Особенно это касается малых предприятий, которые часто сокращают расходы на свою безопасность. В дальнейшем хакеры используют такие компании как плацдарм для атак на более крупные организации.
Эксперты компании «Кибериспытание» провели анализ 74 российских организаций на устойчивость к взломам и обнаружили, что две трети из них не готовы к серьезным атакам хакеров. По информации издания «Ведомости», работу 67% компаний удалось нарушить менее чем за сутки, причем самый быстрый взлом занял всего 34 минуты. При этом в 60% случаев злоумышленники добились своего: остановили производственные процессы, зашифровали данные или похитили средства.
Как указывается, в кибериспытаниях участвовали организации из крупных отраслей: IT, торговли, научной деятельности, консалтинга, обрабатывающего производства, страхования и даже финансов. Многие из них входят в цепочки поставок крупных компаний. Противостояли им более 1500 энтузиастов с платформы Standoff 365 от Positive Technologies, которая выплачивает вознаграждение белым хакерам за обнаруженные уязвимости.
Но какие компании оказались не готовыми к взлому? Согласно предоставленным данным, специалистам удалось успешно атаковать 83% торговых, 80% обрабатывающих и 59% телекоммуникационных организаций. Наоборот, наиболее защищенным оказался финансовый сектор и страховые компании, где успешные взломы зафиксированы только в 25% случаев. Кроме того, в малом бизнесе атаки достигли цели с вероятностью 75% — что связано с экономией на защите и отсутствием команд по информационной безопасности.
Злоумышленникам значительно проще взломать менее защищенные системы и использовать их для попыток кражи или шифрования данных более крупных организаций, которые применяют более сложные механизмы защиты.
Фото: hi-tech.mail.ru