Хакеры перешли к многоэтапным атакам на бизнес в России

Сложность атак возросла из-за доступности инструментов автоматизации. Злоумышленники больше не полагаются на разовые налеты, а действуют по цепочке: от первичного фишинга и кражи учетных данных до закрепления в сети и последующего шифрования ресурсов. В таком режиме хакеры способны оставаться незамеченными внутри корпоративного контура до года. Особую угрозу представляют DDoS-атаки мощностью свыше 2 ТБ/с, а также направленные удары по прикладным уровням приложений, где число инцидентов выросло на 63%.

Наибольший риск фиксируют в финансовом секторе, ритейле, госсекторе и ИТ-индустрии. Эксперты отмечают, что усложнение методов взлома — это отчасти ответ на рост качества киберзащиты. Однако текущих мер безопасности, ориентированных на отдельные сегменты, уже недостаточно. Для нейтрализации угроз компаниям требуется комплексный мониторинг, охватывающий все уровни: от сетевых шлюзов до бизнес-логики самих приложений.