सोलर जेएसओसी अध्ययन: साइबर क्रिमिनल अधिक पेशेवर बनते हैं

सोलर जेएसओसी में, हम ग्राहक इन्फ्रास्ट्रक्चर में सूचना सुरक्षा की घटनाओं और घटनाओं पर लगातार डेटा एकत्र करते हैं। इस जानकारी के आधार पर, हम हर छह महीने में एक विश्लेषण करते हैं जो दर्शाता है कि रूसी संगठनों पर हमले कैसे बदल रहे हैं। आज हम आपके लिए 2018 की पहली छमाही में सबसे दिलचस्प रुझान एकत्र किए हैं।



सूचना और सुरक्षा की औसत दैनिक प्रवाह, जो कि CRM सिस्टम द्वारा संसाधित की गई है और सोलर JSOC सेवाओं को 28 बिलियन की राशि प्रदान करती है। कुल मिलाकर, 2018 की पहली छमाही में, सोलर JSOC विशेषज्ञों ने 357 हजार से अधिक साइबर हमले दर्ज किए। यह 2017 की पहली छमाही की तुलना में लगभग दो गुना अधिक है। (हमारा मानना ​​है कि वर्ष की पहली छमाही की तुलना पहले के साथ ठीक है, दूसरे के साथ दूसरी, क्योंकि वर्ष के अंत तक हमलों की संख्या बढ़ाने की एक स्थिर प्रवृत्ति है)।

दिलचस्प है, साल-दर-साल, न केवल हमलों की संख्या बढ़ती है, बल्कि विकास दर भी होती है। 2016 की समान अवधि की तुलना में 2017 की पहली छमाही में हमलों की संख्या में 40% की वृद्धि हुई, और इस वर्ष यह 100% से अधिक है।

संगठन के बुनियादी ढाँचे पर नियंत्रण पाने के उद्देश्य से साइबर हमले की संख्या में लगभग डेढ़ गुना वृद्धि हुई है। हमलावर एक विस्तृत अध्ययन करने और संभव के रूप में सूचना और तकनीकी प्रणालियों के लिए पूर्ण पहुंच प्राप्त करने के लक्ष्य के साथ इसमें दीर्घकालिक और असंगत उपस्थिति के लिए तेजी से प्रयास कर रहे हैं।

हमलों की संख्या में 10% की वृद्धि हुई, जिसका उद्देश्य संगठनों से धन की वापसी को निर्देशित करना है, लेकिन ऐसे हमलों की सफलता कम हो जाती है। इसी समय, "गुंडागर्दी" साइबर हमलों की संख्या में कमी, जैसे सार्वजनिक स्थलों पर दोष या समझौता, डेटा भ्रष्टाचार और विनाश की ओर एक मजबूत प्रवृत्ति है। 2017 की पहली छमाही की तुलना में उनकी संख्या में 45% की कमी आई है।

अलग-अलग, शोधकर्ताओं ने ध्यान दिया कि हमलावरों का टूलकिट तेजी से विकसित हो रहा है। हर हफ्ते, सौर जेएसओसी विश्लेषकों ने 5-6 नए हैकर टूल्स की उपस्थिति दर्ज की, और अधिक से अधिक वे ऑपरेटिंग वातावरण के वैध तत्वों का उपयोग करते हैं, दूरस्थ प्रशासन के लिए लोकप्रिय उपकरण या उनके विकास के लिए ऑपरेटिंग सिस्टम के प्रबंधन।

हर पाँचवीं घटना को महत्वपूर्ण के रूप में वर्गीकृत किया गया था - अर्थात, संभावित रूप से 1 मिलियन से अधिक रूबल की वित्तीय हानि, गोपनीय जानकारी से समझौता करना या महत्वपूर्ण व्यापारिक प्रणालियों को रोकना। 2018 की पहली छमाही में, महत्वपूर्ण घटनाओं की हिस्सेदारी 18.7% थी, 2017 की पहली छमाही में, 17.2% को 2016 की पहली छमाही में, महत्वपूर्ण माना गया - 10.9%। इस प्रकार, अगर 2016 में हर नौवीं घटना महत्वपूर्ण थी, अब हर पांचवीं महत्वपूर्ण है। यह पिछले चार वर्षों में एक उच्च रिकॉर्ड है। यह माना जाता है कि इस तरह की गतिशीलता संगठनों पर बड़े पैमाने पर और लक्षित हमलों की तीव्रता में सामान्य वृद्धि से जुड़ी है।

2018 की पहली छमाही में, पहले की तुलना में अधिक बार जटिल बाहरी साइबर हमले (2017 की पहली छमाही में 71% बनाम 62%) सोशल इंजीनियरिंग के माध्यम से कंपनी के बुनियादी ढांचे में मैलवेयर की शुरूआत के साथ शुरू हुए: उपयोगकर्ताओं ने दुर्भावनापूर्ण अनुलग्नक खोले और फ़िशिंग लिंक पर क्लिक किया। अतिशयोक्ति के बिना, इस समय, फ़िशिंग हमले संगठनों की सूचना सुरक्षा के लिए महत्वपूर्ण खतरों में से एक हैं।


अधिकांश घटनाएं (88.5%) दिन के दौरान हुईं, हालांकि, अगर हम गंभीर बाहरी हमलों के बारे में बात करते हैं, तो लगभग आधे मामलों में (48.9%) वे रात में हुए। यह 2014 की शुरुआत के बाद का उच्चतम आंकड़ा है।

हमले के दौरान, साइबर क्रिमिनल अक्सर संगठनों के वेब एप्लिकेशन (33.6%) को हैक करने की कोशिश करते हैं, उपयोगकर्ताओं के सर्वरों और कार्यस्थलों को मैलवेयर (22.5%) के साथ संक्रमित करते हैं, या बाहरी कंपनी सेवाओं पर खातों के लिए पासवर्ड उठाते हैं, अर्थात् व्यक्तिगत खातों पर समकक्षों के साथ साइटें या फ़ाइल शेयरिंग सिस्टम (21.7%)।



यदि कंपनी पर अंदर से हमला किया गया था, तो 42.1% मामलों में इसे गोपनीय डेटा के रिसाव का सामना करना पड़ा, और 22.6% आंतरिक खातों में समझौता हुआ।



आंतरिक घटनाओं के अपराधी आमतौर पर सामान्य कर्मचारी (60.5%) या आईटी सिस्टम प्रशासक (28%) होते थे, 11.9% मामलों में यह घटना ठेकेदारों या कंपनियों के ठेकेदारों की गलती के कारण होती थी।

रिपोर्ट का पूरा संस्करण यहां देखा जा सकता है ।