Статистика

C начала 2023 года число киберинцидентов в кредитно-финансовой отрасли увеличилось более чем на четверть и достигло 6,8 тысяч. При этом растёт и сложность атак на банки. В то же время объём финансирования ИБ не соответствует уровню угроз. Темпы роста инвестиций в кибербезопасность существенно ниже, чем в ИТ — 5% и 12% за год соответственно. Это следует из отчёта, подготовленного специалистами ГК «Солар» (дочерняя компания «Ростелекома», работающая в сфере информационной безопасности).

Больше трети атак в банковской сфере (36%) связано с эксплуатацией уязвимостей. На втором месте (28%) — несанкционированный доступ к системам и сервисам (включая компоненты автоматизированной банковской системы и дистанционного банковского обслуживания, внутренний документооборот и ключевые базы данных). Долю в 14% заняли сетевые атаки. В то же время на вредоносное ПО в этой сфере приходится только 4%, что ниже аналогичного показателя в других отраслях. Последнее указывает на высокий уровень базовой защиты финансовой ИТ-инфраструктуры, то есть хорошо настроенную антивирусную защиту и жесткое соблюдение политик ИБ сотрудниками.

Есть сценарии выявления инцидентов, свойственные именно банковской сфере. К ним относятся попытки взлома баз данных (СУБД) основных банковских приложений, а также попытки использования учетных записей сотрудников третьими лицами. Связано это с тем, что базы данных содержат много конфиденциальной информации, а сотрудники проводят критически значимые операции. Именно поэтому банки чаще других просят запустить такие сценарии в рамках мониторинга. Всего в год Solar JSOC запускает около 20 новых сценариев выявления киберинцидентов в финансовых организациях (в других отраслях этот показатель в среднем не превышает 10).

Самым популярным способом доставки хакерских утилит, включая средства разведки, ВПО и средств удаленного администрирования является фишинг: с начала 2023 года число фишинговых писем в адрес российских кредитно-финансовых организаций выросло в полтора раза. Чаще всего в своих рассылках злоумышленники имитировали акции или опросы от имени банка. А их главной целью стали не данные банковских карт, а доступ в личный кабинет клиента.

Сохраняется и внешняя цифровая угроза для банков в части эквайринга. Так, в 2023 году эксперты центра Solar AURA обнаружили 5,4 тысяч вредоносных интернет-ресурсов, которые принимают электронную оплату от пользователей. При этом 96% из этих сайтов приходятся на незаконный игорный бизнес.

Также с банковской сферой связано около 40% объявлений в даркнете. В топе запросы на открытие счетов, продажа и покупка доступов в личный кабинет, банковских карт, обналичивание, пробив данных и вербовка сотрудников.

Количество киберударов по банковским веб-ресурсам (DDoS- и веб-атаки) постепенно сокращаются, что объясняется высокой защищенностью организаций (наличием решений класса WAF и Anti-DDoS) и неэффективностью массовых атак. Так, в 2023 году количество DDoS-атак в финансовой сфере уменьшилось почти в 9 раз. В то же время заметен рост числа сканирований веб-приложений, то есть поиска уязвимостей для совершения успешной атаки.

— Финсектор на фоне других отраслей лучше справляется с постоянным ростом кибератак, уровень защиты от базовых угроз здесь выше. Но фокус злоумышленников высокой квалификации вновь сместился на финансовую отрасль, поэтому банкам необходимо обращать внимание на повышение уровня киберграмотности сотрудников, которые зачастую становятся точкой входа в ИТ-инфраструктуру организации. Также на фоне технологических ограничений SIEM-систем в части потока обрабатываемых данных важно увеличивать зону обзора своих центров мониторинга ИБ за счёт специальных сенсоров (NTA, EDR и проч.). Кроме того, необходимо выстраивать процессы патч-менеджмента и управления уязвимостями, особенно для публичных сервисов компаний, через которые последние два года происходит порядка 70% всех взломов инфраструктур, — пояснил директор по развитию бизнеса центра противодействия кибератакам Solar JSOC ГК «Солар» Алексей Павлов.

По оценке группы аналитики ГК «Солар», финансы, наряду с телекоммуникациями, ИТ, нефтегазовой отраслью, химией и нефтехимией, энергетикой и транспортом входят в список ключевых заказчиков ИБ-вендоров, образуя 67% рынка среди коммерческих компаний и 44% всего рынка ИБ. Непосредственно финансовая сфера занимает 13% в ИБ-рынка. В 2023 году затраты компаний финансовой отрасли на ПАК, лицензии, работы по внедрению, техподдержку и услуги составили 18 миллиардов рублей. Поскольку задолго до начала драматического роста киберугроз банки выстроили достаточно устойчивые системы безопасности, сейчас затраты идут в основном на обновление и внедрение принципиально новых решений.

