Все еще впереди

Руководитель направления аналитики внешних угроз Solar JSOC Александр Ненахов 16 марта на вебинаре "Кто и как угрожает российским финансовым компаниям в киберпространстве?" представил результаты исследования "Экономика кибератак.

Анализ ущерба в банковском секторе", посвященного подведению итогов второго полугодия 2021 г. Источником данных для исследования стали данные, полученные как Solar JSOC, так и инфраструктурой сенсоров и разнообразных ловушек, развернутой "Ростелеком-Солар" по всему миру.Как показало исследование, злоумышленники атаковали банковские учреждения через подрядчиков, а также используя украденные учетные записи и такой проверенный инструмент, как фишинг.

Злоумышленники пользовались тем, что подрядчики и партнеры финансовых организаций защищены намного хуже, чем банки, где действуют строгие требования регуляторов, которые имеют тенденцию к ужесточению.

Плюс ко всему, проблема дефицита кадров в небанковском секторе стоит намного острее. Как показывает опыт пентестов, проведенных "Ростелеком-Солар", в инфраструктуру половины компаний может проникнуть злоумышленник даже низкой квалификации.