Количество кибератак растёт, уничтожая важные данные бизнес-компаний

Раз в полгода каждый рабочий персональный компьютер подвергается примерно 9 хакерским атакам. Эти данные получены анонимно от корпоративных пользователей «Лаборатории Касперского» за первую половину 2016 года и опубликованы на официальном сайте разработчика продуктов для защиты информации. За аналогичный период 2015 года количество угроз было вдвое меньше.

В 2015 году «Лаборатория Касперского» запросила компанию B2B International провести исследование о характере и количествах кибернетических угроз. На вопросы отвечали специалисты по IT и информационной безопасности. Данные собраны из 26 стран мира, в том числе из России.

Статистика показывает, что 52% отечественных компаний потеряли доступ к принципиально важной для успешного ведения бизнеса информации в результате кибератак. Причём, Уральский федеральный округ отличился наибольшим числом подобных инцидентов – 73% компаний не смогли воспользоваться важными сведениям, в Северо-Кавказском федеральном округе – 65%, а в Южном – 63%. Меньше всего от потери данных пострадали фирмы Северо-Западного федерального округа – 20% от общего числа опрошенных.

Специалисты выяснили, что больший вред бизнесу наносят не обычные кибератаки, а целевые. Отличие их от классических в том, что подобные внедрения разрабатываются специально для вторжения в систему каждой конкретной компании. Эти действия тщательно продумываются злоумышленниками и совершаются после серьёзной подготовки. Как правило, в таких атаках не используется вредоносное программное обеспечение, чтобы быть незамеченным для обыкновенных средств защиты информации. Однако фирма при этом теряет наиболее важные – конфиденциальные данные предприятия.

В том же опросе 23% российских респондентов уверяли, что на их систему защиты информации совершалась целевая атака. Наибольшее число подобных атак отметили специалисты в Сибирском федеральном округе – 31%. Меньше всех от целевых атак пострадали компании в Северо-Кавказском федеральном округе – об этом сообщили лишь 10% опрошенных.

Особенно беспокоит экспертов проведение целевых атак на предприятия, занятых в сфере энергетики, транспорта, промышленности, строительстве, телекоммуникациях, оборонном комплексе. В этих важных для страны отраслях целевым атакам в 2015 году были подвержены 22% компаний. Результатом подобных атак могут стать не только потери предприятия, но и остановка безотказного функционирования инфраструктуры большого территориального пространства – на уровне регионов или даже всей страны.

Главный антивирусный эксперт «Лаборатории Касперского», Александр Гостев поясняет, что любое внедрение злоумышленников в систему информации предприятия не проходит бесследно. В результате киберинцидентов может пострадать репутация предприятия, могут произойти сбои процессов бизнеса, приостановка производственных процессов, потеря важных сведений. А целевые атаки, позволяющие вести шпионаж, могут лишить предприятие интеллектуальной собственности, новейших разработок и многих других важных для бизнеса сведений. «Кроме того, нам известны случаи, когда таргетированные атаки на индустриальные объекты приводили к физическому повреждению оборудования или нарушали нормальную жизнедеятельность региона, например, вызывали сбои в энергоснабжении города», – рассказывает Александр Гостев.

Профессионалы отрасли информационной безопасности рекомендуют любому предприятию использовать комплекс защитных мер, чтобы обезопасить об кибератак все составляющие IT-инфраструктуры – рабочие места, серверы, дата-центры. А распознать серьёзные целевые атаки поможет специальное решение, например, разработанная «Лабораторией Касперского» платформу Kaspersky Anti Targeted Attack Platform. Она позволяет выявлять целевые атаки на инфраструктуру предприятия на начальных этапах. Это даст специалистам возможность оперативно предпринять необходимые меры для оказания сопротивления злоумышленникам.