
Атаки киберпреступников на финансовые учреждения становятся все более сложными.
В 2024 году Банк России зарегистрировал свыше 750 заявлений о кибератаках на финансовые компании. Наибольшее количество инцидентов было связано с попытками вывести из строя информационные системы или сделать сервисы недоступными с помощью DDoS-атак. Хакеры также все чаще пытаются попасть в системы финансовых учреждений через их поставщиков.
Методы атак становятся более сложными, многоуровневыми и многоэтапными, что затрудняет использование традиционных средств защиты информации и усложняет выявление атак со стороны финансовых организаций. Анализ инцидентов показал, что имели место повторные атаки на уже скомпрометированные системы, при этом доступ к ним мог быть продан другим злоумышленникам.
Для того чтобы финансовые организации могли эффективно противостоять кибератакам и повышать защищенность своей инфраструктуры, Банк России проводит регулярные киберучения. В 2024 году в них приняло участие более 290 компаний.
Аналитическая информация о главных типах кибератак в финансовом секторе за 2024 год доступна в обзоре Банка России.
Источник: @ru_hardware_soft