МТС RED: целью хакеров стали объекты КИИ

С начала года центр мониторинга и реагирования МТС RED SOC отразил около 50 тысяч хакерских атак – на 57% больше, чем за предыдущее полугодие. Самым пиковым месяцем с точки зрения числа атак стал май (12,2 тыс. атак против 6-8 тыс. атак в другое время). Аналитики связывают это с хактивизмом – политически мотивированными атаками, которые часто «приурочены» к государственным праздникам России. 

По данным МТС RED, с начала года общее число высококритичных атак в 2024 году возросло на 66%. К таким атакам компании относят действия хакеров, способные вызвать длительный простой бизнеса или ущерб на сумму от миллиона рублей. Наибольшая доля высококритичных атак пришлась на критическую информационную инфраструктуру (КИИ) – 69% атак велись на организации таких отраслей. Также заметные доли высококритичных атак пришлись на СМИ (12%) и ИТ-компании (10%).

Среди векторов атак злоумышленников чаще всего встречались попытки обхода средств защиты (37%) и сетевые атаки (26%). При этом недавний опрос, проведенный МТС RED, показал, что импортозамещение средств сетевой защиты сталкивается с трудностями: свыше 60% заказчиков отмечают, что не видят на рынке отечественных продуктов, способных полностью заменить ушедшие западные решения. 

«Мы видим, что в целом растет интенсивность атак практически на все отрасли, однако наиболее квалифицированные хакеры фокусируются на двух ключевых векторах: нанесение ущерба субъектам критической информационной инфраструктуры и максимальная заметность, "медийность" атак. Кроме того, уже второй год в числе самых атакуемых остается ИТ-сектор. Это может быть косвенным свидетельством того, что злоумышленники все чаще пытаются использовать вектор атаки через подрядчика», – считает Ильназ Гатауллин, технический руководитель направления МТС RED SOC компании МТС RED. 

Ранее президент Лиги Цифровой Экономики Сергей Шилов рассказал редакции IT Speaker, чем грозят утечки данных, а также дал несколько рекомендаций, как минимизировать ущерб. По словам эксперта, очень часто взломы происходят не из-за проблем с инфраструктурой, а в силу человеческого фактора, когда люди нарушают элементарные правила безопасности.