Источник Экспертный центр электронного государства (d-russia.ru), Москва
Заголовок Число связанных с утечками данных инцидентов выросло на 80% с начала года – «Солар»
Дата 20241031

Этим цветом    обозначаются известные системе слова и выражения, принимавшие участие в анализе данного текста, а таким    - идентифицированные, то есть соотнесенные с каким-либо объектом онтологической базы

============= Обработанный текст:
Число связанных с утечками данных• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления инцидентов выросло на 80% с начала года
«Солар»

Число связанных с утечками данных• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления инцидентов выросло на 80% с начала года
«Солар»

Отдел аналитики

-

31.10.2024

8

ГК «Солар», архитектор комплексной кибербезопасности• Безопасность » Информационная безопасность » Кибербезопасность, представил аналитику
центра мониторинга внешних цифровых угроз Solar AURA за первые три квартала
2024 года.

По итогам девяти месяцев этого года эксперты зафиксировали 569 инцидентов
(сообщений• Средства массовой информации » Деятельность средств массовой информации об утечках, включая случаи публикации баз данных российских
компаний• Россия » Предприятия России
) — это на 80% больше показателей аналогичного периода прошлого года и
на 35% больше, чем за весь 2023 год.

При этом украденные данные попали в сеть в частичном или полном объеме лишь в
55% случаев (это 316 инцидентов), а о части из них можно судить только по
фрагментам опубликованных• Средства массовой информации » Деятельность средств массовой информации баз, архивов или по отчетам хакерских группировок• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления,
говорится в сообщении• Средства массовой информации » Деятельность средств массовой информации.

При этом количество строк опубликованных• Средства массовой информации » Деятельность средств массовой информации данных год к году увеличилось на 15%,
до 800 миллионов. Для чистоты сравнения из статистических данных• Статистика » Статистические данные за прошлый
год была исключена утечка, связанная с публикацией 4 миллиардов строк
преимущественно технической информации• Коммуникации » Контент, которая не является существенно важной
с точки зрения кибербезопасности• Безопасность » Информационная безопасность » Кибербезопасность.

В то же время общий объем опубликованных• Средства массовой информации » Деятельность средств массовой информации данных снизился на 95%, до 5
терабайт, что обусловлено уменьшением числа инцидентов, в ходе которых
злоумышленники получили доступ глубоко внутрь инфраструктуры компании и смогли
добраться до больших массивов неструктурированной информации• Коммуникации » Контент. Впрочем,
согласно оценкам экспертов, ситуация может измениться. Уже после окончания
отчетного периода были зафиксированы сообщения• Средства массовой информации » Деятельность средств массовой информации об успешных кибератаках• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления, в ходе
которых в руки злоумышленников попали значительные объемы данных.

Также злоумышленники стали публиковать в общий доступ базы данных, полученные
еще в 2023 году, но не фигурировавшие ранее в публичном пространстве. Помимо
этого, эксперты Solar AURA в ходе анализа теневого сегмента Интернета• Телекоммуникации и связь » Компьютерная сеть » Интернет и
Telegram-каналов• Коммуникации » Интернет-коммуникации » Программы мгновенного обмена сообщениями » Telegram (мессенджер)

• Коммуникации » Интернет-коммуникации » Интернет-сообщество » Социальные сети » Telegram (мессенджер)
обнаружили и подтвердили 120 случаев дефейса — типа атаки, в
ходе которой хакеры• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления » Хакер заменяют официальную веб-страницу• Телекоммуникации и связь » Компьютерная сеть » Интернет сайта компании на другую
с негативным контентом• Коммуникации » Контент.

Первое место по количеству инцидентов, связанных с утечками данных• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления, занимает
ретейл — на этот сектор пришлось 182 таких случая. На втором месте сфера услуг
(101 инцидент), а на третьем обосновался государственный сектор, включающий
как органы государственной власти, так и органы власти субъектов и местного
самоуправления
(45 инцидентов). Далее с минимальным отрывом следует сегмент
образования и науки (42 инцидента), а за ним — производственный сектор (38
инцидентов) и телекоммуникации (37 инцидентов).

В разрезе количества утекших строк первое место занял финансовый сектор с
показателем в 409 миллионов строк.

Данные, полученные в результате утечек, злоумышленники активно используют для
проведения фишинговых атак• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления » Преступления в сфере информационных технологий » Фишинг

• Телекоммуникации и связь » Компьютерная сеть » Интернет » Фишинг

• Безопасность » Информационная безопасность » Фишинг
. Так, количество обнаруженных и заблокированных
ресурсов в первые девять месяцев этого года увеличилось на 116% в сравнении с
аналогичным периодом 2023 года.

