39% रूसी एसएमबी कंपनियों ने लक्षित साइबर हमलों का सामना किया

TAdviser और Microsoft के एक अध्ययन के अनुसार, एसएमई सेगमेंट में 39% कंपनियों ने साल भर में लक्षित हमलों का अनुभव किया। पॉजिटिव टेक्नोलोजी के अनुसार, SMB कंपनियों के 50% से अधिक लोग APT हमलों [1] के जोखिम के लिए उच्च स्तर के खतरे का सामना करते हैं।

मध्यम और छोटे व्यवसायों के रूसी क्षेत्र में सूचना सुरक्षा के लिए समर्पित TAdviser विश्लेषणात्मक केंद्र और Microsoft "साइबर कंपनियों में माइक्रोसॉफ्ट" के संयुक्त अध्ययन से पता चला है कि 76% कंपनियों ने पिछले एक साल में इस क्षेत्र में घटनाओं का अनुभव किया है। इसी समय, पॉजिटिव टेक्नोलॉजीज [3] के आंकड़े बताते हैं कि एसएमबी कंपनियों के आधे से अधिक उत्तरदाताओं ने लक्षित हमले (एआरटी) के जोखिम को महत्वपूर्ण माना है और 80% कंपनियां इस प्रकार के हमले का सामना करने की उनकी इच्छा में आश्वस्त नहीं हैं।

हमलों के मुख्य चैनल और लक्ष्य

TAdviser और Microsoft द्वारा सर्वेक्षण किए गए अधिकांश उत्तरदाताओं ने उल्लेख किया कि ईमेल (66%) और बाहरी इंटरनेट संसाधन (63%) खतरों का मुख्य चैनल बन गए हैं, इसके बाद बाह्य भंडारण उपकरण (18%) और तत्काल संदेशवाहक (10%) हैं। वहीं, 37% उत्तरदाताओं ने कहा कि हमलों का लक्ष्य नकद था। दूसरे स्थान पर व्यक्तिगत डेटा (32%) है, और तीसरे स्थान पर क्रेडेंशियल (31%) है।


कुछ कंपनियों के प्रतिनिधियों ने मोबाइल एप्लिकेशन और उपकरणों से जुड़े नए प्रकार के खतरों के उभरने की सूचना दी। हालांकि, हमले का सबसे आम तरीका रैंसमवेयर का उपयोग था: उन्हें 54% उत्तरदाताओं द्वारा नामित किया गया था। दूसरे स्थान पर DDoS (52%), उसके बाद लक्षित हमले और फ़िशिंग (प्रत्येक 39%) हैं। सर्वेक्षण में, केवल 15% कंपनियों ने रिपोर्ट किया कि उन्हें साइबर हमलों के परिणामस्वरूप नुकसान नहीं हुआ, सफलतापूर्वक उन्हें repelling।



पॉजिटिव टेक्नोलॉजीज शोध "रूसी कंपनियों के कर्मचारियों की आंखों के माध्यम से एपीटी हमलों" की पुष्टि करता है कि व्यापार ऐसे हमलों के जोखिमों को पहचानता है और उनके परिणामस्वरूप, एसएमबी कंपनियां अक्सर जानकारी रिसाव को देखते हैं (सहित, माइक्रोसॉफ्ट और टीएडवाइज़र सर्वेक्षण के अनुसार, अंदरूनी सूत्रों के कारण) [४] ), डेटा विनाश और स्पूफिंग (३२% और २३% क्रमशः), साथ ही २२% मामलों में हमले के परिणाम के रूप में सरल बुनियादी ढांचे की पहचान की गई, एक और १ -% - प्रतिष्ठा को नुकसान, १५% उत्तरदाताओं के परिणामों के रूप में नोट किया गया। साइबर प्रत्यक्ष वित्तीय नुकसान पर हमला करते हैं।


