Итоги проектов по расследованию инцидентов и ретроспективному анализу — 2023–2024
Изображение: Positive Technologies
В своём новом отчёте компания Positive Technologies подвела итоги профессиональной деятельности в период с четвёртого квартала 2023 года по третий квартал 2024 года в сфере реализации проектов по расследованию инцидентов и ретроспективному анализу. За этот срок эксперты PT ESC IR выполнили свыше 100 проектов в компаниях по всему миру.
В опубликованном документе компания Positive Technologies представила результаты проведённого анализа, поделилась статистическими данными по проектам, а также интересными кейсами и основными трендами, выделенными аналитиками. Кроме того, в отчёте были представлены ключевые недостатки в механизмах и практиках обеспечения защиты сетевой инфраструктуры, которые стали основными причинами инцидентов информационной безопасности. На основе этой информации специалисты Positive Technologies подготовили список рекомендаций, которые помогут минимизировать количество успешных хакерских атак.
В компании Positive Technologies зарегистрировали заметное увеличение спроса на проекты по расследованию киберинцидентов в 2023 году — прирост этого показателя составил 176%. В период с января по сентябрь 2024 года количество проектов возросло на 24% по сравнению с тем же периодом 2023 года. К услугам центра PT ESC IR за отчётные периоды чаще всего обращались промышленные организации (23% случаев), а также государственные учреждения (22% случаев). При этом, по сравнению с предыдущим отчётным периодом, на 5% возросла доля обращений со стороны компаний, работающих в сфере информационных технологий.
Согласно статистике, в 39% компаний были обнаружены следы присутствия известных хакерских APT-групп. В 35% организаций киберпреступники совершали успешные действия, направленные на шифрование файлов, уничтожение данных и нарушение бизнес-процессов.
Полная версия отчёта представлена по следующей ссылке.
