Финансовый сектор наиболее привлекателен для киберпреступников

В 50% слу­чаев пос­ледс­твия­ми ус­пеш­ных ки­бера­так на рос­сий­ский фи­нан­со­вый сек­тор в пер­вом по­луго­дии 2024 г. ста­нови­лись утеч­ки кон­фи­ден­циаль­ной инфор­ма­ции. 28% ор­га­низа­ций стол­кну­лись с на­руше­ния­ми в ра­боте предостав­ляе­мых сер­ви­сов. Ча­ще все­го жер­тва­ми ки­бера­так ста­нови­лись банки, стра­ховые ком­па­нии и мик­ро­финан­со­вые ор­га­низа­ции.

Такие данные привело в исследовании "Киберугрозы финансовой отрасли" АО "Позитив Текнолоджиз" (Positive Technologies). Исследование основано на данных об успешных кибератаках со второй половины 2023 г. по середину 2024 г. Эксперты Positive Technologies проанализировали 330 источников, среди которых telegram-каналы и форумы в дарквебе с общим количеством пользователей более 180 млн и общим числом сообщений более 827 млн. В выборку попали крупнейшие площадки на разных языках и с разной тематической направленностью.

Среди анализируемых финансовых организаций – банки, страховые компании, кредитные организации, операторы платежных систем, профессиональные участники рынка ценных бумаг, микрофинансовые организации, инвестиционные фонды и другие.

По итогам первого полугодия 2024 г. среди российских финансовых организаций чаще всего жертвами кибератак становились банки, страховые компании и микрофинансовые организации. В атаках на российские финансовые организации на фоне геополитического конфликта наиболее активную роль продолжали играть хактивисты. Во многих случаях компании становились жертвами финансово мотивированных киберпреступников, а банковские организации подвергались атакам APT-группировок.

50% успешных кибератак на российские финансовые организации привели к утечкам конфиденциальной информации. 28% компаний столкнулись с нарушениями в работе предоставляемых сервисов. В 8% случаев успешных кибератак организации столкнулись с дефейсом веб-ресурсов и размещением ложной информации.

Также эксперты Positive Technologies предполагают, что в связи с появлением цифрового рубля и независимой платежной системы "БРИКС Пэй" потребуется применение новых технологий. Такая цифровая трансформация может в ближайшие годы повлиять на изменение ландшафта киберугроз для финансовых организаций. В этом ключе задача обеспечения информационной безопасности финансовой сферы станет еще более актуальной и потребует ресурсов для борьбы с новыми вызовами.

Источник: comnews.ru

Изображение сгенерировано нейросетью Kandinsky https://t.me/kandinsky21_bot