Количество общедоступных баз данных достигло нового рекорда

Исследователи в области кибербезопасности зафиксировали увеличение числа общедоступных баз данных в интернете — в 2021 году было выявлено 308 тыс. баз данных. В первом квартале 2022 года количество открытых баз данных достигло 91,2 тыс. экземпляров, сообщили эксперты из компании Group-IB.

Глобальное исследование, проведенное экспертами подразделения Group-IB Attack Surface Management,  охватывает период с  Q1 2021 по Q1 2022. Согласно отчету, уже к концу 2021 года количество общедоступных баз данных в мире составляло  308 000. Большинство из них хранилось на серверах в США, Китае, Германии, Франции и Индии.  В первом квартале 2022 года их число выросло на 12% и достигло 399 200.    

Обнаружив доступную базу данных, злоумышленники могут украсть конфиденциальную информацию или использовать ее как точку входа для дальнейшего продвижения по сети. По данным IBM, в прошлом году средняя стоимость утечки данных увеличилась с $3,86 млн до $4,24 млн., а международные компании были оштрафованы почти на $1,2 млрд за нарушение Общего регламента защиты персональных данных (GDPR). 

В России  в 2021 году были обнаружены 5 493 незащищенных баз данных, а в целом за период  Q1 2021 -Q1 2022  — 7 426. Согласно выводам подразделения Group-IB Attack Surface Management, с момента обнаружения базы до изъятия ее из публичного доступа в России проходит в среднем 250 дней, при том, что в мире эта процедура происходит быстрее  — в среднем за 170 дней.

Дальнейшая цифровизация сервисов, миграция данных в облачные инфраструктуры, приводят к росту цифровых активов в мире. Часть из них оказывается в “тени” — при том, что к ним есть доступ извне,  организация их не обновляет, не контролирует и не защищает. 

Подразделение Group-IB Attack Surface Management ежедневно сканирует пространство IPv4  (англ. Internet Protocol version 4, фактически весь Интернет)  и выявляет не только актуальные киберугрозы — вредоносное ПО, фишинговые панели, но и незащищенные корпоративные цифровые активы. К ним могут относиться забытые облачные сервисы с уязвимым программным обеспечением, некорректно сконфигурированные базы данных, случайно ставшие доступными из сети, или самостоятельно развернутые веб-сервера — все, что может привести к несанкционированному доступу к инфраструктуре компании.

«Появление неконтролируемых IT-ресурсов подвергает организации серьезному риску и сводит на нет инвестиции в сетевую безопасность, —  комментирует Тим Бобак, руководитель отдела Group-IB Attack Surface Management.  — По нашим данным, более 50% инцидентов, расследованных Лабораторией цифровой криминалистики Group-IB в 2021 году, произошли в результате эксплуатации уязвимостей периметра и могли быть предотвращены. Для этого необходимы надежные инструменты для мониторинга и комплексной инвентаризации имеющихся цифровых активов”.