Несмотря на то, что бюджеты финансовых организаций превышают только бюджеты федеральных органов исполнительной власти — 20 миллиардов рублей в 2023 году, отрасль испытывает проблему недофинансирования. За год бюджеты на ИБ выросли на 5%, в то время как рост ИТ-бюджетов в финансах составил 12% (306 миллиардов — в 2022 году и 343 миллиардов — в 2023-м).

По оценке аналитиков ГК «Солар», к 2030 затраты финансовых компаний на ИБ могут составить 30 миллиардов рублей при среднегодовом темпе роста (CAGR) 8%, что соответствует росту рынка ИБ в целом.

Читайте новости в социальных сетях! Подписывайтесь на «Яркуб» во «ВКонтакте» и «Телеграме».

В региональном отделе ЗАГС назвали самые популярные и необычные имена, которые давали в Ярославской области детям родители в январе 2024 года. И поделились статистикой.

Оказалось, в первом месяце года на свет в области появились 687 детей, из них 330 девочек и 357 мальчиков. А в 11 семьях родились двойни.

Самые распространённые женские имена: Анастасия, Виктория, Милана, Мария, София. Мальчиков чаще всех называли Александрами, Максимами, Артёмами, Миронами и Михаилами. Среди самых необычных женских имён — Афина, Вирсавия, Илина и Милолика. У мальчиков самые редкие имена — Гордей, Захарий, Радомир.

Читайте новости в социальных сетях! Подписывайтесь на «Яркуб» во «ВКонтакте» и «Телеграме».

Стало известно, сколько безбилетников и на каких маршрутах поймали и оштрафовали в Ярославле и Ярославском районе. Статистику за четыре месяца привело министерство транспорта региона.

Данные приводятся за период с 26 сентября 2023 года по 28 января 2024-го. За это время контролёры «Организатора перевозок Ярославской области» выписали 2 648 постановлений об административных правонарушениях. Оплаченные «зайцами» штрафы должны принести в казну более 5,2 миллионов рублей. Отметим, чаще всего безбилетников ловили на автобусных маршрутах №№ 8, 41а, 42, 49, 53, 66, 97с, 176.

В минтрансе напомнили: штраф за безбилетный проезд сейчас составляет две тысячи рублей. Контролёры имеют право выписать квитанцию прямо в автобусе, при этом попросив паспорт. Если гражданин не предоставляет документ, контролёры имеют право вызвать к автобусу наряд полиции. Полицейские затем доставят нарушителя в отдел для установления его личности и паспортных данных.

Фото: пресс-служба правительства Ярославской области

Читайте новости в социальных сетях! Подписывайтесь на «Яркуб» во «ВКонтакте» и «Телеграме».

Стали известны самые популярные автобусные маршруты Ярославля. Их назвали в Министерстве транспорта региона.

Самым востребованным маршрутом в прошедшем году стал маршрут № 42. Именно его предпочли 2,9 миллиона раз. Второе место по популярности принадлежит маршруту № 8 — 2,5 миллиона поездок. Маршрут № 49 занял почётное третье место — 2,1 миллиона поездок.

А всего за 2023 год новыми автобусами воспользовались около 63,4 миллиона пассажиров. В число наиболее востребованных маршрутов также входят маршруты №№ 41а и 66. Все топ-5 направлений проходят через центральные районы города.

Читайте новости в социальных сетях! Подписывайтесь на «Яркуб» во «ВКонтакте» и «Телеграме».

Похоже, в преддверии Нового года у яиц по подорожанию появился конкурент. Так, в лидеры вырвались огурцы. Данные нового мониторинга цен приводит Ярославльстат.

Так, по сравнению с серединой декабря, килограмм огурцов подорожал на 15%, и теперь обойдётся в 257 рублей. На 10% подорожала белокочанная капуста, на 8,47% — свежие помидоры, на 8,13% — картофель, на 7% — варёная колбаса.

Яйца тоже продолжили дорожать, но выросли в цене только на 4,21%.

Читайте новости в социальных сетях! Подписывайтесь на «Яркуб» во «ВКонтакте» и «Телеграме».