13 ℃
Kaspersky представила отчёт «Ландшафт угроз для России и СНГ» за первый квартал 2024 года и 2023 год. В первом квартале 2024 года доля белорусских пользователей, столкнувшихся с кибератаками, составила почти 60%. По этому показателю Беларуси заняла второе место среди других стран СНГ. На первом месте — Таджикистан, на третьем — Туркменистан.
Основные выводы отчёта. В последние полтора года угроза хактивизма продолжила набирать обороты. Атакующие обращают внимание на организации со слабой защитой, без привязки к конкретной индустрии, используя любые доступные инструменты в открытой сети. При этом не снижают активности и группы, которые атакуют с целью шпионажа и финансовой выгоды, например шифровальщики. Злоумышленники также предпочитают не менять свои сценарии и атакуют наименее подготовленные с точки зрения кибербезопасности организации, например эксплуатируют уже хорошо известные и распространённые уязвимости в продуктах, которыми пользуются многие организации.
Угроза программ-вымогателей. Злоумышленники используют уязвимости в том числе для атак с использованием программ-шифровальщиков. В 2024 году они остаются одной из главных угроз для организаций по всему миру: число таких атак находится на стабильно высоком уровне, растёт совокупный размер выкупа, при этом компании сталкиваются со сложностью дешифровки. В тройку самых распространённых типов программ-вымогателей в первом квартале 2024 года вошли троянцы Dcryptor, Lockbit и Conti. В аналогичном периоде в прошлом году тройка выглядела следующим образом: Phobos, Lockbit и Conti.
«Нашей целью при подготовке отчёта было представить полноценное исследование актуального ландшафта киберугроз, а также ещё раз показать, что правильно выстроенные процессы информационной безопасности и анализ тактик, техник и процедур атакующих остаются надёжным средством противодействия киберугрозам. В частности, чтобы предотвратить использование уязвимостей для атак на организации, важно выстроить процесс их устранения, или Patch Management. Также необходимо использовать комплексные защитные решения, позволяющие оперативно выявить угрозы и их устранять. Помимо технических средств, стоит уделять внимание повышению цифровой грамотности сотрудников, ведь во многих случаях атаки становятся возможны из-за человеческого фактора», — комментирует Никита Назаров, руководитель отдела расширенного исследования угроз в Kaspersky.
«Из отчета коллег также следует, что существенную угрозу представляют атаки с применением техник социальной инженерии: их общее количество, как и число пострадавших в большинстве исследуемых стран, растет от года к году. При этом основные мировые тенденции в кибербезопасности свидетельствуют, что использование социальной инженерии как одного из основных методов компрометации вряд ли уменьшится в ближайшее время. Организациям всегда нужно быть готовым к тому, что рано или поздно данный вектор атаки будет использован против них, и принимать соответствующие меры защиты», — отмечает Дмитрий Кудревич, представитель Kaspersky в Беларуси.
В отчете команда Kaspersky Cyber Threat Intelligence описала актуальные угрозы, составила перечень тактик, техник и процедур атак, а также средства снижения киберрисков. Скачать документ можно по ссылке.
