ГК Softline – о самых частых сценариях атак в последний год

Злоумышленники перестали ограничиваться кражей данных и перешли к сценариям, которые напрямую ломают операционную деятельность. В фокусе промышленность, финансовый сектор, телеком, госорганизации, объекты критической информационной инфраструктуры.

Атакующие используют DDoS, фишинг, компрометацию учетных записей и эксплуатацию уязвимостей веб-приложений. Специфика, которую мы отмечаем в Softline, относится к изменению целей, которые преследуют хакеры. Они все чаще атакуют организации ради остановки сервисов, шифрования данных и вывода из строя элементов инфраструктуры.

Обороты стал набирать еще один сценарий – атаки через подрядчиков и цепочки поставок. Получив доступ к менее защищенной организации, злоумышленники используют её как точку входа в инфраструктуру более крупной компании.

Мы в Softline считаем, что руководителям сейчас важно учитывать основной тренд. Речь идет о росте количества деструктивных атак, направленных на бизнес-процессы. Последствия таких инцидентов сопоставимы с ущербом от утечки данных и могут даже превзойти его. Простой критичных систем, невозможность отгружать продукцию или проводить платежи – все это наносит компании убытки порой более серьезные, чем компрометация баз данных.

CISO важно контролировать не только защиту данных, но и коммуникации с подрядчиками и возможные уязвимости. Нужно сегментировать инфраструктуру, регулярно тестировать процедуры восстановления после шифрования и DDoS, а также закрывать уязвимости веб-приложений до того, как они станут точкой входа. Мониторинг должен отслеживать не только аномалии трафика, но и признаки подготовки к остановке сервисов.

Мы в Softline рекомендуем компаниям выстроить регламенты взаимодействия с подрядчиками в случае возникновения инцидента на их стороне и регулярно проверять готовность инфраструктуры к деструктивным сценариям. Устойчивость компании зависит от того, насколько быстро бизнес способен вернуться к работе после атаки.