В 2024 году хакеры• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления » Хакер начали массово использовать фишинговые домены третьего и
более глубоких уровней и, как правило, без упоминания брендов, что усложняет
поиск таких ресурсов автоматизированными средствами мониторинга. Если год
назад доля таких доменов без связки с брендом составляла 16%, то в 2024 году
до 40% фишинговых• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления » Преступления в сфере информационных технологий » Фишинг

• Телекоммуникации и связь » Компьютерная сеть » Интернет » Фишинг

• Безопасность » Информационная безопасность » Фишинг
ресурсов не имеет смысловой связки с брендом. При этом в
случае с маркетплейсами доля внебрендовых доменов в этом году достигла 70%.

Отчет составлен на основе данных DRP-сервиса мониторинга внешних цифровых
угроз Solar AURA ГК «Солар». Аналитика базируется на результатах мониторинга
публичных и закрытых сегментов интернета• Телекоммуникации и связь » Компьютерная сеть » Интернет по клиентам и пилотным проектам
центра Solar AURA:

1,2 миллиона+ доменных имен• Телекоммуникации и связь » Компьютерная сеть » Интернет » DNS » Доменное имя и выданных SSL-сертификатов• Телекоммуникации и связь » Компьютерная сеть » Интернет » Протокол передачи данных » Secure Sockets Layer

• Информационные технологии » Информатика » Защита информации » Криптография » Secure Sockets Layer
(пул источников
динамически обновляется каждые сутки);

более 2500 Telegram-каналов• Коммуникации » Интернет-коммуникации » Программы мгновенного обмена сообщениями » Telegram (мессенджер)

• Коммуникации » Интернет-коммуникации » Интернет-сообщество » Социальные сети » Telegram (мессенджер)
противоправной тематики и даркнет• Телекоммуникации и связь » Компьютерная сеть » Анонимные сети » Анонимные файлообменные сети » Даркнет-форумов;

50 миллионов DNS• Телекоммуникации и связь » Компьютерная сеть » Интернет » DNS-запросов в сутки.

Сервис Solar AURA был запущен в марте 2023 года. Это комплексное решение по
мониторингу цифровых угроз, возникающих за пределами контролируемой заказчиком
инфраструктуры. Сервис позволяет выявлять фишинг• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления » Преступления в сфере информационных технологий » Фишинг

• Телекоммуникации и связь » Компьютерная сеть » Интернет » Фишинг

• Безопасность » Информационная безопасность » Фишинг
от имени компании, возможные
утечки данных• Государство » Законы и право » Теория государства и права » Отрасль права » Информационное право » Компьютерные преступления, признаки подготовки атак в даркнете• Телекоммуникации и связь » Компьютерная сеть » Анонимные сети » Анонимные файлообменные сети » Даркнет, незаконное использование
бренда, подозрения на нелегальное применение эквайринга, махинации с
контрагентами и другие факторы цифровых рисков.

Чтобы не пропустить самое интересное, читайте нас в Телеграм• Коммуникации » Интернет-коммуникации » Программы мгновенного обмена сообщениями » Telegram (мессенджер)

• Коммуникации » Интернет-коммуникации » Интернет-сообщество » Социальные сети » Telegram (мессенджер)

============= Итог: 15,8303 ; Государство#Законы и право#Теория государства и права#Отрасль права #Информационное право#Компьютерные преступления#Кибербезопасность 15,8303 ; Государство#Законы и право#Теория государства и права#Отрасль права #Информационное право#Компьютерные преступления#Интернет 7,4326 ; Государство#Законы и право#Теория государства и права#Отрасль права #Информационное право#Компьютерные преступления #Преступления в сфере информационных технологий#Фишинг 7,1652 ; Государство#Законы и право#Теория государства и права#Отрасль права #Информационное право#Компьютерные преступления#Хакер 15,0687 ; Телекоммуникации и связь#Компьютерная сеть#Интернет#Контент 15,0687 ; Телекоммуникации и связь#Компьютерная сеть#Интернет #Компьютерные преступления 5,2422 ; Телекоммуникации и связь#Компьютерная сеть#Интернет#DNS#Доменное имя 4,2422 ; Телекоммуникации и связь#Компьютерная сеть#Интернет #Протокол передачи данных#Secure Sockets Layer 3,3672 ; Телекоммуникации и связь#Компьютерная сеть#Анонимные сети #Анонимные файлообменные сети#Даркнет 5,1500 ; Средства массовой информации#Деятельность средств массовой информации 1,5547 ; Коммуникации#Интернет-коммуникации #Программы мгновенного обмена сообщениями#Telegram (мессенджер) 1,2500 ; Статистика#Статистические данные 1,2500 ; Россия#Предприятия России


Copyright © 2007-2024 ООО «RelTeam»