленников. Новые правила позволяют быстрее выявлять подозрительные действия и реагировать на возможные инциденты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru