Половина российских региональных компаний пострадали от кибератак в 2018 году

Неабстрактный риск Почти половина крупных региональных компаний России втечение 2018 г. подверглись успешным кибератакам. При этом 75% инцидентовпроизошли в нефтегазовой отрасли. Такие данные приводятся в исследованиикомпании Positive Technologies. В исследовании принимали участие руководители ИТ-отделов 192крупных компаний из Приволжского, Уральского, Сибирского и Дальневосточногофедеральных округов. В большей части региональных компаний финансированиеинформационной безопасности оказывалось на весьма низком уровне: инвестиции в50% компании не превышали 5 млн руб. в год. Более половины респондентовпризнали, что бюджет на кибербезопасности с прошлого года не менялся. Среди региональных кибератак 75% произошли в нефтегазовой отрасли «Финансирование кибербезопасности по остаточному принципу втекущих условиях — крайне недальновидный подход, — считает Олег Галушкин, директор по информационной безопасности компании SECConsult Services. — Без необходимого бюджета на информационную защиту крупные компаниирискуют терять гораздо больше, чем надеялись сэкономить, и этот риск при всемжелании не назовешь абстрактным». Конкретика в цифрах Цифры действительно свидетельствуют о том, что риск болеечем конкретен: 82% компаний-респондентов подверглись в 2018 г. кибератакам,причем 47% опрошенных признали, что атаки были успешными. Три четвертиинцидентов пришлось на нефтегазовую отрасль; 52% — на промышленность, 46% — нагосударственные и 45% — на финансовые организации. Почти треть участников исследования в итоге понесли прямыефинансовые потери, хотя в 43% случаев он не превышал 500 тыс. руб. Потери 5-10млн руб. понесли 8% опрошенных, 10-20 млн руб. — 3% респондентов. Каждая четвертая компания пострадала от простояинфраструктуры, что также привело к финансовым потерям. Чаще всего организации сталкивались с попытками заражениявредоносными программами — шифровальщиками, майнерами и т. п. Около 60%опрошенных компаний сталкивались именно с этими видами атак. Фишинг занялвторое место по популярности (о таких атаках сообщили 57% опрошенных компаний).Целевым атакам подверглось всего 4% компаний, но, как правило, именно целевыеатаки приносят наибольшие потери. Ранее аналитики Positive Technologies предсказали, что поитогам 2018 г. рынок ИБ вырастет на 10% и что 2019 г., скорее всего, будет кудаболее проблемным, чем уходящий 2018 г.
Ссылка на источник