मध्य और पूर्वी यूरोप में Microsoft के सूचना सुरक्षा कार्यक्रमों के प्रमुख आर्टेम सिनित्सिन ने अध्ययन के परिणामों पर टिप्पणी की: "हम एसएमबी कंपनियों में साइबर अपराधियों की बढ़ती रुचि पर ध्यान देते हैं, यह लक्षित हमलों के एक महत्वपूर्ण अनुपात (39%) से साबित होता है। "कमजोर कड़ी" कंपनियों के कर्मचारी हैं जो सोशल इंजीनियरिंग टूल का उपयोग करके हमलों को लक्षित करते हैं। 2018 में, ऐसे हमलों की औसत मासिक दर 4.5 गुना बढ़ गई , और हम देखते हैं कि एसएमबी कंपनियां सूचना सुरक्षा प्रदान करने के लिए अपने दृष्टिकोण में परिपक्वता के एक निश्चित स्तर तक पहुंच गई हैं: वे पर्याप्त रूप से जोखिम के स्तर और प्रभावी उपायों की आवश्यकता का आकलन करते हैं। कंपनियां पहले से ही अपने व्यवसाय को सक्रिय रूप से बदल रही हैं: 39% उत्तरदाताओं ने भौगोलिक रूप से वितरित टीमों के काम को सुनिश्चित करने की इच्छा की पुष्टि की, जिसमें कॉर्पोरेट नेटवर्क (24%) की परिधि के बाहर मोबाइल उपकरणों का उपयोग करना शामिल है। "इस स्तर पर, साइबर अपराधियों के कार्यों को आगे बढ़ाना और विकसित करना महत्वपूर्ण है, साथ ही सूचना सुरक्षा के क्षेत्र में एक सक्रिय रणनीति लागू करना है।"

सुरक्षा के तरीके

TAdviser और Microsoft के एक अध्ययन के अनुसार, 48% उत्तरदाताओं ने साइबर अपराधियों से बचाव के लिए कर्मचारियों के लिए नियमित रूप से सूचना सुरक्षा प्रशिक्षण को सबसे प्रभावी तरीका माना, और 47% ने कहा कि क्रिप्टोग्राफिक सुरक्षा का उपयोग करके हमलों से बचने में मदद मिलेगी। नियमित सॉफ़्टवेयर नामक एक और 40% खतरों के खिलाफ सबसे अच्छा संरक्षण अपडेट करता है, और 32% उत्तरदाताओं ने सूचना सुरक्षा जोखिमों को कम करने के लिए आधुनिक उपकरणों का उपयोग करने की आवश्यकता पर ध्यान दिया।

सकारात्मक प्रौद्योगिकी अनुसंधान से पता चलता है कि ज्यादातर मामलों में एसएमबी कंपनियां पहले से ही विशिष्ट सुरक्षा उपायों का उपयोग करती हैं: एंटीवायरस (85% मामलों में), आईपीएस / आईडीएस - 43%, और 37% मामलों में - फायरवॉल (वेब ​​एप्लिकेशन फ़ायरवॉल, डब्ल्यूएएफ)। हालांकि, खतरों के बढ़ने के बाद, कंपनियां सैंडबॉक्स और नेटवर्क ट्रैफिक एनालिसिस सिस्टम (क्रमशः 33% और 20%) के संरक्षण के लिए ऐसी तकनीकों का उपयोग करने लगी हैं।

इसी समय, केवल 9% के लिए एपीटी खाते के खिलाफ सुरक्षा के लिए विशेष समाधान। इस प्रकार, APT का जोखिम आज काफी गंभीरता से लिया गया है (SMB सेक्टर सहित), लेकिन व्यवहार में, सुरक्षा सुनिश्चित करने का दृष्टिकोण साइबर अपराधियों से नए खतरों के अनुरूप नहीं है।

