🤔 Без плана Б никуда, в том числе и в кибербезопасности

Яркий пример — недавний сбой в системах Microsoft, который возник после некорректного обновления инструмента CrowdStrike Falcon для защиты конечных устройств (компьютеров, серверов, сетевого оборудования).

По оценке компании, сбой затронул менее 1% узлов, но это 8,5 млн устройств по всему миру. Подробнее о последствиях мы рассказывали ранее.

✋ Как избежать негативных последствий подобных сбоев с точки зрения кибербезопасности, в колонке для Forbes рассказал Юрий Бережной, руководитель направления по развитию защиты конечных устройств.

↪️ Диверсифицировать риски

Начать стоит с определения руководством компании недопустимых для нее событий. Затем, подключив технических экспертов, нужно построить цепочки возможных атак и выделить IT-активы, которые стоит защищать в первую очередь.

📝 Иметь план Б, который включает:

• варианты переноса рабочей нагрузки;

• подключение к критически важным бизнес-процессам хотя бы двух работающих решений;

• пересмотр процедуры обновления ПО: например, поэтапная загрузка новых версий, начиная с менее значимых IT-активов;

👀 Больше подробностей — ищите в материале на сайте Forbes.

#PositiveЭксперты
@Positive_Technologies

🥳 Друзья, в августе мы отмечаем день рождения — Positive Technologies исполнилось 22 года!

Вместе с вами мы движемся в позитивное, высокотехнологичное и кибербезопасное будущее.

По случаю дня рождения мы решили устроить розыгрыш гаджета, который позволит вам взглянут на привычный мир по-цифровому, — Apple Vision Pro 😎

Чтобы принять участие, нужно выполнить несколько условий:

1️⃣ Подписаться на наши каналы

@positivehackmedia — поможет вам разобраться в том, как устроен хайтек, развеять мифы о хакерах и узнать о роли кибербезопасности в современном цифровом мире.

@positive_technologies — погрузит вас во внутреннюю жизнь Позитива, расскажет об устройстве наших продуктов и технологий.

@positive_investing — здесь вы сможете посмотреть на нашу компанию глазами инвестора.

2️⃣ Нажать кнопку «Участвую!» под этим постом

3️⃣ Дождаться итогов розыгрыша 16 сентября в 15:00 (победителя выберет рандомайзер)

Важно: доставить приз мы сможем только по России.

Удачи! 😊

🫣 Эксперты Positive Technologies проанализировали ландшафт киберугроз в государственном секторе

Исследование за период с 2022 года по первую половину 2024-го мы представили сегодня на Восточном экономическом форуме.

Делимся главными выводами:

🔐 Шифровальщики остаются самым распространенным типом ВПО, применяемого в атаках

Как правило, госучреждения не соглашаются выкупать украденную информацию. Злоумышленники атакуют не столько ради финансовой выгоды, сколько с целью нарушить работу государственных систем, украсть или уничтожить конфиденциальные данные.

При этом в первые шесть месяцев 2024 года доля успешных инцидентов с использованием вымогателей уменьшилась на 4% относительно общего показателя за 2023 год и на 14% по сравнению с 2022-м.

😳 Последствия успешных атак в госсекторе

На первом месте — нарушение основной деятельности организации (48% инцидентов), на втором — утечка конфиденциальной информации (41%).

🎯 Главные мишени для проникновения в сеть госструктур

В первую очередь киберпреступники нацелены на конечные устройства — компьютеры, серверы и сетевое оборудование. На них было направлено 80% успешных атак.

Почти в половине инцидентов (47%) злоумышленники применяли социальную инженерию и полагались на человеческий фактор, чтобы ввести жертв в заблуждение. В каждой второй успешной атаке (56%) применялись вредоносные программы.

🥷 Государственный сектор — самый атакуемый APT-группировками

В целенаправленных атаках преобладает вредоносное ПО (83% инцидентов), преимущественно трояны удаленного доступа (65% случаев) и шпионские программы (35% случаев).

Также злоумышленники покупают или обменивают учетные данные для доступа к скомпрометированным устройствам в дарквебе (стоимость может варьироваться от 20 до нескольких тысяч долларов за доступы с высокими привилегиями).

«Чем выше уровень цифрового развития, тем больше любое государство зависит от технологий. Колоссальный объем конфиденциальных данных, хранящихся в государственных IT-системах, наряду с особой значимостью непрерывной работы ведомств, делает эту сферу целью для всех: профессиональных APT-группировок, опытных злоумышленников-одиночек, хактивистов», — отметила Анна Вяткина, аналитик исследовательской группы отдела аналитики ИБ Positive Technologies.

💡 По мнению экспертов Positive Technologies, важность построения результативной кибербезопасности в госсекторе диктуется опасными последствиями кибератак: нападение на одно ведомство может повлиять не только на него, но и на другие структуры, на все государство и его граждан.

👀 Узнать больше о киберугрозах в государственном секторе и рекомендациях по защите вы можете в полной версии исследования на нашем сайте.

#PositiveЭксперты
@Positive_Technologies