Аналитики: половина атак на промышленные предприятия Новгородской области совершается в нерабочее время

Почти половина (45%) всех атак на промышленность пришлась на выходные и праздничные дни или часы, которые традиционно являются нерабочими — с 19:00 до 09:00. При этом доля критических инцидентов в ночное время заметно возрастала: с 12% в рабочие часы компаний до 25% — в ночные.

Стало известно, что с начала 2024 года центр мониторинга и реагирования на кибератаки МТС RED SOC отразил более 22 000 атак на российские промышленные компании. Из них около 15% имели статус критически значимых, то есть, по оценке предприятий, могли привести к прерыванию ключевых бизнес-процессов или повлечь серьезный финансовый ущерб. Ежедневно промышленность сталкивалась в среднем примерно со 160 инцидентами кибербезопасности, в том числе 24 критическими.

Основным вектором угроз стал обход средств защиты — с попытками таких атак промышленность сталкивалась в 34% случаев. На втором месте оказались потенциально вредоносные действия сотрудников. В 11% это были нелегитимные действия администраторов, в 6% — нарушения политик информационной безопасности со стороны пользователей. Кроме того, центр мониторинга и реагирования на кибератаки предотвратил около 1150 случаев инсайдерских действий сотрудников, грозивших утечкой конфиденциальной корпоративной информации.

Попытки заражения промышленных компаний вредоносным ПО (ВПО) составили 4% от общего объема атак на отрасль, однако совокупно на промышленность пришлось около 20% от общего объема инцидентов данного типа. Ранее аналитики сообщали о том, что промышленность чаще обычного атакуют троянами (61%). При этом трояны и черви, используемые для атак на промышленность, чаще, чем в других отраслях, имеют функциональность кражи учетных данных и шпионажа (38%) или шифрования данных (19%). В то же время эксперты отмечают, что защиту от всех актуальных киберугроз невозможно доверить одному вендору.

— Вопрос информационной безопасности является основным для новгородского бизнеса. Мишенью для атак чаще становятся промышленные предприятия, которых немало в Новгородской области. При этом большинство злоумышленников нацелены на незаметное присутствие в инфраструктуре на протяжении длительного времени. Учитывая это, мы предлагаем бизнесу решения, которые будут вести круглосуточный мониторинг безопасности предприятия, — отмечает директор МТС в Новгородской области Николай Бетелев.