Яндекс.Метрика

Основными целями злоумышленников в Сибирском федеральном округе стали госструктуры

Дата:

За 2020 год центр мониторинга и реагирования на кибератаки Solar JSOC компании «Ростелеком» выявил и отразил свыше 1,9 млн атак на информационные ресурсы организаций.

Наибольшее число инцидентов — более 720 тысяч — было выявлено в Москве. На 2 месте из 8 возможных по количеству инцидентов находится Сибирский федеральный округ, где специалисты Solar JSOC зафиксировали более 250 тысяч атак. Годом ранее по этому показателю регион занимал пятое место.

Наибольшее количество инцидентов (35%) в Сибирском федеральном округе связано с эксплуатацией уязвимостей веб-приложений (веб-порталов, электронной почты, личных кабинетов и т.д.), на втором месте (31%) находится использование вредоносного ПО (вирусов, троянов, шпионского ПО и т.п.). Годом ранее атаки с применением ВПО были на первом месте и составляли 34% всех инцидентов, а эксплуатация веб-уязвимостей применялась злоумышленниками в 31% случаев.

«Одной из основных целей киберпреступников в Сибири стали госструктуры, для атак на которые традиционно используются именно ошибки в веб-приложениях. По нашей оценке, более 70% госорганизаций имеют классические веб-уязвимости, эксплуатация которых позволяет злоумышленникам легко получить доступ к конфиденциальным данным граждан. Зачастую атаки начинаются с компрометации одной из подведомственных организаций и далее развиваются до ключевых региональных органов власти», — отметил Алексей Павлов, заместитель директора центра мониторинга и реагирования на кибератаки Solar JSOC по развитию бизнеса SOC компании «Ростелеком».

В большинстве регионов самым популярным методом взлома корпоративных инфраструктур было заражение ВПО. В условиях удаленки этот инструмент стал более эффективным, так как ИБ-службы не могли полноценно контролировать работающих из дома сотрудников и соблюдение ими политик безопасности. В 75% случаев вирус доставлялся на компьютер жертвы через фишинговые рассылки.

Вторым по популярности методом атаки почти во всех федеральных округах стало использование веб-уязвимостей, а на третьем месте — подбор пароля и компрометация учетных данных от внешних интернет-ресурсов организаций.

Также во всех регионах выросла доля DDoS-атак — она составила 5-9% от общего количества инцидентов (годом ранее этот показатель не превышал 6% в целом по стране). Это объясняется тем, что в 2020 году выросла значимость каналов связи и онлайн-сервисов, которые обеспечивали не только доступность онлайн-ресурсов, но и удаленный доступ сотрудников в корпоративную инфраструктуру. Такое изменение ИТ-ландшафта открыло новые возможности для злоумышленников.

Фото предоставлено пресс-службой компании

Рубрики :

Регионы : Россия

Теги : Ростелеком кибербезопасность

0
0

Цифровым платформам России предлагают отказаться от монетизации детского внимания

Данные опроса ВЦИОМ, согласно которым почти 60% россиян поддерживают ограничения для детей в соцсетях, отражают глубокую и вполне обоснованную тревогу общества. Директор Института менеджмента и социальных коммуникаций НГПУ Ирина Гронская отметила, что ежедневно наблюдает, как цифровые технологии трансформируют процессы социализации, управления и образования.

— Мы видим, что мировая практика движется по пути жесткого регулирования: от полного запрета аккаунтов до 16 лет в Австралии до инфраструктурного разделения доступа в Индонезии. Однако для России исключительно запретительная модель вряд ли окажется эффективной. Как справедливо отмечают исследователи, 82% респондентов уверены, что подростки найдут способ обойти жесткие запреты. Любое искусственное табу без внутреннего принятия воспринимается молодежью как вызов, — подчеркивает Гронская

Читать полностью

В Новосибирске финансовый омбудсмен ответил на вопрос о рисках цифрового рубля

В Новосибирске на сессии Сибирской юридической недели эксперты обсудили цифровые валюты и цифровые права в новом правовом контуре. Самый большой блок вопросов был связан с цифровым рублём: его внедрение, регулирование, безопасность использования.

