Тюменские промышленные компании чаще всего подвергаются киберугрозам в ночное время

Почти половина (45%) всех атак на промышленность в регионах, в том числе в Тюменской области, пришлась на выходные и праздничные дни или часы, которые традиционно являются нерабочими – с 19:00 до 09:00. При этом доля критических инцидентов в ночное время заметно возрастала: с 12% в рабочие часы компаний до 25% – в ночные. Об этом сообщают специалисты МТС RED, которые провели исследование киберугроз в промышленности.

По данным аналитиков, с начала года отрасль столкнулась с более чем 20 тысячами атак. Из них около 15% имели статус критически значимых, то есть, по оценке предприятий, могли привести к прерыванию ключевых бизнес-процессов или повлечь серьезный финансовый ущерб. При этом, как отметила директор МТС в Тюменской области Анастасия Михайлова, в большинстве случаев злоумышленники нацелены на незаметное проникновение и длительное скрытное присутствие в инфраструктуре промышленных предприятий, а не на быстрый и заметный результат.

Основным вектором угроз стал обход средств защиты – 34% случаев. На втором месте оказались потенциально вредоносные действия сотрудников. В 11% это были нелегитимные действия администраторов, в 6% – нарушения политик информационной безопасности со стороны пользователей. Кроме того, предотвращено около 1 150 случаев инсайдерских действий сотрудников, грозивших утечкой конфиденциальной корпоративной информации.