По информации Positive Technologies организации финансового…

По информации Positive Technologies организации финансового сектора по-прежнему в лидерах по частоте кибер-атак на их информационную инфраструктуру. Один из основных методов атак на финансовые организации — использование вредоносного ПО: в первой половине 2024 года его доля составила 56%, что на 12% больше, чем за аналогичный период 2023-го.

Самое частое последствие кибератак на финсектор — утечки данных: в 2024 году их доля составила 80%. Причем в 2023–2024 годах именно финсектор занял второе место по размеру финансового ущерба в результате утечек данных. Эти последствия могут нанести неприемлемый ущерб компании и связанным с ней организациям.
Одна из причин подобной уязвимости – редкое тестирование собственных систем на проникновение. Как показала практика – особенно проблематично защититься, если угроза исходит от кого-то изнутри компании, кто, например, стал жертвой мошенников. При этом именно число кибератак с использованием приемов социальной инженерии в первой половине 2024 года резко увеличилось – до 65%: в первом полугодии 2023-го их доля составляла 29%, во втором — 35%.

Чтобы подготовить ИТ-инфраструктуру к эффективному отражению атак и сделать реализацию неприемлемых рисков невозможной, эксперты рекомендуют придерживаться концепции результативной кибербезопасности. Например, для этого можно автоматизировать работу security operations center и внедрить автопилот MaxPatrol O2, использующий многолетнюю экспертизу по защите российских компаний от киберугроз. Знать уровень своей защищенности также поможет инструмент PT Dephaze для непрерывного внутреннего тестирования на проникновение, который дополняет классический ручной пентест. @banksta