Эксперты заявили о высокой уязвимости корпоративных сетей в России

Особенно уязвимыми остаются цепочки поставок: каждая четвертая успешная атака происходит через партнеров и подрядчиков с менее защищённой инфраструктурой. Об этом сообщает «Коммерсант» со ссылкой на исследование компании «Бастион». По данным RED Security, доля таких инцидентов за год выросла с 10% до трети от всех расследованных случаев.

В эпоху дешевых атак самая экономически эффективная защита — грамотное использование и постоянный мониторинг имеющихся средств ИБ, считают аналитики. Даже базовые антивирусные решения при таком подходе демонстрируют высокую эффективность.

Исследование показало, что только 1% сотрудников сообщает о подозрительных письмах, тогда как 16% переходят по вредоносным ссылкам. По мнению аналитиков, это делает бизнес открытым для целевых атак, стоимость которых в последнее время значительно снизилась. Эксперты рекомендуют переходить к архитектуре Zero Trust, внутреннему мониторингу и регулярным учениям.

«В эпоху дешевых атак самая экономически эффективная защита — грамотное использование и постоянный мониторинг имеющихся средств ИБ. Причем даже базовые антивирусные решения при таком подходе демонстрируют высокую эффективность», — отмечают специалисты.

Говоря о концепции Zero Trust специалисты по информационной безопасности обращают внимание, что модель «нулевого доверия» усложняет управление доступами, что может затруднить свободное взаимодействие между системами и пользователями внутри корпоративной сети.

Ранее «Телеспутник» сообщал, что количество кибератак на телеком превысило 40% от общего числа атак злоумышленников. Почти половина атак в секторе классифицировались как высоко критичные. Специалисты отмечают смену приоритетов хакеров.