В 80% инцидентов ИБ напрямую виноват человеческий фактор

Innostage SOC CyberART провел исследование инцидентов ИБ, с которыми столкнулись российские компании в первом полугодии 2024 г.

48,9% выявленных инцидентов связаны с упоминаниями в репозитории. Такое происходит, когда сотрудник случайно опубликовал в общедоступном репозитории код с чувствительной информации.

В 29,2% причиной инцидентов ИБ становится новая служба на сетевом периметре, внедренная без соответствующего анализа угроз и оценки рисков.

В 11% исследованных кейсов хакеры изменили веб-контент компании-жертвы. Подмена контента сайта или приложения осуществляется через внедрение вредоносного кода.

9% инцидентов ИБ приходится на создание потенциально фишингового домена.

В 1,6% инцидентов ИБ виноваты ошибки конфигурации.

Оставшиеся 0,3% относятся к категории «упоминание в утечке». Это критические инциденты информационной безопасности, при которых конфиденциальная информация или данные о компании становятся доступны третьим лицам через несанкционированное раскрытие или публикацию.

Источник: vk.com

Комментарии: