Каждая четвёртая компания в мире столкнулась с APT-угрозами в 2024 году

В 2024 году 25% организаций во всём мире фиксировали атаки, которые управлялись непосредственно людьми (APT). Подобные инциденты составили почти половину (43%) событий высокой критичности, что на 74% больше показателя 2023 года. Таковы данные ежегодного аналитического отчёта, основанного на статистике срабатываний Kaspersky Managed Detection and Response — решения для круглосуточного мониторинга, проактивного поиска и устранения киберугроз.

Атаки с непосредственным участием злоумышленников зафиксированы во всех сферах, кроме телекома, причём основная часть событий пришлась на ИТ-отрасль и госсектор. Среди прочих инцидентов высокой критичности 17% составили различного рода киберучения, наибольшая популярность которых наблюдалась в промышленности, финсекторе и ИТ-индустрии. Чуть более 12% пришлось на атаки вредоносного ПО без видимых признаков непосредственного участия человека.

«В 2024 году зафиксировано наименьшее число инцидентов высокой критичности за последние пять лет: их доля в общем объёме событий составила менее 5%. Однако количество целевых атак значительно увеличилось, превысив рекордный показатель 2021 года в 41%. С одной стороны, такая динамика говорит о совершенствовании средств защиты, которые автоматически предотвращают атаки без участия человека. С другой стороны, становится очевидно, что мотивация злоумышленников не ослабевает. Кроме того, мы видим более качественную подготовку и непосредственное вовлечение атакующих в процесс», — комментирует Сергей Солдатов, руководитель центра мониторинга кибербезопасности «Лаборатории Касперского».

Чтобы минимизировать вероятность успешных кибератак, «Лаборатория Касперского» рекомендует внедрять надёжные защитные решения и в случае нехватки ресурсов использовать Kaspersky Managed Detection and Response и Kaspersky Incident Response. Они охватывают весь цикл работы с инцидентами — от обнаружения до их устранения, а также помогают противостоять новым и сложным киберугрозам.