Кибервойна против России: 17 000 атак за три месяца

Со второй половины 2023 года среднемесячная частота атак на российские компании возросла на 28% и составила более 4000 инцидентов. С июля по октябрь было зафиксировано свыше 17 000 кибератак – почти столько же выявлено за все первое полугодие 2023 года. Об этом сообщает компания МТС RED, входящая в ПАО «МТС, в своем исследовании кибератак во втором полугодии 2023 года.

По данным компании, также увеличилось количество высококритичных атак, способных привести к длительной остановке бизнес-процессов или финансовому ущербу объемом более миллиона рублей. Их доля от общего объема инцидентов информационной безопасности в компаниях составила 26%, что на 4 п.п. больше, чем за первые шесть месяцев текущего года.

Особое внимание аналитики уделили кибератакам на медицинские организации, которые впервые столкнулись с таким объемом кибератак. Во втором полугодии на них было совершено более 2,5 тысяч кибератак, в 13% случаев компании сталкивались с серьезными, высококритичными инцидентами. В подавляющем большинстве случаев они были связаны с попытками заражения инфраструктуры медицинских организаций вредоносным ПО – шифровальщиками, троянами с функцией кражи информации и прочим.

Компания МТС RED отмечает, что причиной роста кибератак на медицинские организации является то, что они обрабатывают большие объемы персональных данных граждан, но защищены хуже, чем организации других сфер деятельности. В компании прогнозируют, что в ближайшее время именно медицинские учреждения могут стать источником новых утечек персональных данных.

Кроме медицинских организаций, хакеры также часто атакуют ИТ-компании (37%), промышленные предприятия (18%) и организации сферы здравоохранения (15%). Однако ретейл, наравне со сферами телекоммуникаций и промышленности, остается одной из наиболее приоритетных целей для высокопрофессиональных хакерских группировок. За исследуемый период в 31% случаев атаки на ретейл и организации электронной коммерции носили критический характер с точки зрения возможного ущерба для бизнеса.

В списке отраслей, чаще других подвергающихся сложным атакам, также остаются промышленность и телекоммуникации. Во втором полугодии 2023 года доля таких атак на промышленность составила 35%, что выше показателя первого полугодия на 11 п.п. В телекоммуникационной отрасли этот показатель достиг 90% при росте на 9 п.п.