Более 90% российских компаний открыты к работе с DRP-решениями

Более 90% российских компаний открыты к работе с DRP-решениями

Более 90% российских компаний открыты к работе с DRP-решениями

Согласно результатам опроса, проведенного ГК «Солар», с решениями для выявления интернет-угроз (Digital Risk Protection, DRP) уже работают 31% российских компаний. Еще 61% планируют внедрение в ближайшие два года.

В опросе, нацеленном на выявление уровня знания и использования DRP, приняли участие 153 организации из Москвы, Санкт-Петербурга и других городов с населением более 500 тыс. человек. Треть участников опроса (34%) представляли госсектор, остальные — средний и крупный бизнес, а также сегмент Enterprise (с годовой выручкой более 60 млрд рублей).

За последний год респонденты чаще всего сталкивались со следующими киберугрозами:

  • утечки конфиденциальной информации (33%);
  • атаки на незащищенные ресурсы, связанные с выводом новых информационных активов (26%);
  • фейковые новости (25%);
  • негативные публикации о бизнесе в открытых источниках (23%).

Каждый такой инцидент в среднем обходился пострадавшим в 2 млн рублей (без учета репутационных потерь).

Как оказалось, более половины опрошенных (55%) знают, что такое DRP-сервис, лишь в общих чертах. Остальные хорошо осведомлены и имеют опыт использования решений этого класса (11%) либо еще не успели опробовать их на практике. Примечательно, что представители среднего бизнеса несколько лучше знакомы с подобными услугами в сравнении с крупным бизнесом.

Те, кто уже внедрил DRP, в основном используют их для выявления утечек (53%), поиска публичных ресурсов, неправомерно использующих бренд (47%), мониторинга негатива в медиа (45%) и обнаружения новых или некорректно выведенных из эксплуатации информационных активов (43%).

«Наш сервис мониторинга внешних цифровых угроз Solar AURA выявил, что с начала года в открытый доступ попало 92 ТБ конфиденциальных данных 200 российских организаций, — отметил директор центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Игорь Сергиенко. — Злоумышленники постоянно совершенствуют инструменты для атак на бизнес и госструктуры, поэтому сегодня важно обращать внимание не только на защиту непосредственно периметра компании, но и на внешний киберландшафт, своевременно выявлять и блокировать интернет-угрозы».

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru