Пострадавшие организации предоставили данные, необходимые для подробного анализа, благодаря чему для них удалось восстановить подробную хронологию действий атакующих и выявить векторы первичной компрометации. Чем раньше организация обнаружит кибератаку, тем больших последствий она может избежать, поэтому обращаться к сервису реагирования на киберинциденты имеет смысл не только в тех случаях, когда факт кибератаки становится очевидным и компания страдает от нанесённого ей ущерба, но и для того, чтобы обнаружить атаку на ранней стадии и предотвратить ущерб.
Большая же часть обращений в службу реагирования на киберинциденты (то есть около 56%) в 2018 году были сделаны после того, как организация уже серьёзно пострадала от кибератаки. Причиной четверти этих обращений (26%) стала атака программы-шифровальщика. Примерно каждого десятого (11%) — кража денег. Почти каждого пятого (19%) — распространение спама с корпоративной почты, невозможность доступа к корпоративным сервисам или уязвимость, обнаруженная в системе.
«Сегодня компаниям нужно подходить к вопросам безопасности комплексно: недостаточно просто установить антивирусное ПО, файрволы и другие традиционные средства защиты. Для своевременной реакции на киберинциденты необходимо внедрять средства мониторинга и защиты, а также привлекать собственных или сторонних специалистов, которые способны анализировать данные и выявлять атаки на ранних этапах. Важно, чтобы команды по мониторингу, реагированию и расследованию имели большой опыт и постоянно поддерживали соответствующую квалификацию. К сожалению, наш опыт показывает, что пока компании часто не видят или не придают значения сигналам серьёзных атак и вызывают экспертов, только когда ущерб уже нанесён», — говорит руководитель отдела оперативного решения компьютерных инцидентов «Лаборатории Касперского», Константин Сапронов.
Чтобы иметь возможность эффективно реагировать на киберинциденты, «Лаборатория Касперского» рекомендует:
внедрить системы резервного копирования для критических активов;
при первых признаках кибератаки начинать активную борьбу с ней, привлекая к этому как внутренних сотрудников, так и приглашённых экспертов, которые помогут предотвратить более сложные инциденты;
внедрить план с детально прописанными инструкциями и процедурами на случаи разных типов атак;
провести тренинг по кибербезопасности для сотрудников, чтобы помочь им освоить базовые навыки цифровой гигиены и научить их распознавать и избегать потенциально вредоносных писем и ссылок;
регулярно и своевременно обновлять используемое в организации ПО;
регулярно проводить оценку уровня защищённости ИТ-инфраструктуры компании.
Более детально с отчётом можно ознакомиться на странице: https://securelist.ru/incident-response-analytics-report-2018/94601/ .
* Отчёт «Лаборатории Касперского» о результатах анализа инцидентов безопасности за 2018 год.
Источник
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Спалетти: "Қаҳрамонлар футболдан қўрқмайдилар"
Италия терма жамоаси бош мураббийи Луцано Спалетти Европа чемпионати олдидан жамоаси ортиқча босим остида эмаслигини айтди.
-
“Qaror chiqqan kundan to‘lovni boshlayman” – Munira Kariyeva tovon pulini qoplab berish borasida so‘zida turishini ma’lum qildi.
14 iyun kuni “Dok-1 Maks” ishi bo‘yicha davom etgan apellyatsiya sudida Sardor Kariyevning onasi Munira Kariyeva shaxsan ishtirok etib,...
-
O‘zbekiston va Janubiy Koreya rahbarlari Toshkentdagi muzokaralar yakunlarini yuqori baholadi.
O‘zbekiston prezidenti Shavkat Mirziyoyev va Janubiy Koreya prezidenti Yun Sok Yol ommaviy axborot vositalari vakillari uchun bayonot berdi. .
-
Toshkent va Dehli o‘rtasida parvozlar soni oshiriladi.
Avgust oyidan O‘zbekiston poytaxti va Hindiston poytaxti o‘rtasida har kuni parvoz qilish mumkin bo‘ladi. .
-
“Prezident zamonaviyroq va dunyoga yanada bog‘langan davlat qurmoqchi” – AQSh Savdo vakili.
11-12 iyun kunlari AQSh Savdo vakili Ketrin Tay O‘zbekistonda bo‘lib, qator rasmiylar, xususan, prezident Shavkat Mirziyoyev bilan ham uchrashdi....
-
Тен Хаг ва унинг яна бир шогирди ўртасида муносабатлар яхши эмас
Эрик тен Хаг Антонининг жорий мавсумдаги ўйинини қаттиқ танқид қилди.