Казахстанский портал о страховании,
30 октября 2023 г.
В 2023 году значительно выросло число инцидентов, связанных с кибератаками на промышленные организации 196 просмотров
Криминально-мотивированные атаки становятся бичом промышленных организаций по всему миру, отмечает Kaspersky ICS CERT.
По данным Kaspersky ICS CERT, в первом полугодии 2023 года продолжает расти количество официально подтверждённых киберинцидентов на промышленных предприятиях по всему миру. Подавляющее большинство инцидентов вызвано атаками вымогателей. Такие выводы эксперты компании сделали на основе анализа инцидентов, в которых пострадавшие организации официально подтвердили компрометацию.
В Казахстане в первом квартале 2023 года вредоносные объекты были заблокированы на 25,17% компьютеров АСУ*. Это почти на 2 процентных пункта больше, чем в аналогичный период в прошлом году. Среди самых распространённых источников рисков для компьютеров АСУ — угрозы из интернета (13,39%) и съёмные носители (2,83%).
Наиболее атакуемый сектор — промышленное производство. Из всего разнообразия отраслей особенно наибольшее количество жертв пришлось на автопроизводство и транспортную отрасль — в частности пострадали компании, связанные с кораблестроением и логистикой. Также досталось и производству микроэлектроники.
Разнообразие пострадавших отраслей экономики из числа «реальных». Затронуты и металлургия, и фармацевтика, и добыча полезных ископаемых, и производство продуктов питания, и многие другие. В списке есть даже известный производитель сноубордического оборудования, одежды и экипировки и два производителя оборудования для пожаротушения. В скором времени появление в подобных списках организаций, работающих в специфических нишах, может перестать казаться экзотичным.
В списке жертв — много крупных организаций и известных имён. При этом многие подобные организации стараются не разглашать деталей компрометации, в связи с чем получить представление о масштабах ущерба бывает непросто. Некоторые организации отрицают сам факт компрометации, боясь негативных последствий. Кроме того, многие предприятия могут быть не в курсе того, что они были скомпрометированы.
Распространённый вектор атаки. Как минимум три корпорации были скомпрометированы через незакрытую уязвимость в двух различных MFT-продуктах (Managed File Transfer). Используемые крупными организациями, в том числе и для задачи обеспечения информационной безопасности, решения этого типа в очередной раз становятся источником проблемы безопасности для своих клиентов. Крупные промышленные предприятия часто оказываются не в состоянии быстро закрыть опасную уязвимость не только в технологических сетях, но и на периметре своей сети.
Последствия атак. Кибератаки приводят не только к утечкам данных и перебоям в работе внутренних ИТ-систем, но и становятся прямой причиной внеплановых остановок производства и отгрузки продукции, в некоторых случаях длящихся неделями и приносящих прямые убытки в сотни миллионов долларов.
«Криминально мотивированные атаки становятся настоящим бичом промышленных организаций по всему миру, затрагивают большинство реальных секторов экономики и оказывают негативное влияние на повседневную жизнь людей. В частности, в прошедшем полугодии в список наиболее атакованных секторов экономики попала электроэнергетика, в том числе производители комплексов специализированного оборудования, программного обеспечения и поставщики соответствующих сервисов. Мы напоминаем о том, что руководителям предприятий любого сектора и любого типа стоит держать риски кибербезопасности в фокусе внимания и принимать необходимые меры», — комментирует Евгений Гончаров, руководитель Kaspersky ICS CERT.
Для защиты компьютеров АСУ от киберугроз «Лаборатория Касперского» рекомендует:
- проводить аудит безопасности ОТ-систем для своевременного распознавания и устранения проблем безопасности;
- использовать защитные решения для конечных устройств ОТ и сетей, такие как Kaspersky Industrial CyberSecurity, чтобы обеспечить безопасность всех критически важных промышленных систем;
- обучать персонал основам кибергигиены, чтобы снизить риск инцидента;
- проводить тренинги для ИБ-специалистов и ОТ-инженеров, чтобы улучшать качество реагирования на различные, в том числе новые и продвинутые, вредоносные техники;
- ограждать от киберугроз ИТ-инфраструктуру. Интегрированные продукты для защиты конечных устройств предоставляют возможности для детектирования киберугроз и реагирования на них.
О Kaspersky ICS CERT
Kaspersky Industrial Systems Emergency Response Team — глобальный проект «Лаборатории Касперского», нацеленный на координацию действий производителей систем автоматизации, владельцев и операторов промышленных объектов, исследователей информационной безопасности при решении задач защиты промышленных предприятий и объектов критически важных инфраструктур. Эксперты Kaspersky ICS CERT предоставляют аналитические данные о киберугрозах и уязвимостях в информационных системах, а также делятся экспертизой в области соответствия законодательным нормам. Узнать больше можно на сайте https://ics-cert.kaspersky.ru/.
