Медицинские организации в зоне риска 🦠

Когда хакеры атакуют медучреждения, то ни врачи, ни народные методы здесь не помогут. Зато есть другое, более подходящее средство от этой заразы 💉

В I полугодии 2024 года МТС RED SOC отразил на 32% больше критичных атак на эту отрасль, чем за аналогичный период прошлого года. Более того, специалисты отмечают увеличение доли атак на организации здравоохранения в общем объёме ИБ-инцидентов — с 6% в I полугодии 2023, до 19% в этом году.

Чем опасна такая болезнь для сферы здравоохранения?
🚰 утечки данных пациентов;
🩺 длительные перебои в оказании медицинских услуг;
☠️ уничтожение инфраструктуры.

Ильназ Гатауллин, технический руководитель направления МТС RED SOC, выделил три основные причины, по которым здравоохранение стало новой мишенью хакеров:

1️⃣ Это достаточно цифровизованная отрасль, в которой обрабатывается большое количество персональных и иных конфиденциальных данных, в том числе составляющих медицинскую тайну. Это чувствительная информация, утечка которой может вызвать большой резонанс.

2️⃣ Это отрасль КИИ, непрерывность её работы имеет большое значение для граждан страны. Таким образом, успешная атака на медицинскую организацию неминуемо приведёт к значимом ущербу.

3️⃣ Зрелость отрасли в отношении кибербезопасности и защиты от киберугроз остаётся довольно низкой. Поэтому для проведения серьёзной атаки хакерам не требуются большие финансовые или ресурсные вложения.

Для профилактики наши эксперты рекомендуют ставить МТС RED SOC с мониторингом и чекапом вашей инфраструктуры 24/7. А больше аналитики по сфере здравоохранения читайте по ссылке 👈

Новая схема кражи аккаунтов в Телеграм 🚀

Мошенники не устают удивлять своей изобретательностью. Новая угроза в их арсенале — кража доступов к аккаунтам Telegram, используя лишь номер телефона жертвы📱

Схема проста как 1-2-3:

1️⃣ Злоумышленники отправляют массовые запросы на получение кода подтверждения (до 30 раз), чтобы активировать систему безопасности.
2️⃣ Жертвам приходит сообщение от фейкового Telegram Security Messenger о «подозрительно большом количестве кодов авторизации».
3️⃣ В сообщении предлагается перейти по ссылке для якобы повышения безопасности аккаунта, что на самом деле приводит к утечке данных.

Таким образом, пользователи, сами того не ведая, сливают свои данные и помогают мошенникам перейти к более опасным действиям — оформлению займов на имена жертв и другим обманным схемам.

«В отдельных случаях злодеям даже удаётся вывести средства с привязанной к аккаунту банковской карты. Кроме того, украденный аккаунт могут использовать для разного рода незаконной деятельности — скама, продажи запрещённых веществ и прочего»

— Илья Одинцов, глава направления Security Awareness МТС RED.

Технические средства защиты от киберзлодеев — это, конечно, хорошо, но иногда достаточно быть киберграмотным. МТС RED Security Awareness помогает держать тонус и быть в курсе последних киберугроз и эффективно противостоять социальной инженерии.

Наслаждайтесь вебинарами МТС RED на полной скорости 🏎

Пока кто-то мучается с ограничениями YouTube, наши вебинары доступны в любое время и на любом устройстве благодаря платформе МТС Линк.

Уже доступны в прокате супер-хиты от МТС RED:

➡️ Кто не шифруется – я не виноват (02/11/23);
➡️ Кибер-джицу: уход от болевых DDoS-атак (05/12/23);
➡️ CYBER KOMBAT: доверять технологиям или людям? (29/02/24);
➡️ Министерство кибербезопасных дел (06/06/24);
➡️ OSINT бояться — в интернет не ходить (24/06/24);
➡️ Ты приходишь ко мне просить бюджет на ИБ… (30/07/24).

Запасайтесь попкорном, включайте видео и узнавайте больше про кибербез 🍿

У всего есть цена...

