Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Аналитики «Лаборатории Касперского» выяснили, что российские компании в 2021 году теряли больше всего денег из-за действий APT-группировок и их целевых атак. Именно с таргетированными киберкампаниями столкнулись 35% организаций в России.

По словам «Лаборатории Касперского», одна такая кибератака в среднем стоит крупному бизнесу 695 тысяч долларов, когда малый и средний бизнес теряет около 32 тысяч долларов.

Однако не только операции APT-групп приводили к серьёзным убыткам. Например, в отчёте Kaspersky также упоминается неправомерное использование ИТ-ресурсов со стороны сотрудников, ущерб от которого достигал почти $510 тысяч для крупного бизнеса и более $30 тыс. для небольшой компании.

Помимо этого, исследователи отметили несоблюдение внутренних политик ИБ (обходится в 465 тысячь долларов для крупной организации и почти 30 тыс. долларов для небольшой), DDoS-атаки (ущерб доходит до 463 тыс. долларов для крупных компаний и превышает 28 тыс. долларов для мелких).

Специалисты «Лаборатории Касперского» рекомендуют сводить к минимуму риски целевых атак с помощью систем для защиты конечных устройств вкупе с инструментами для обнаружения угроз. Такое сочетание доступно, например, у трёхуровневого подхода Kaspersky.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России запускают пилот по повышению кибербезопасности автотранспорта

Минпромторг РФ запустил эксперимент по созданию центра мониторинга киберугроз для автотранспорта и реагирования на атаки. Соответствующее уведомление уже разослано в отраслевые организации и в ИБ-компании.

В пилотном проекте, рассчитанном на девять месяцев, принимают участие Минтранс, ФСБ, ФСТЭК России, а также НАМИ, «Глонасс» и ИБ-вендоры.

Специализированная платформа обеспечения кибербезопасности будет создана на основе отраслевого центра компетенций НПП «Гамма» по ИБ в промышленности.

Список объектов для централизованного контроля и защиты в рамках эксперимента ограничен беспилотными грузовиками, электробусами, авто госслужащих и перевозкой опасных грузов.

В задачи специализированного SOC войдут сбор телематических данных о функционировании программного и аппаратного обеспечения, поиск уязвимостей в бортовых системах авто, проверка возможности несанкционированного вмешательства в работу транспортных средств, выявление источников угроз и разработка методов защиты.

По итогам пилота будет составлен список нормативных документов, требующих правок с учетом ИБ. Минтранс также собирается составить дорожную карту по киберзащите пассажирского и грузового транспорта.

Как выяснили журналисты, в настоящее время осуществляется подключение объектов мониторинга к платформе телематики. Масштабировать защиту от атак на все типы транспортных средств не планируется; физлицам – покупателям новых авто услуги оперативного кибербеза (VSOC) будут предоставляться по рыночным ценам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru