20/03/25
Более трети (35%) инцидентов, по которым фиксировались обращения в глобальную команду по реагированию на компьютерные инциденты «Лаборатории Касперского» (Global Emergency Response Team, GERT) в 2024 году, представляли собой длительные кибератаки, то есть продолжающиеся более месяца. Об этом сообщается в ежегодном отчёте команды Kaspersky GERT.
В 2024 году длительная атака на бизнес в среднем продолжалась 253 дня, а процесс реагирования на такой инцидент занимал 50 часов. Это свидетельствует о сложности борьбы с последствиями событий подобного масштаба.
Преимущественно длительные атаки начинаются с применения эксплойтов в общедоступных приложениях, взлома подрядной организации и последующих атак на поставщиков, а также использования скомпрометированных аккаунтов. В результате действий злоумышленников данные компаний часто подвергаются шифрованию и утечкам.
«Понимать, как меняется ландшафт киберугроз, крайне важно для любой организации, стремящейся защитить свои активы и процессы. Мы видим, что злоумышленники используют новые техники и тактики. Это вынуждает организации быть готовыми не только реагировать на киберинциденты, но и предвидеть и проактивно адаптировать свои меры безопасности», — комментирует Константин Сапронов, руководитель глобальной команды по реагированию на компьютерные инциденты «Лаборатории Касперского».
Чтобы защитить бизнес от возможных киберугроз, «Лаборатория Касперского» рекомендует использовать такие решения, как Kaspersky Incident Response или Kaspersky Managed Detection and Response. Они позволяют обнаруживать и предотвращать кибератаки на ранних стадиях, прежде чем злоумышленники нанесут ущерб организации.
Полный текст аналитического отчёта за 2024 год доступен по ссылке: https://www.kaspersky.com/enterprise-security/resources/reports/mdr-ir-analyst-reports. Эксперты «Лаборатории Касперского» представят отчёт на вебинаре, который начнётся 20 марта в 11:00.
