Кибербезопасность в январе 2025

Атаки на сектор здравоохранения

Здравоохранение столкнулось с множеством кибератак, которые раскрыли конфиденциальные данные пациентов и нарушили базовые услуги:

• Community Health Center (CHC): в одной из крупнейших утечек месяца было скомпрометировано более 1 миллиона записей пациентов.
• New York Blood Center (NYBC): атака вымогателей вынудила организацию отменить приёмы доноров, что усугубило и без того критическую нехватку крови.
• Stiiizy (каннабис и фармацевтика): группа Everest ransomware взломала базу данных компании и похитила информацию о медицинских разрешениях клиентов на употребление каннабиса.

Эти атаки показывают растущие угрозы для сектора здравоохранения, где киберпреступники всё чаще выбирают целью организации, обрабатывающие персональные и медицинские данные.

Атаки на государственные органы и критическую инфраструктуру

Кибератаки на государственные учреждения и общественные службы усилились и показали уязвимость национальных институтов:

• Словацкое кадастровое ведомство (UGKK): страна столкнулась с крупнейшей кибератакой в своей истории, которая привела к полной остановке кадастровой системы.
• Кибернарушения в муниципальных системах США: такие города, как Уинстон-Сейлем в Северной Каролине и округ Матагорда в Техасе, столкнулись со сбоями систем из-за кибератак.
• Метеорологическая служба ЮАР (SAWS): атака нарушила ключевые метеорологические данные, что повлияло на авиацию и сельское хозяйство.

Государственные организации остаются главной целью киберпреступников из-за огромного объёма конфиденциальных данных, которыми они управляют, и потенциальных политических или экономических последствий.

Атаки на корпорации и финансовый сектор

Частный сектор не остался в стороне: несколько громких кибератак раскрыли уязвимости корпораций:

• TalkTalk (британский телеком): хакер заявил о краже данных 18,8 миллиона клиентов, что вызвало немедленное расследование.
• Telefónica (Испания): хакеры проникли во внутренние системы телекоммуникационного гиганта и похитили конфиденциальную информацию службы поддержки клиентов.
• Phemex (криптовалютная биржа): киберпреступники похитили 85 миллионов долларов в криптовалюте, подтвердив, что криптоплатформы остаются ключевой целью атак.

Киберпреступники всё чаще используют украденные учётные данные и эксплуатируют zero-day-уязвимости для проникновения в корпоративные сети.

Ключевые кибертренды и новые угрозы

1. Эволюция тактик вымогателей: атакующие переходят от простого шифрования к двойному вымогательству, публикуя украденные данные для усиления давления на жертв.
2. Рост атак на цепочки поставок: хакеры нацеливаются на третьи стороны и поставщиков программного обеспечения, чтобы одной атакой поразить несколько организаций.
3. Риски для критической инфраструктуры: киберпреступники атакуют общественные службы, такие как здравоохранение, кадастры и коммунальные предприятия, что создаёт значительный общественный риск.
4. Кибершпионаж государственных акторов: китайские и российские хакеры были выявлены в нескольких атаках на правительства, что подчёркивает растущую роль кибервойны.
5. Ужесточение регулирования и новые политики: в ответ на эти атаки государства ужесточают регулирование, расширяют обязанность уведомлять о нарушениях и совершенствуют планы реагирования на инциденты.

Как организации могут защититься

Учитывая растущую частоту и изощрённость киберугроз, бизнесу и государственным структурам следует применять проактивный подход к безопасности:

• Внедрение модели Zero Trust: исходите из того, что атакующие уже в сети, и проверяйте каждый доступ.
• Повышение осведомлённости сотрудников: многие атаки начинаются с фишинга и кражи учётных данных, поэтому обучение критически важно.
• Регулярные обновления и патчи: уязвимости в программном обеспечении часто эксплуатируются; своевременные обновления минимизируют эти риски.
• Усиление резервного копирования и восстановления данных: атаки вымогателей могут быть разрушительными; надёжные резервные копии помогают восстановить работу без выплаты выкупа.
• Участие в обмене данными об угрозах: сотрудничество с агентствами по безопасности и другими организациями улучшает стратегии защиты.

События этого месяца ясно показали: кибербезопасность больше не является опцией, это ключевой приоритет для бизнеса и национальной безопасности.