Infopro54 задал вопрос о рисках использования цифрового рубля финансовому омбудсмену Денису Новаку. Он оценивает внедрение цифрового рубля позитивно и видит в нём новые возможности, но определённые риски допускает.

Читать полностью

Почти каждая пятая компания Новосибирска сталкивалась с киберугрозами

Число российских крупных и средних организаций, столкнувшихся с инцидентами информационной безопасности, выросло в 2025 году на 9% — подсчитала аналитическая служба аудиторско-консалтинговой сети FinExpertiza на основе данных Росстата. В Новосибирской области динамика меньше — всего 1,5%. Однако, в целом кибератакам или заражению вредоносным ПО в регионе подверглось 19,8% компаний или каждое пятое предприятие. Регион оказался в зоне повышенного киберриска.

В Сибирском федеральном округе по количеству игроков, атакованных хакерами, лидирует Кемеровская область (20,2%), на третьем месте Томская область (19,3%).

Читать полностью

Обязательный курс по информационной безопасности ввели в школах Новосибирска

Искусственный интеллект уже стал частью повседневной жизни школьников, задача системы образования не столько в том, чтобы познакомить детей с новыми технологиями, сколько научить использовать их осознанно, ответственно и безопасно —  уверен директор Института открытого дистанционного образования НГПУ Николай Пель.

— Введение обязательного курса внеурочной деятельности «Искусственный интеллект и информационная безопасность» для учащихся 5–11 классов — как никогда своевременное и важное решение. Радует, что в названии курса объединены два критических направления — искусственный интеллект и информационная безопасность, ведь эти темы сегодня нельзя рассматривать изолированно! Понимать технологии и одновременно понимать риски, которые они несут — такой подход особенно важен в школе, где сегодня закладывается культура использования ИИ на годы вперёд, — констатировал эксперт.

Читать полностью

В Новосибирской области оживились «топливные» мошенники

В условиях повышенного спроса на топливо в Новосибирской области активизировались злоумышленники, предлагающие водителям «выгодные» варианты покупки бензина. Об этом сообщили в Сибирском ГУ Банка России.

По данным регулятора, мошенники используют четыре основные схемы. Первая и самая популярная — розыгрыши «бесплатного бензина». Пользователям приходят сообщения со ссылками на фишинговые сайты, где якобы для получения приза необходимо указать данные банковской карты. На деле это приводит к списанию денег со счёта.

Читать полностью

Мошенники начали поздравлять новосибирцев с Днем рождения

Телефонные аферисты запустили новую схему обмана, нацеленную на абонентов сотовой связи. В преддверии дня рождения пользователям на электронную почту приходят письма с поздравлениями, якобы от имени оператора. В них получателю предлагается пополнить баланс, а взамен злоумышленники гарантируют удвоение внесенной суммы.

Однако главная цель таких рассылок — не бонусы для клиентов, а получение доступа к реквизитам банковских карт. Об этом предупредили в пресс-службе одной из крупных телеком-компаний.

Читать полностью
Прямым текстом

Подпишитесь на новости
Подпишитесь на рассылку самых актуальных новостей.

Выражаю согласие на обработку персональных данных, указанных при заполнении формы подписки на рассылку новостей в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.

Я согласен (согласна)

 
×
Поиск по автору:
×
Октябрь 2026
Пн Вт Ср Чт Пт Сб Вс
 1234
567891011
12131415161718
19202122232425
262728293031  
×





    Выражаю согласие на обработку персональных данных, указанных при заполнении формы «Предложить новость» в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.
    Я согласен (согласна)

    ×

    Эксклюзивный материал

    Материалы, отмеченные значком , являются эксклюзивными, то есть подготовлены на основе информации, полученной редакцией infopro54.ru. При цитировании, перепечатке ссылка на источник обязательна

    ×

      Участие в конференции бесплатно






      Формат участия:

      [yandex_captcha yandex_captcha-816]
      Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

      ×

        Участие в конференции бесплатно








        Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        ×
        На нашем сайте используются файлы cookie. Продолжая пользоваться сайтом, Вы подтверждаете свое согласие на использование файлов cookie в соответствии с условиями их использования
        Понятно
        Политика конфиденциальности