🔠🔠🔠🔠🔠🔠 Эксперты Positive Technologies подвели итоги и назвали основные тренды развития угроз ИБ в 2023 году

🥷 Шпионское ПО на пике популярности

Среди всего вредоносного ПО, которое используется в атаках на российские организации, доля программ-шпионов приближается к половине — 45%, при этом шифровальщики применялись лишь в 27% случаев.

«В 2023 году вымогательство в киберпространстве прошло путь от требования выкупа за расшифровку данных до шифрования и шантажа публикацией украденных данных (двойного вымогательства), — комментирует Ирина Зиновкина, руководитель исследовательской группы отдела аналитики ИБ. — Этот тренд стал заметным, потому что организации начали внедрять более комплексные меры защиты, а специалисты по безопасности — выпускать различные дешифраторы».

🌐 Веб-ресурсы компаний под угрозой

За первые три квартала 2023 года число атак на веб-ресурсы выросло на 44%. Наибольший удар пришелся на телеком: количество инцидентов увеличилось в 1,8 раза. Кроме того, мы зафиксировали рост количества атак на веб-ресурсы в финансовой и транспортной отраслях, в сфере науки и образования, а также в СМИ.

🧠 Эволюция методов социальной инженерии

Мошенники использовали более сложные техники и нейросети для обмана пользователей, чтобы вызвать больше доверия и обойти системы автоматического распознавания.

Модульные инструменты помогают преступникам создавать убедительные фишинговые сайты и переписки, а с помощью ИИ можно поддерживать осмысленные диалоги с жертвами, генерировать убедительные фишинговые письма и дипфейки, которые нередко становятся орудием пропаганды.

🗣 В следующем году эксперты Positive Technologies прогнозируют дальнейшую эволюцию методов социальной инженерии, а также распространение двойного вымогательства — когда злоумышленники требуют выкуп не только у скомпрометированной компании, но и у частных лиц, чьи данные были украдены.

@Positive_Technologies
#PositiveЭксперты

🌨 Новости пятницы: за окном бушует циклон «Ваня», а мы принесли вам новый выпуск подкаста под названием «КиберДуршлаг» (на YouTube или удобной вам платформе).

В этот раз — про интересное, продуктивное и порой непростое взаимодействие ИБ и IT. Ведущие и их гость — эксперт по кибербезопасности Павел Арланов — обсудили несколько животрепещущих вопросов:

• как безопасникам, продактам и разработчикам слаженно работать и решать задачи бизнеса;
• можно ли написать полностью безопасный код;
• как приоритизировать угрозы и какие метрики использовать для понимания эффективности процесса;
• что лучше: MSSP или on-prem-решения.

P. S. Ждем от вас вопросов по теме выпуска в комментариях на YouTube-канале до 21 декабря. Ведущие — Павел Попов и Михаил Козлов — выберут лучший и подарят автору крутой мерч от команды MaxPatrol VM 🎁

#КиберДуршлаг
@Positive_Technologies

🖥 По данным нашего исследования, в качестве исходного вектора проникновения во внутреннюю сеть компании злоумышленники чаще всего эксплуатируют уязвимости в используемых жертвой веб-приложениях, публично доступных в интернете.

Внутренние веб-сервисы тоже популярны у киберпреступников, так как обычно они гораздо хуже защищены и позволяют получить доступ к чувствительной информации.

🧬 Наши эксперты переработали и обновили пакет экспертизы для MaxPatrol SIEM, который позволяет компаниям предотвращать реализацию угроз, направленных на внутренние и внешние веб-сервисы.

На вебинаре, который мы проведем 19 декабря в 14:00 для аналитиков SOC и пользователей MaxPatrol SIEM, специалисты PT Expert Security Center — Данил Зарипов и Данил Лобачев — расскажут, как обновленный пакет экспертизы укрепит киберзащиту вашей компании.

Зарегистрироваться на вебинар можно на нашем сайте.

