Источник: ComNews
ООО «Солар» (входит в ПАО «Ростелеком») представило аналитику по инцидентам, выявленным командой центра противодействия кибератакам Solar JSOC во II квартале и I полугодии 2024 г. В фокусе внимания экспертов оказались около 300 организаций из разных отраслей экономики: госсектор, финансы, нефтегазовая отрасль, энергетика, телекоммуникации, крупный ритейл. Все компании с количеством сотрудников от 1 тыс. человек оказывают услуги в разных регионах страны.
Во II квартале 2024 г. эксперты выявили 381 тыс. инцидентов разной степени тяжести, что на 17% больше, чем за тот же период в 2023 г. — 325 тыс. В I полугодии 2024 г. таких инцидентов было 676 тыс. против 614 тыс. в I полугодии 2023 г.
В основном хакеры нацелены на причинение наибольшего вреда инфраструктурам российских организаций. Доля критичных инцидентов в I квартале 2024 г. составила всего 9% от общего количества атак. Аналитики связывают такой показатель с президентскими выборами в марте 2024 г. Во II квартале 2024 г. показатель доли критичных инцидентов упал до 4%.
После аномального всплеска в I квартале 2024 г. доля несанкционированного доступа к информационным системам и сервисам приблизилась к более стандартным значениям во II квартале 2024 г., упав с 14% до 3%. Аналитики «Солар» также связывают это с большой концентрацией атак вокруг президентских выборов в марте. Нынешнее затишье, по их мнению, может быть связано в том числе с поиском злоумышленниками новых доступов в инфраструктуры компаний.
«Ситуация с всплеском и быстрым падением несанкционированного доступа к информационным системам и сервисам действительно может быть связана с выборами. Во время выборной кампании не только в России, но и во всех странах, где есть высокая доля цифровизации, в момент важных событий (референдума, выборов) появляется активность в области атак информационной системы», — подтвердил технический директор ИТ-агентства Data2Good, эксперт рынка НТИ «Сейфнет» (SafeNet) Григорий Соколов.
Заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе Томского государственного университета систем управления и радиоэлектроники (ТУСУР) Руслан Пермяков уверен, что количество инцидентов будет расти: «Думаю III и IV кварталы покажут рост критических инцидентов. Подозреваю рост атак на государственные информационные системы и СМИ в октябре — ноябре 2024 г. К декабрю можно ожидать удлинения атак на критическую информационную инфраструктуру страны. При этом есть обоснованный оптимизм — крупных успехов у хакеров я не ожидаю».
Свежие комментарии