#Incident_Response
📝Эксперты Лаборатории компьютерной криминалистики Group-IB
проанализировали киберинциденты в банках в 2019 году. Это те самые полевые исследования, которые основаны на проведенных реагированиях (Incident Response) и расследованиях реальных киберпреступлений, а не та лукавая статистика, что, порой, собирается в тиши кабинетов.
Главный позитивный вывод – банки «взрослеют», уровень готовности к инцидентам кибербезопасности за год значительно повысился — (подробнее см
инфографику):
📍 Инвестирование в обучение сотрудников привело к сокращению времени реагирования на инциденты и повышению качества их отработки.
📍 Количество банков, демонстрирующих высокую готовность к атакам, выросло на
21 процентный пункт по сравнению с прошлым годом.
📍Доля банков, не имеющих плана реагирования, снизилась до
53% в 2019 году, против
74% годом ранее.
📍Более 30% банков провели повторную проверку по итогам работ по выявлению следов компрометации и признаков подготовки хакерской атаки (Compromise Assessment) и проработали выявленные недостатки.
📍Наиболее продвинутые игроки финансового сектора стали регулярно проводить проверку готовности к инцидентам ИБ (Pre-IR Assessment) и внедрили у себя разработанные по итогам этой проверки регламенты.
📝Любопытно, что общее количество реагирований Лаборатории компьютерной криминалистики Group-IB за год выросло более чем на
40% по сравнению с 2018 годом. Как это возможно, если исход хакерских групп из «зоны РУ» привел к значительному сокращению целевых атак на российский финансовый сектор?
👉Во-первых, эксперты Group-IB фиксируют рост запросов на реагирования, связанных с инцидентами по утечками данных – на
48%, социальной инженерией – на
154% и фактами «долгосрочной» компрометации корпоративной инфраструктуры из-за вовремя не обнаруженных и не удаленных угроз — на
23%.
👉А, во-вторых, банки стали меньше заниматься «самолечением». К работам по корректной локализации инцидента, сбору, анализу цифровых доказательств и расследованию атаки банки все чаще привлекают сторонних специалистов с профильной экспертизой.