#MaxPatrolSIEM
@Positive_Tecnologies

⚙️ PT ICS + AstraRegul = 🤝

Наша платформа для защиты промышленности от киберугроз PT Industrial Cybersecurity Suite успешно прошла испытания на совместимость с программно-технологическим комплексом для построения АСУ ТП различных уровней сложности AstraRegul компании «РегЛаб».

PT ICS и AstraRegul теперь можно использовать в качестве единого защищенного решения для промышленных объектов.

🏭 Промышленные компании традиционно входят в число самых атакуемых. Среди последствий атак — утечки конфиденциальной информации (56%), нарушение основной деятельности (45%) и прямые финансовые потери (8%). Объединенное решение поможет компаниям снизить эти риски, гарантируя выполнение требований ФСТЭК по защите объектов критической информационной инфраструктуры (КИИ).

💬 «В соответствии с требованиями регуляторов многие российские промышленные компании переходят на использование отечественных АСУ ТП. Мы готовы поддерживать их в этом, создавая с производителями АСУ ТП совместные безопасные решения», — отметил Андрей Кудеров, руководитель отдела по работе с технологическими партнерами, Positive Technologies.

Подробности — в нашем материале.

@Positive_Technologies
#PTICS

👣 Готовы ли вы к выходу на киберполигон?

Давайте проверим по чек-листу:
✔️ в компании внедрены базовые процессы ИБ;
✔️ сформирована служба кибербезопасности;
✔️ и в ее арсенале есть разнообразные средства защиты (WAF, SIEM-системы, песочницы, NTA-решения и так далее).

Если все эти условия выполнены, самое время проверить, насколько надежно защищена ваша инфраструктура. Например, по одному из сценариев, предложенных Еленой Молчановой, бизнес-лидером киберполигона Standoff 365.

1️⃣ Первый — стандартный — подразумевает обучение специалистов SOC и прокачку их навыков.

На киберучениях команды защиты на практике знакомятся с продвинутыми техниками и инструментами современных хакеров, пробуют в деле разные средства защиты информации и могут подобрать их идеальное сочетание для мониторинга и реагирования на инциденты ИБ.

Хотите знать и о других вариантах? Читайте колонку Елены Молчановой для «Forbes Экспертиза».

#PositiveЭксперты
#Standoff365

👶 Дети не ходят с нами на работу, но иногда бывают в офисе или внимательно наблюдают, как мы работаем из дома.

Для спецпроекта на Хабре мы попросили наших коллег поинтересоваться у своих сыновей и дочерей, кем, по их мнению, работают мамы и папы. Будем по очереди публиковать получившиеся диалоги, а вы попробуйте отгадать в опросе, какую профессию описывают дети.

1️⃣ Итак, поехали, загадка первая.

— Чем я занимаюсь?
— Компьютером!
— А какая у меня там работа?
— ***.
— Это должность, да, но что она значит?
— Значит… ты… работаешь компьютерами.
— Работаю компьютерами? Это как?
— Защищаешь всякие компьютеры и находишь уязвимости.
— От кого защищаю?
— От всяких взломщиков и воришек.
— А как ты представляешь эту работу, что я делаю?
— Тебе что-нибудь дают, ты смотришь и думаешь: где же тут может быть уязвимость? И находишь. Как пазл сложить.
— Хорошая аналогия! Что еще ты знаешь про мою работу?
— Особо ничего. Ты рассказывал, что пишешь разные маленькие программки, чтобы они тебе помогали немножко. Выступаешь на конференциях.
— А если нет конференций, как выглядит мой рабочий день?
— Сидишь, ешь, смотришь в компьютер. Нажимаешь кнопки.
— Ты бы хотел заниматься такой работой, как папа?
— Очень. Это интересно.
— Почему так думаешь?
— Ну, я вижу… смотрю на тебя, и мне тоже хочется попробовать.
— Думаешь, мне интересно?
— Нормально.

Разгадка есть в нашем блоге на Хабре, но попробуйте сами догадаться, что имел в виду ребенок 😉

@Positive_Technologies