28 мая 2014
Большая часть кибератак оборачивается серьезными последствиями для крупных компаний
Практически все системообразующие компании России в течение 2013 года столкнулись с атаками хакеров. Больше половины данных инцидентов привели к серьезным проблемам.
Данная информация была получена в ходе проведенного международного форума, посвященного практической безопасности, который проходил в прошлом и позапрошлом месяце текущего года. Были опрошены 63 ведущие компании, большинство из которых являются лидерами рейтинга ТОП-100 ведущих компаний страны за 2013 год.
Опрос проводился для разных сфер экономики, из которых 42% – банковский сектор, 17% – телекоммуникации, 13% – топливная энергетика, 4% – транспортная сеть и оставшиеся 12% на государственные учреждения. Около половины участников имеют разветвлённую сетевую инфраструктуру, превышающую 50 тысяч узлов, а еще 25% - от 20 и до 50 тысяч узлов. Задачами исследования было обнаружение проблем, связанных с системой информационной безопасности компаний.
Проведенное анкетирование показало, что в прошлом году каждая из участвующих в опросе компаний подвергалась кибератакам. 58% компаний столкнулись с серьезными последствиями, так как была нарушена доступность внутренних информационных ресурсов. Финансовые потери имели место в 15% всех случаев, нарушение репутации и работы IТ-инфраструктуры – в 12% и 31% соответственно.
По характеру атак их можно разделить: DoS/DDoS (23%), на внешние веб-приложения (21%) инцидентов, на заражение вредоносным ПО (включая, как уязвимости, так и злоупотребления сотрудниками компаний) - 14%.
Кроме того, были выявлены и преступления, связанные с нападениями на бизнес-критичные ИС, что указывает на слабость защиты периметра корпоративных сетей. И только 2% опрошенных высказались, что проблемы были обнаружены из-за потери работниками своих мобильных устройств.
Распределение угроз: атаки хакеров - 31%, злоупотребления администраторов ИС - 23%, недобросовестность сотрудников компаний - 17%, поставщики ИТ-услуг (аутосорсинг) - 11%. На вмешательство спецслужб пожаловались представители госучреждений и крупных коммуникационных предприятий.
Устранение уязвимостей. По данным полученного опроса, было установлено, что приносящие наибольший вред организациям угрозы устраняются в течение нескольких дней только у 60% всех участников анкетирования. Для каждой пятой фирмы характерно решение проблем на протяжении нескольких недель, и оставшиеся 15% устраняют их только в течение нескольких месяцев. Самые высокие результаты показали банковские учреждения, но полученные данные расходятся с реальными. Согласно отчету компании Positive Technologies, примерно 37% всех финансовых организаций не имеют должной защиты против несанкционированного проникновения, а для половины этих учреждений характерны существенные уязвимости в системах ДБО.
По словам Бориса Симиса, заместителя генерального директора компании Positive Technologies, информация, представленная в опросе, не совсем соответствует действительности. Большинство организаций не способны справиться с атаками хакеров в течение несколько дней. На практике такие недостатки в работе информационных систем доступны к устранению на протяжении большего времени. Сотрудники Positive Technologies отмечают, что в некоторых организациях были обнаружены уязвимости с возрастом в 9 лет. Согласно общей информации по проведенному анкетированию, больше половины компаний имели критические ошибки, которые были сопряжены с применением устаревших версий системных программ. При этом все они имели возраст, который в некоторых случаях достигал 32 месяцев. Большинство участников опроса выказали свое недовольство по поводу скорости реагирования для устранения уязвимостей.
Те атаки, которые проводят сотрудники Positive Technologies санкционированным путем, довольно редко обнаруживают службы безопасности информационных данных организаций. Это факт связан, прежде всего, с наличием слабых мест в системах, обеспечивающих безопасность. По данным проведенного опроса, в 2013 году, чтобы попасть в информационную систему, необходимо было применять всего две уязвимости, в то время как в период прошлого времени достаточно было только трех.
Причины, которые препятствуют эффективной ИБ-защите: нехватка высококвалифицированных специалистов, понимающих одновременно специфику и ИБ, и производственных процессов - 37%, несовершенство нормативно-законодательной базы - 26%.
