Внешний злоумышленник может проникнуть в локальную сеть 93% компаний

Внешний злоумышленник может проникнуть в локальную сеть 93% компаний

Внешний злоумышленник может проникнуть в локальную сеть 93% компаний

Как выяснили специалисты компании Positive Technologies, внешний киберпреступник может в 93% случаев пробраться сквозь сетевой периметр и получить доступ к локальной сети атакуемой организации. Более того, в среднем злоумышленник тратит два дня на проникновение во внутреннюю сеть.

Такую статистику удалось получить благодаря тестированию на проникновение, которое специалисты провели среди организаций разных сфер: финансовой (29%), ТЭК (18%), госсектора (16%), промышленности (16%) и ИТ (13%).

В ходе исследования эксперты Positive Technologies смогли пройти сетевой периметр 93% «подопытных» проектов. Как отметила Екатерина Килюшева, возглавляющая исследовательскую группу, в 20% проектов компания провела верификацию недопустимых ИБ-событий.

«В общей сложности нам удалось подтвердить реализацию 71% обозначенных событий. На такую атаку, к слову, злоумышленнику потребуется не больше месяца. Некоторые системы могут сдаться и за считаные дни», — подчёркивает Килюшева.

Что касается уровня защищённости кредитных организаций, они остались одними из самых стойких, однако исследователям всё равно удалось выполнить действия, нарушающие бизнес-процессы банка и влияющие на оказываемые услуги.

Самым главным методом проникновения в корпоративную сеть стал подбор учётных данных, который дал результат в 71% проектов.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Российские банки обяжут привязывать клиентские счета к ИНН

Банк России собирается ввести обязательное требование для кредитно-финансовых организаций — привязку ИНН клиентов к их счетам. Новый реквизит понадобится для платформы «Антидроп», запуск которой запланирован на середину 2027 года.

О новой мере, нацеленной на противодействие дропперству, рассказала в ходе интервью РБК зампред Центробанка Ольга Полякова.

По ее словам, российские банки умеют работать с ИНН, даже обзавелись инструментами для получения этого идентификатора в ФНС. Результаты опросов финансистов показали их готовность соответствовать новой норме.

«Если раньше для банков не было обязательного требования устанавливать ИНН клиента как обязательный реквизит счета, то мы такое требование введем, и при открытии нового счета, и по тем счетам, что были открыты ранее», — уточнила представитель ЦБ.

С 1 сентября 2025 года у россиян стали запрашивать ИНН при предоставлении кредитов и займов — в соответствии с ФЗ-9 от 13 февраля. Подобная мера была введена в рамках борьбы мошенничеством в этой сфере.

Концепция платформы «Антидроп», по словам Поляковой, уже утверждена, проект архитектуры сервиса готов. В настоящее время Центробанк разрабатывает ТЗ, чтобы в будущем году перейти к разработке системы.

Подключение банков к «Антидропу» будет обязательным, однако решения о степени риска для внесенных в базу клиентов они смогут принимать самостоятельно. По такому же принципу сейчас работает платформа «Знай своего клиента» (KYC), созданная для противодействия отмыванию денег.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru