Новость
Специалисты Positive Technologies подвели итоги года работы департамента комплексного реагирования на киберугрозы (PT ESC IR). В 54,1% расследованных инцидентов злоумышленники добились нарушения бизнес-процессов: данные оказывались зашифрованы или критически важные сервисы переставали работать, и компании не могли вести деятельность в обычном режиме.
Выводы сделаны по итогам более 140 проектов по расследованию инцидентов и ретроспективному анализу, которые команда провела с IV квартала 2025 года по III квартал 2026 года. Разведка и кибершпионаж обнаружились в 21,2% проектов, кражу конфиденциальной информации зафиксировали в 20%.
Состав заказчиков изменился. Лидерами стали промышленные предприятия: их доля за год выросла с 9% до 22,5%. На госучреждения пришлось 17,6% проектов, на ИТ-компании и торговлю по 9,9%.
Все чаще хакеры проникают в сеть через внешние сервисы. Доля атак через приложения и веб-сервисы на периметре увеличилась с 36% до 50,8%, то есть почти на 15 п. п. Среди целей оказались «1С:Предприятие», система управления сайтами Joomla, почтовые серверы Zimbra и CommuniGate Pro, а также сервер видеоконференций TrueConf.
Всего зафиксирована эксплуатация 28 уникальных уязвимостей, и 60,7% из них были известны уже не меньше двух лет. Атакам помогали прежде всего устаревшие операционные системы и программы (30%), отсутствие двухфакторной аутентификации (25%) и слабая сегментация сети (24%).
«Наши расследования показывают, что для успешной атаки злоумышленникам часто не нужны принципиально новые техники. Они используют давно известные уязвимости, которые компании не устранили вовремя. Умело используя недостатки защиты внутренней инфраструктуры, хакеры могут оставаться внутри систем достаточно долго для кражи большого количества критической информации и подготовки инструментов для уничтожения бизнес-процессов. Поэтому компаниям недостаточно защищать только внешние сервисы. Важно контролировать происходящее внутри корпоративной сети и быстро реагировать на признаки компрометации», — отметил руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко.
Почти в половине изученных организаций (49,3%) нашлись следы известных APT-группировок, ведущих сложные целевые атаки, причем в ряде инфраструктур действовало сразу несколько таких групп.
Чтобы снизить риски, эксперты советуют обновлять ОС и ПО, включить двухфакторную аутентификацию и ограничить связи между сегментами сети с учетом бизнес-процессов. Резервные копии важных ресурсов нужно делать регулярно и хранить отдельно от основной инфраструктуры. Скрытые прежде атаки помогает найти ретроспективный анализ: проверка сети на следы текущей или прошлой компрометации даже тогда, когда явных признаков инцидента нет.