42% российских компаний обращаются к поставщикам ИТ и ИБ-услуг (MSP/MSSP)

42% российских компаний обращаются к поставщикам ИТ и ИБ-услуг (MSP/MSSP)

42% российских компаний обращаются к поставщикам ИТ и ИБ-услуг (MSP/MSSP)

Как выяснили аналитики «Лаборатории Касперского», более трети (42%) российских компаний прибегают к услугам поставщиков управляемых услуг в сфере ИТ и ИБ (MSP/MSSP). Основная причина банальна — нехватка собственных специалистов по информационной безопасности.

Есть, правда, две другие причины, о которых также сообщили 42% респондентов:

  1. MSP/MSSP демонстрирует более высокую эффективность.
  2. Организациям необходимо следовать требованиям регуляторов.

36% опрошенных «Лабораторией Касперского» пожаловались на недостаток опыта в сфере кибербезопасности внутри своих компаний. 32% респондентов отметили финансовую выгоду, связанную с оптимизацией затрат на поддержку сотрудников, масштабирование ИТ-инфраструктуры и покупку лицензий.

По числу поставщиков подобных услуг тоже оказалось интересно: 45% российских компаний взаимодействуют более чем с четырьмя поставщиками услуг кибербезопасности в год, а 38% компаний ― с двумя или тремя.

Участники опроса назвали и киберугрозы, которые, по их мнению, требуют больше всего помощи внешних ИБ-экспертов:

  • ненадлежащее использование ИТ-ресурсов сотрудниками (58%);
  • DDoS-атаки (46%);
  • киберинциденты с поставщиками услуг (21%).

Кроме того, 19% респондентов сообщили об уязвимостях в софте и 0-day эксплойтах, а также активности операторов криптомайнеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Встроенные защитные механизмы macOS становятся каналом для атак и утечек

macOS давно считается одной из самых надёжных систем, и Apple действительно встроила в неё целый набор защитных механизмов — от Keychain для паролей до Gatekeeper, SIP и XProtect. Но последние исследования показывают: всё чаще именно эти инструменты становятся точкой входа для атак.

Например, Keychain шифрует данные по всем правилам, но при физическом или админ-доступе злоумышленники могут с помощью утилит вроде Chainbreaker расшифровать хранилище и унести все пароли. Встроенный системный инструмент /usr/bin/security тоже используется для кражи секретов.

TCC, который должен контролировать доступ к камере и диску, обходят через кликджекинг: пользователю подсовывают фальшивые окна, и он сам даёт вирусу все права. SIP можно отключить через Recovery Mode, а Gatekeeper и File Quarantine легко обходятся загрузкой файлов через curl или wget — в этом случае система просто не видит угрозу.

 

Эксперты предупреждают: полагаться только на встроенную защиту macOS опасно. Она эффективна, но киберпреступники стали изобретательнее. Поэтому бизнесу стоит дополнять её современными EDR-решениями, которые умеют отслеживать подозрительные процессы и команды, и вовремя сигнализировать о нарушениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru