Большинство целевых атак пришлось на ИТ-отрасль и госсектор
В 2024 году 25% организаций во всём мире фиксировали атаки, которые управлялись непосредственно людьми (APT). Подобные инциденты составили почти половину (43%) событий высокой критичности, что на 74% больше показателя 2023 года. Таковы данные ежегодного аналитического отчёта, основанного на статистике срабатываний Kaspersky Managed Detection and Response — решения для круглосуточного мониторинга, проактивного поиска и устранения киберугроз.
Атаки с непосредственным участием злоумышленников зафиксированы во всех сферах, кроме телекома, причём основная часть событий пришлась на ИТ-отрасль и госсектор. Среди прочих инцидентов высокой критичности 17% составили различного рода киберучения, наибольшая популярность которых наблюдалась в промышленности, финсекторе и ИТ-индустрии. Чуть более 12% пришлось на атаки вредоносного ПО без видимых признаков непосредственного участия человека.
«В 2024 году зафиксировано наименьшее число инцидентов высокой критичности за последние пять лет: их доля в общем объёме событий составила менее 5%. Однако количество целевых атак значительно увеличилось, превысив рекордный показатель 2021 года в 41%. С одной стороны, такая динамика говорит о совершенствовании средств защиты, которые автоматически предотвращают атаки без участия человека. С другой стороны, становится очевидно, что мотивация злоумышленников не ослабевает. Кроме того, мы видим более качественную подготовку и непосредственное вовлечение атакующих в процесс», — комментирует Сергей Солдатов, руководитель центра мониторинга кибербезопасности «Лаборатории Касперского».
Чтобы минимизировать вероятность успешных кибератак, «Лаборатория Касперского» рекомендует внедрять надёжные защитные решения и в случае нехватки ресурсов использовать Kaspersky Managed Detection and Response и Kaspersky Incident Response. Они охватывают весь цикл работы с инцидентами — от обнаружения до их устранения, а также помогают противостоять новым и сложным киберугрозам.
Прочитать полную версию отчёта Kaspersky Managed Detection and Response за 2024 год можно по ссылке: https://www.kaspersky.com/enterprise-security/resources/reports/mdr-ir-analyst-reports.