Киберинциденты и безопасность: что мы наблюдали в 2024 году?
В ушедшем 2024-ом количество инцидентов с хакерами выросло в разы, как и их сложность. Простые методы защиты уже не работают — и многие компании начали задумываться о более продвинутых системах реагирования.
Мы собрали ключевые тренды за прошедший год по данным Jet Security Team.
Период
Основной пик атак на компании пришелся на апрель-июнь.
Основные инструменты
Наибольшее количество атак было через несанкционированный доступ к системам и заражение ПО.
Сферы бизнеса
Самой атакуемой отраслью бизнеса стал финансовый сектор: банки, страховые, кредитные и микрофинансовые организации (именно они с большей долей вероятности заплатят за расшифровку данных, лишь бы бизнес не простаивал).
На втором месте по количеству атак оказалась сфера недвижимости, на третьем — ИТ-компании.
Где угрозы?
Потенциальные векторы атак — прежде всего, старые версии ПО, слив в базы Даркнета, Телеграм и учетные записи в публичном доступе.
Количество слитых баз компаний выросло на 60% с 2023 года: лидируют сервисы страхования, маркетплейсы, где работники регистрируются через корпоративные аккаунты.
Внедриться к дилерам, вычислить поставщика
Еще больше атак стало проводиться через контрагентов бизнеса, подрядчиков и поставщиков.
Тренды
Ну и из позитивного: компании стали чаще проводить киберучения и осознавать их важность на регулярной основе.
Хотите почитать прогнозы на 2025? Пишите в комментариях.