Цифра на картинке — это стоимость одной утечки данных по статистике IBM за 2024 г. Это на 10% больше, чем в прошлом году, и тенденция к росту сохраняется 📈

Утечки среди нас, но их стоимость всегда примерная, поскольку трудно подсчитать ущерб, которому подвергаются сами пользователи, чьи данные утекают к мошенникам. В России только за I квартал 2024 утекли 121 млн телефонных номеров и 38 млн email-адресов — в сумме это в 5 раз больше, чем за аналогичный период 2023-го. А теперь представьте статистику к концу года 😱

Еще немного интересных инсайтов — самыми распространенными начальными векторами атак были:
➡️компрометация учётных данных (16%);
➡️фишинг (15%);
➡️неправильная конфигурация облачных хранилищ (12%);
➡️неизвестная уязвимость нулевого дня (11%);
➡️компрометация корпоративной почты (10%);
➡️инсайдер (7%).

Но самое печальное — только 12% организаций сообщили о полном восстановлении после взлома. Этот тревожный показатель напоминает о том, к каким последствиям может привести нарушение бизнес-процессов в результате кибератак.

Как не слить данные?🚰
К сожалению, одним сильным паролем уже не обойтись. С каждым годом кибермошенники становятся ухищрённее. Бизнесу необходима комплексная стратегия: от регулярного обучения сотрудников до многоуровневой защиты данных и регулярных мониторингов.

Защищайте данные компании и данные своих пользователей, прежде чем стать частью статистики. И помните — профилактика всегда дешевле лечения 💊

Что мы знаем о кибератаках? 👽

Существуют ли они на самом деле? Кто-то считает их выдумками для запугивания руководства, и лишь немногие открыто говорят, что сталкивались с ними 🛸

А что, если мы скажем вам, что киберугрозы гораздо ближе, чем мы думаем? Они в буквальном смысле среди нас. Каждый человек в компании, сам того не подозревая, может стать проводником хакерской атаки 💻

29 августа в 11:00 на бесплатном вебинаре наши спецагенты расскажут:

🔴 как атакуют корпоративных пользователей;
🔴 почему происходят утечки и как защитить компанию от рисков, связанных с человеческим фактором;
🔴 какое будущее ждёт компании в условиях, когда «интернет помнит всё», а создать мошенническую схему с использованием нейросетей может даже не очень опытный злоумышленник.

Регистрируйтесь на вебинар, готовьте вопросы и не доверяйте никому 🤐

МТС RED выходит на охоту в поисках ИБ-кадров 🔍👣

У компании появляется всё больше клиентов — это хорошо, однако кибератаки тоже не стоят на месте — это плохо.

Для расширения нашей команды МТС RED SOC разыскиваются:

➡️ Администратор SIEM
➡️ Аналитик SOC L1
➡️ Аналитик SOC L2
➡️ Аналитик SOC L3
➡️ Менеджер продукта
➡️ Продуктовый маркетолог (PMM)

Если готовы присоединиться к нам — переходите по ссылкам выше ⬆️

Если будут вопросы — пишите напрямую ➡️ @mtsred_4at

Госсектор в активном поиске 🔎

Совместное исследование hh.ru и МТС RED показало, что госсектор вошёл в число лидеров по росту спроса на ИБ-специалистов после подписания Указа №250. Только в I полугодии 2024 г. число вакансий в этой сфере увеличилось более чем в 2 раза — с 563 до 1226 📈

Не отстают и отрасли КИИ, где объём вакансий подскочил до 14,5 тыс. Для сравнения: всего 2 года назад их было ~10 тыс.

Топ отраслей по увеличению количества вакансий в ИБ:
🚈 транспорт и логистика — рост в 2,5 раза;
🏭 атомная энергетика — рост в 2 раза;
📡 связь — рост на 67%.

📣 CPO МТС RED Сергей Петренко рассказал, с чем связан возросший интерес:

«Следует отметить, что рост вакансий в сфере кибербезопасности во всех исследуемых отраслях деятельности организаций ускорился с 2024 года. Вероятно, это связано с тем, что, помимо регулирующих мер, организации ощущают и воздействие растущей хакерской активности. С начала года центр мониторинга и реагирования на кибератаки МТС RED SOC отразил около 50 тыс. хакерских атак — на 57% больше, чем за предыдущее полугодие. При этом 69% высококритичных атак пришлось на КИИ»

Больше фактов о том, кто и как набирает ИБшников в нашем исследовании 📝