Итоги пентестов 2023

ИБ-компания Positive Technologies подвела итоги пентестов, которые проводились в 2023 году для оценки защищенности информационных систем ИТ-компаний, а также организаций из финансовой сферы, промышленного, космического, фармацевтического, энергетического и других секторов. Всего было проведено 28 проектов по тестированию на проникновение, 39% протестированных организаций входят в рейтинг крупнейших компаний России по объему реализации продукции — RAEX-600.

Результаты тестов показали, что в 96% проектов организации оказались не защищены от проникновения хакеров в их внутреннюю сеть. Самое быстрое проникновение в локальные сети компаний было осуществлено в первый день начала работ. В среднем специалистам требовалось для этого 10 дней. Все организации, в которых удалось провести внутреннее тестирование на проникновение, оказались не защищены от установления внутренним злоумышленником полного контроля над ИТ-инфраструктурой. В 63% компаний злоумышленник с низкой квалификацией смогли бы проникнуть в локальные сети извне.

В 96% организаций пентестеры смогли получить учетные данные сотрудников. В 64% проектов был риск получения злоумышленниками доступа к конфиденциальной информации. Кроме того, в каждом проекте удалось подтвердить возможность реализации как минимум одного недопустимого события, для которого не требовалось получения полного контроля над ИТ-инфраструктурой.

В 70% проектах, по которым проводилось внешнее тестирование, были обнаружены критически опасные уязвимости из-за устаревшего ПО, а в 19% нашлись уязвимости, связанные с небезопасным кодом веб-приложений.

Изучить исследование →

#информационная_безопасность

🗣 Больше аналитики в разделе «Исследования», а поделиться своей можно, написав на [email protected] →

Кибератаки на российские компании во II квартале и первом полугодии 2024 года

ГК «Солар» представила отчет по инцидентам ИБ во II квартале и в первом полугодии 2024 года. В исследовании показаны приоритизация инцидентов по степени критичности, а также процентное соотношение различных типов кибератак, которые наблюдались в отчетный период у 300 компаний из госсектора, финансовой сферы, нефтегазовой и энергетической отраслей и других секторов.

Среди ключевых выводов:

• во II квартале 2024 года число событий ИБ по сравнению с предыдущим кварталом выросло на 17%, до 381 тыс. Также за этот период было зафиксировано 6,9 тыс. подтвержденных инцидентов, что больше на 19%, чем в I квартале, и на 20% — по сравнению с IV кварталом 2023 года;

• заражение вредоносным ПО по-прежнему лидирует среди инцидентов с разным уровнем критичности, оно достигло 40%. Хакеры используют этот инструмент как для массовых атак, так и для целевых проникновений;

• доля несанкционированного доступа к информационным системам и сервисам снизилась с 14% до 3%. Аналитики связывают это с поиском новых доступов в инфраструктуры компаний;

• доля критических инцидентов в прошлом квартале достигла рекордного показателя на фоне президентских выборов в марте 2024 года. Однако во II квартале динамика вернулась к более стандартным значениям — 4%;

• незначительно выросла доля веб-атак как за квартал, так и за полугодие. При этом заметно снизилась (с 7% до 1%) доля критических инцидентов, связанных с этим типом атаки.

К другим выводам →

#информационная_безопасность

🗣 Больше аналитики в разделе «Исследования», а поделиться своей можно, написав на [email protected] →