* Серверы управления и сбора данных (SCADA), серверы хранения данных, шлюзы данных, стационарные рабочие станции инженеров и операторов, мобильные рабочие станции инженеров и операторов, компьютеры, используемые для администрирования технологических сетей, и компьютеры, используемые для разработки ПО для систем промышленной автоматизации.
Источник: Kaspersky ICS CERT
Вся пресса за 30 октября 2023 г.
Смотрите другие материалы по этой тематике: За рубежом, На правах рекламы, Киберугрозы, киберриски и киберстрахование
Установите трансляцию заголовков прессы на своем сайте
|
|
![](https://www.insur-info.ru/img/_.gif) |
Архив прессы
|
|
|
![](https://www.insur-info.ru/img/_.gif) |
Текущая пресса
![](https://www.insur-info.ru/img/_.gif) |
| |
26 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
Комсомольская правда-Омск, 26 августа 2024 г.
В пожаре на Омском НПЗ пострадали семь человек
![](https://www.insur-info.ru/img/trans.gif)
|
|
CNews.ru, 26 августа 2024 г.
BSS и «К2Тех» автоматизировали обслуживание клиентов страховой компании
![](https://www.insur-info.ru/img/trans.gif)
|
|
Ура.Ru, Екатеринбург, 26 августа 2024 г.
Тюменским таксистам дадут отсрочку на получение новой страховки
![](https://www.insur-info.ru/img/trans.gif)
|
|
54.мвд.рф, Новосибирск, 26 августа 2024 г.
В Новосибирской области возбуждено уголовное дело о мошенничестве в сфере страхования
![](https://www.insur-info.ru/img/trans.gif)
|
|
РИА Новости, 26 августа 2024 г.
Аэропорт Якутска добился отсрочки до конца 2025 г выплаты 1,1 млрд руб «Ингосстраху»
![](https://www.insur-info.ru/img/trans.gif)
|
|
Областная газета, Екатеринбург, 26 августа 2024 г.
О внесении изменений в Территориальную программу государственных гарантий бесплатного оказания гражданам медицинской помощи в Свердловской области
![](https://www.insur-info.ru/img/trans.gif)
|
|
Комсомольская правда, 26 августа 2024 г.
С 1 сентября таксистам надо оформлять дополнительную страховку: Насколько вырастет цена поездки в такси
![](https://www.insur-info.ru/img/trans.gif)
|
|
РБК, газета, 26 августа 2024 г.
Банковские ополчились на небанковских
![](https://www.insur-info.ru/img/trans.gif)
|
|
Карелия, Петрозаводск, 26 августа 2024 г.
Поступления в Фонд обязательного медицинского страхования Карелии увеличились на миллиард рублей
![](https://www.insur-info.ru/img/trans.gif)
|
|
Tazabek, Бишкек, 26 августа 2024 г.
В 2023 году заключено более 55 тыс. договоров страхования туризма
![](https://www.insur-info.ru/img/trans.gif)
|
|
Официальный сайт Правительства Приморского края, 26 августа 2024 г.
Приморцам предлагают оценить работу банков, страховых и инвестиционных компаний
![](https://www.insur-info.ru/img/trans.gif)
|
|
Деловой квартал-Екатеринбург, 26 августа 2024 г.
Новые правила страхования: что это значит для челябинского рынка такси
![](https://www.insur-info.ru/img/trans.gif)
|
|
МК в Германии, 26 августа 2024 г.
Автостраховка в Германии подорожает: как не переплатить в 2025 году
![](https://www.insur-info.ru/img/trans.gif)
|
|
Деловой Петербург, 26 августа 2024 г.
Устали жаловаться
![](https://www.insur-info.ru/img/trans.gif)
|
|
Деловой Петербург, 26 августа 2024 г.
Успеть за три года
![](https://www.insur-info.ru/img/trans.gif)
|
23 августа 2024 г.
![](https://www.insur-info.ru/img/trans.gif)
|
|
cbr.ru, 23 августа 2024 г.
Банк России рекомендует выплачивать страховое возмещение пострадавшим жителям Белгородской, Брянской и Курской областей
![](https://www.insur-info.ru/img/trans.gif)
|
|
it-world.ru, 23 августа 2024 г.
Как оформить ДТП в электронном виде?
![](https://www.insur-info.ru/img/trans.gif)
|
 Остальные материалы за 23 августа 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|