“ बड़े और छोटे व्यवसाय क्षेत्रों की साइबर सुरक्षा को एक दूसरे से अलग नहीं माना जा सकता है। इस वर्ष उन कहानियों को दिखाया गया है जिसमें एक बड़े लक्ष्य संगठन पर उसके कम सुरक्षित साझेदार (यानी, एसएमबी संगठन) के माध्यम से हमला किया जाता है, जो एक समय के मामलों से एक प्रवृत्ति में बदल गया है। इसलिए, एक तार्किक तरीके से अपनी सुरक्षा को बढ़ाने के लिए एक बड़े व्यवसाय की इच्छा से एसएमबी बाजार में कंपनियों के लिए सूचना सुरक्षा आवश्यकताओं में वृद्धि हो सकती है (जिसके लिए साइबर हमलों का सामना करने की क्षमता प्रतिस्पर्धी लाभ में बदल सकती है) , “पॉजिटिव टेक्नोलॉजीज (पीटी) सुरक्षा विशेषज्ञ केंद्र के निदेशक एलेक्सी नोविकोव बताते हैं। विशेषज्ञ सुरक्षा केंद्र)। उनके अनुसार, संगठनों की सुरक्षा में सुधार के लिए प्रमुख सिफारिशों को सुरक्षा के तकनीकी साधनों का सही विन्यास, सुरक्षा घटनाओं के बारे में जानकारी का निरंतर संग्रह और प्रसंस्करण, यातायात विश्लेषण और बुनियादी ढांचे में संदिग्ध गतिविधि की खोज, साथ ही घटनाओं और उच्च-गुणवत्ता प्रणाली पुनर्प्राप्ति के लिए सही प्रतिक्रिया माना जा सकता है।

---

[१] एपीटी (उन्नत लगातार खतरे) - एक विशिष्ट उद्योग या विशिष्ट, आमतौर पर बड़ी, कंपनियों के उद्देश्य से बहु-चरण, सावधानीपूर्वक योजनाबद्ध और संगठित साइबर हमले। उन्हें लक्षित, लक्षित, लक्षित भी कहा जाता है। ऐसे हमलों को अंजाम देने के लिए साइबर अपराधी आपराधिक समूहों में एकजुट हो जाते हैं, जिन्हें आमतौर पर एपीटी समूह कहा जाता है।

[२] सर्वेक्षण में ४५० रूसी एसएमबी कंपनियों (१६-२५० कर्मचारी सम्मिलित) के प्रतिनिधियों के बीच सर्वेक्षण किया गया, जिसमें आईटी विभाग के प्रमुख, सूचना सुरक्षा प्रमुख, कार्यात्मक विभागों के प्रमुख आदि शामिल थे। उत्तरदाताओं ने अर्थव्यवस्था के विभिन्न क्षेत्रों का प्रतिनिधित्व किया: वित्त और बीमा, ई-कॉमर्स , खुदरा, एफएमसीजी, औद्योगिक उत्पादन, परिवहन, ऊर्जा और उपयोगिताओं, आदि।

[३] घरेलू कारोबार के दृष्टिकोण से एआरटी के खतरे का आकलन पॉजिटिव टेक्नोलॉज़ी वेबसाइट के दर्शकों के बीच किए गए एक सर्वेक्षण के आधार पर किया गया था, SecurityLab.ru पोर्टल का एक दर्शक (सूचना इंटरनेट नेटवर्क के क्षेत्र में रूसी इंटरनेट के नेताओं में से एक, जो लगभग आधे मिलियन लोगों के मासिक दर्शकों के साथ है। जिनमें से अधिकांश प्रोग्रामर, आईटी और सूचना सुरक्षा विशेषज्ञ, संबंधित विभागों के प्रमुख) और कई उद्योग समुदायों के प्रतिभागी हैं।

[४] टीएडवाइज़र और माइक्रोसॉफ्ट के एक अध्ययन के अनुसार, १४% उत्तरदाताओं को अक्सर अंदरूनी सूत्रों या दोषों के कारण सूचना लीक का सामना करना पड़ता है।