Впервые с 2018 года уменьшилось число уникальных кибератак

Впервые с 2018 года уменьшилось число уникальных кибератак

Впервые с 2018 года уменьшилось число уникальных кибератак

Команда экспертов Positive Technologies изучила киберугрозы, встречавшиеся в третьем квартале 2021 года и отметила уменьшение числа уникальных атак злоумышленников. При этом доля кибератак на частных лиц возросла.

Согласно опубликованным данным, общее число атак за третий квартал этого года уменьшилось на 4,8% в сравнении с аналогичным периодом 2020 года. По словам Positive Technologies, это первая отрицательная динамика с конца 2018 года.

Судя по всему, к таким результатам привёл уход ряда киберпреступных группировок, а также общее сокращение числа атак шифровальщиков. Причём все эти факторы сказались и на снижении доли атак (с 87% до 75%), в которых преступники пытались скомпрометировать корпоративные компьютеры, серверы и сетевое оборудование.

Также в Positive Technologies отметили, что пик в 2021 году пришёлся на апрель — 120 кибератак, а вот уже в сентябре исследователи зарегистрировали всего 45 подобных инцидентов. Ребрендинг операторов программ-вымогателей стал ещё одной тенденцией этого года.

Интересно, что доля атак, в которых злоумышленники использовали вредоносы для удалённого доступа, выросла на 19% (с 17 до 36%). Также незначительно увеличилась доля операций APT-группировок — до 5%.

Атаки с использованием социальной инженерии тоже демонстрируют положительную динамику в сравнении с прошлым годом — с 67% до 83%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

K2 Cloud представил решение для быстрого восстановления ИТ-систем

K2 Cloud (входит в К2Тех) объявил о запуске нового комплексного решения, которое должно помочь компаниям быстрее справляться со сбоями и кибератаками. По данным разработчиков, оно позволяет восстановить работу ИТ-систем примерно за один день.

Главный акцент сделан на последствиях инцидентов: простоях сервисов, потере данных и расходах на устранение проблем.

Новый подход предполагает создание изолированного резервного контура, использование неизменяемых копий на базе S3 с технологией object lock, а также хранение бэкапов в разных дата-центрах или на отчуждаемых носителях. Это позволяет снизить риски случайного или преднамеренного удаления данных.

Кроме технической части, в решение входит аудит инфраструктуры, её усиление (харденинг), поиск уязвимостей и настройка защитных механизмов. В случае сбоя специалисты компании подключаются для изоляции заражённых сегментов и восстановления сервисов.

Эксперты отмечают, что в 2025 году заметно вырос интерес к защите резервных копий и повышению устойчивости ИТ-систем. Рост числа атак и задачи импортозамещения заставляют компании выстраивать более комплексный подход к безопасности.

Отрасли с высокой зависимостью от ИТ — финансы, торговля, транспорт, логистика, промышленность — особенно уязвимы: даже короткий простой здесь может обернуться крупными убытками и штрафами. В ретейле, который традиционно входит в число наиболее атакуемых секторов, спрос на такие услуги вырос кратно после недавних инцидентов.

По словам экспертов, сбои и атаки уже нельзя считать маловероятным событием. Основные потери бизнес несёт не столько от самих атак, сколько от отсутствия заранее подготовленных планов и инфраструктуры для восстановления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru