Защита компаний от несанкционированного доступа: доля особо важных инцидентов увеличилась в восемь раз

В России наблюдается резкий рост числа особо важных киберинцидентов, связанных с несанкционированным доступом к информационным системам и сервисам. В первом квартале 2024 года количество таких инцидентов увеличилось в восемь раз по сравнению с четвертым кварталом прошлого года.

По данным Центра противодействия кибератакам Solar JSOC, в январе-марте 2024 года эксперты зафиксировали 294 тысячи киберинцидентов.

Это почти на треть меньше, чем в предыдущем квартале, но доля инцидентов высокой степени тяжести достигла рекордных 9%.

Большинство этих инцидентов были связаны с использованием вредоносных программ (41%) или веб-атак (8%). Также наблюдалось снижение использования нелегитимного программного обеспечения, которое традиционно является основным инструментом в арсенале злоумышленников.

Эксперты отмечают цикличность кибератак, когда массовые атаки сменяют точечные удары и наоборот. В связи с этим они рекомендуют использовать комплексный подход к защите, включая системы обнаружения и предотвращения утечки данных, контроля доступа и анализаторы сетевого трафика.

]]>