Хакеры атакуют предприятия Камчатки в нерабочее время
Цифровая экосистема МТС провела исследование киберугроз в промышленности. По данным аналитиков МТС RED, с начала года предприятия Камчатки и других регионов страны атаковали 22 тысячи раз, сообщили РАИ «КАМЧАТКА-ИНФОРМ» в компании.
Из них около 15% имели статус критически значимых, то есть, по оценке предприятий, могли привести к прерыванию ключевых бизнес-процессов или повлечь серьёзный финансовый ущерб. Ежедневно промышленность сталкивалась в среднем примерно со 160 инцидентами кибербезопасности, в том числе 24 критическими.
Аналитики отмечают, что почти половина (45%) всех атак на промышленность пришлась на выходные и праздничные дни или часы, которые традиционно являются нерабочими – с 19:00 до 09:00. При этом доля критических инцидентов в ночное время заметно возрастала: с 12% в рабочие часы компаний до 25% – в ночные.
«Часто целью кибератак являются промышленные предприятия. В большинстве случаев хакеры стремятся к незаметному проникновению и длительному скрытному присутствию в инфраструктуре промышленных компаний, а не к быстрому и явному результату. Исходя из этого, мы предоставляем сервисы и решения, которые позволяют круглосуточно анализировать и нейтрализовать сценарии и методы атак», – прокомментировал директор МТС в Камчатском крае Денис Бойко.
Основным вектором угроз стал обход средств защиты – с попытками таких атак промышленность сталкивалась в 34% случаев. На втором месте оказались потенциально вредоносные действия сотрудников. В 11% это были нелегитимные действия администраторов, в 6% – нарушения политик информационной безопасности со стороны пользователей. Кроме того, предотвращено около 1150 случаев инсайдерских действий сотрудников, грозивших утечкой конфиденциальной корпоративной информации.
Попытки заражения промышленных компаний вредоносным ПО (ВПО) составили 4% от общего объёма атак, однако совокупно на промышленность пришлось около 20% от общего объёма инцидентов данного типа. Ранее аналитики МТС RED SOC сообщали о том, что промышленность чаще обычного атакуют троянами (61%). При этом трояны и черви, используемые для атак на промышленность, чаще, чем в других отраслях, имеют функциональность кражи учётных данных и шпионажа (38%) или шифрования данных (19%).