MForum.ru
23.05.2024,
Дочка МТС, специализирующаяся в области кибербезопасности, компания МТС RED, делится результатами исследования киберугроз в промышленности. По данным аналитиков, с начала 2024 года отрасль столкнулась более, чем с 20 тысячами атак. Почти каждая вторая из них совершалась в нерабочее для компании время. Компания представила эти данные в рамках встречи ЦИПР-2024.
Только с начала 2024 года центр мониторинга и реагирования на кибератаки МТС RED SOC отразил более 22 тысяч атак на российские промышленные компании. Из них около 15% имели статус критически значимых, то есть, по оценке предприятий, могли привести к прерыванию ключевых бизнес-процессов или повлечь серьезный финансовый ущерб. Ежедневно промышленность сталкивалась в среднем примерно со 160 инцидентами кибербезопасности, в том числе 24 критическими.
В МТС RED подсчитали, что примерно 45% всех атак на промышленность пришлась на выходные и праздничные дни или нерабочие часы, с 19:00 до 09:00. В ночное время доля критических инцидентов заметно росла с 12% в рабочие часы до 25% - в ночные.
«Промышленность – одна из наиболее интересных целей для хакеров, особенно политически мотивированных. Мы видим и по характеру, и по времени реализации атак, что в большинстве случаев злоумышленники нацелены на незаметное проникновение и длительное скрытное присутствие в инфраструктуре промышленных предприятий, а не на быстрый и заметный результат. Поэтому мониторинг киберугроз в промышленности должен носить круглосуточный характер, а их анализ – проводиться специалистами с большим профильным опытом», – прокомментировал результаты исследования Ильназ Гатауллин, технический руководитель направления МТС RED SOC компании МТС RED.
Чаще всего сталкивается промышленность с попытками обойти средства защиты - в 34% случаев, на втором месте оказались потенциально вредоносные действия сотрудников. В 11% случаев это были нелегитимные действия администраторов, в 6% нарушения политик информационной безопасности сотрудниками - пользователями. Решения МТС RED SOC предотвратили около 1150 случаев действий сотрудников, грозивших утечками конфиденциальной информации.
Попытки заражения промышленных компаний вредоносным ПО составили 4% от всех атак на отрасль. При этом трояны и черви, используемые для атак на промышленность, чаще, чем в других отраслях, имеют функциональность кражи учетных данных и шпионажа (38%) или шифрования данных (19%).
В рамках дискуссии, как обычно, начался спор о превосходстве мультивендорного или моновендорного подходов. Вряд ли можно с уверенностью утверждать, что один из этих подходов является лучшим в любой ситуации, каждый из подходов обладает плюсами и не лишен минусов, что и определяет, что на рынке встречается каждый из этих подходов.
--
За новостями телекома и IT удобно следить в телеграм-канале abloud62. Региональные новости и анонсы пресс-релизов вы найдете в канале abloudRealTime, также подключайтесь к каналу Бойко про телеком ВКонтакте
теги: МТС RED инфобез кибербез кибербезопасность
--
Публикации по теме:
22.04. [Новости компаний] ИТ. Стартапы: МТС проинвестирует до $5 млн в стартапы, разрабатывающие продукты на технологии блокчейн / MForum.ru
28.02. [Новости компаний] Кибербезопасность: beeline cloud договорилась о партнерстве с Positive Technologies / MForum.ru
28.09. [Новости компаний] Кибербезопасность: Центр мониторинга и реагирования на кибератаки МТС RED SOC защитит от кибератак Segezha Group / MForum.ru
21.08. [Новости компаний] Информационная безопасность: Future Crew запустила услугу Digital Forensics / MForum.ru
10.07. [Новости компаний] Кибербезопасность: МТС отмечает рост интереса к кибербезопасности на рынке стартапов / MForum.ru
30.05. [Новинки] Анонсы: Vivo S30 и S30 Pro mini представлены официально / MForum.ru
30.05. [Новинки] Анонсы: Realme Neo7 Turbo получил огромную батарею и быструю зарядку 100 Вт / MForum.ru
29.05. [ПО] Анонсы: OnePlus анонсирует новые функции AI, которые дебютируют вместе с OnePlus 13s / MForum.ru
29.05. [Новинки] Анонсы: Представлен Huawei nova Y73 со знакомым внешним видом и характеристиками / MForum.ru
28.05. [Новинки] Анонсы: Motorola анонсировала Edge 2025 с новым AI Key / MForum.ru
27.05. [Новинки] Слухи: Moto G96 замечен на рендерах / MForurm.ru
27.05. [Новинки] Слухи: Samsung Galaxy A57 будет базироваться на SoC Exynos 1680 / MForum.ru
27.05. [Новинки] Анонсы: iQOO Neo 10 появился в Индии / MForum.ru
26.05. [Новинки] Слухи: Vivo T4 Ultra может быть представлен уже в июне / MForum.ru
26.05. [Новинки] Анонсы: Honor 400 и Honor 400 Pro с 200 Мп камерой представлены официально / MForum.ru
23.05. [Новинки] Анонсы: Новая версия Xiaomi Watch S4 использует специальный чипсет Xring T1 / MForum.ru
23.05. [Новинки] Анонсы: Представлен Xiaomi Pad 7 Ultra с 14-дюймовым OLED-дисплеем и чипсетом Xring O1 / MForum.ru
23.05. [Новинки] Анонсы: Samsung Galaxy A25 и Galaxy Tab S6 Lite (2024) обновят до Android 15 с One UI 7 / MForum.ru
22.05. [Новинки] Анонсы: Представлен игровой планшет Infinix Xpad GT с 13-дюймовым дисплеем 144 Гц и Snapdragon 888 / MForum.ru
22.05. [Новинки] Анонсы: Представлен Infinix GT 30 Pro с Dimensity 8350 Ultimate, экраном 144 Гц и триггерами GT / MForum.ru
21.05. [Новинки] Слухи: Infinix GT 30 Pro замечен на «живых» фото / MForum.ru
21.05. [Новинки] Слухи: Использование Snapdragon 8 Elite 2 в Xiaomi 16 подтверждено официально / MForum.ru
20.05. [Новинки] Анонсы: Huawei представила Nova 14 Ultra со спутниковой связью и HarmonyOS 5 / MForum.ru
20.05. [Новинки] Анонсы: Huawei Nova 14 и Nova 14 Pro представлены официально / MForum.ru
19.05. [Новинки] Слухи: 22 мая Xiaomi представит собственный мобильный чипсет Xring 01 / MForum.ru