МОСКВА, 18 декабря. /ТАСС/. Около четверти всех российских компаний, чьи системы заражены вредоносным ПО - из сферы здравоохранения, сообщили ТАСС в группе компаний "Солар" по итогам III квартала 2024 года. Специалисты отмечают, что компании из этой сферы хранят множество персональных данных, но их системы остаются достаточно уязвимыми.
"Солар" получил значение по здравоохранению в 25% от всех зараженных компаний на основе данных от сенсоров - устройств для сбора информации с различных других устройств - и так называемых ханипотов, целей-приманок, атаковав которые хакеры отвлекут себя от настоящей цели, попутно позволив специалистам собрать и проанализировать данные о себе.
"Еще 18% сработок, указывающих на присутствие в сети вредоносов, пришлось на госсектор. В инфраструктурах обеих отраслей хранится множество персональных данных россиян, но в то же время на IT-периметрах организаций остается достаточно незакрытых уязвимостей", - отмечают специалисты "Солара".
Третью позицию по "зараженности" заняла пищевая промышленность. Меньше всего активностей вирусов было выявлено в финсекторе, компаниях отрасли телекоммуникаций и IT-индустрии, поскольку киберзащита там традиционно выстроена более качественно. Компании в области кибербезопасности обычно не раскрывают названия организаций, число пострадавших и то, был ли им действительно нанесен ущерб.
Больше всего в инфраструктуре заказчиков было выявлено средств удаленного доступа - 26% от всего выявленного вредоносного ПО. Хакеры, используя эти средства, могут дистанционно управлять атакованной ими системой и, соответственно, вносить изменения в данные, выгружать их, делать скриншоты нужной информации и менять настройки оборудования. В 20% случаев "Солар" зафиксировал индикаторы присутствия в системах компаний известных АРТ-группировок - профессионалов, часто спонсируемых государствами.