- Fortinet опубликовал отчёт о глобальном ландшафте угроз за второе полугодие 2023 года, отметив рост целенаправленных атак с использованием программ-вымогателей и вайперов в промышленном секторе и в сфере операционных технологий.
- Менее 9 % уязвимостей конечных устройств были атакованы, но на промышленный сектор пришлось 44 % атак программ-вымогателей.
- На RSAC 2024 эксперты обсудят радикальную прозрачность в кибербезопасности, делая акцент на сотрудничестве и ответственности между секторами.
Fortinet, мировой лидер в области кибербезопасности, объединяющий сети и решения безопасности, представил отчёт FortiGuard Labs о глобальном ландшафте угроз за второе полугодие 2023 года.
Растущие угрозы и ускоряющиеся эксплойты
В этом полугодовом отчёте представлен обзор динамичного ландшафта угроз с июля по декабрь 2023 года, освещающий новые тенденции, в том числе рост целенаправленных атак с использованием программ-вымогателей и вайперов в промышленном секторе и в сфере операционных технологий (OT).
Отчёт приводит тревожную статистику: киберпреступники теперь начинают атаки всего через 4,76 дня после публичного раскрытия новых эксплойтов.
Это означает значительное усиление по сравнению с предыдущим периодом и подчёркивает острую необходимость для поставщиков быстро устранять уязвимости и прозрачно сообщать о них клиентам, чтобы предотвратить их эксплуатацию.
Читайте также:IBM и Fortinet запускают межсетевой экран нового поколения для IBM Cloud
Промышленные секторы под осадой
Давние уязвимости сохраняются: почти все организации обнаруживают эксплойты, что подчёркивает необходимость надёжных процедур установки обновлений.
Удивительно, но атакам подверглись менее 9 % уязвимостей конечных устройств, при этом на промышленный сектор пришлось 44 % атак программ-вымогателей.
Ботнеты, включая новые, такие как AndroxGh0st и Prometei, демонстрируют устойчивость: в среднем им требуется 85 дней, чтобы прекратить связь после обнаружения.
В отчёте рассматривается деятельность групп продвинутых постоянных угроз (APT): 38 из 143 групп, перечисленных MITRE, были замечены как активные.
Среди наиболее заметных — Lazarus Group, Kimusky и APT28, что указывает на сохраняющуюся угрозу со стороны государственных субъектов.
Обсуждения в даркнете показывают, что основное внимание уделяется финансовому сектору: более 3000 утечек данных и 850 000 платёжных карт выставлены на продажу.
Читайте также:HGC Macroview получает награду Top Advanced Partner от Fortinet
Призыв к коллективным действиям
В ответ на эти растущие угрозы отраслевые эксперты соберутся на RSAC 2024, чтобы обсудить необходимость радикальной прозрачности в кибербезопасности.
Среди участников дискуссии — Карл Уиндзор из Fortinet, Майкл Дэниел из Cyber Threat Alliance, а также высокопоставленные представители DHS-CISA и Министерства внутренней безопасности США; они обсудят стратегии коллективных действий против киберпреступности.
Fortinet подчёркивает важность сотрудничества и прозрачности между секторами, призывая организации объединить усилия с CERT, государственными органами и академическими кругами.
Благодаря постоянным инновациям и партнёрству с отраслевыми организациями, такими как Cyber Threat Alliance и Интерпол, можно укрепить коллективную устойчивость к киберугрозам и изменить ситуацию в борьбе с киберпреступностью в глобальном масштабе.
О FortiGuard Labs
FortiGuard Labs, подразделение Fortinet по исследованию угроз, объединяет экспертов по охоте на угрозы, исследователей и аналитиков со всего мира.
Опираясь на искусственный интеллект и обширные сети сенсоров, оно предоставляет практическую информацию об угрозах и обновления безопасности, чтобы защитить клиентов от постоянно меняющихся киберугроз, а также помогает им лучше понимать угрозы и совершенствовать стратегии защиты.
О Fortinet
Fortinet — мировой лидер в области кибербезопасности, предоставляющий технологические услуги, объединяющие сетевые возможности и безопасность.
С миссией защищать цифровое будущее Fortinet помогает организациям уверенно ориентироваться в постоянно меняющемся ландшафте угроз, защищая их сети, данные и пользователей от сложных киберугроз.