В «РТК-Солар» заявили об ускорении процессов взлома российских организаций хакерами
Изображение: Mika Baumeister (unsplash)
Недавно были опубликованы результаты исследования компании «РТК-Солар», которое показало, что скорость проведения киберпреступных атак на инфраструктуру отечественных компаний значительно возросла за последний год. Согласно оценкам экспертов по информационной безопасности, на данный момент хакерам для взлома требуется в среднем не более 4-7 суток, в то время как раньше на аналогичные операции киберпреступники тратили недели и месяцы, сообщает «Коммерсантъ».
Подобный факт можно объяснить распространением в теневом сегменте интернета простых и доступных вредоносных программ, которые позволяют проводить кибератаки с минимальными затратами времени и ресурсов. Кроме того, эксперты предупреждают, что в ближайшие годы техники проведения кибератак будут только упрощаться, а их масштабы возрастут.
Аналитики компании «РТК-Солар» провели исследование, посвященное изменениям ландшафта киберугроз в течение последнего календарного года. Они разобрали около 40 киберинцидентов, которые были связаны с проникновением в инфраструктуру крупных отечественных компаний, представляющих государственный сектор, промышленность, энергетическую отрасль, финансовый сектор, средства массовой информации и ритейл.
Результаты исследования «РТК-Солар» подтвердил ведущий эксперт «Лаборатории Касперского» Сергей Голованов. Он подчеркнул, что время, которое требуется хакерам на проведение киберпреступных атак, сократилось примерно на 20%, если сравнивать с показателями 2021 года. Эта тенденция, в большинстве своём, связана с действиями хактивистов, которые не применяют сложные техники взлома.
В российской компании Positive Technologies также заявили об уменьшение у хакеров затрат по времени на успешно проведенную кибератаку с нескольких месяцев до нескольких суток. Эксперты подчеркнули, что теперь нескольких дней злоумышленникам вполне достаточно, чтобы получить высокие привилегии доступа в IT-инфраструктуре целевой компании.
Учитывая увеличение скорости проведения кибератак, эксперты по информационной безопасности рекомендуют российским компаниям принимать меры для защиты своих IT-инфраструктур. В частности, следует обеспечить надежную защиту от вредоносных программ, регулярно обновлять программное обеспечение и использовать современные методы шифрования данных.
Источник: cisoclub.ru