Атаки с использованием программ-вымогателей продолжаются на предприятиях Юго-Восточной Азии

Географическое положение и ресурсы делают Юго-Восточную Азию финансовым и технологическим центром региона. Учитывая рост цифровой экономики и различия в инфраструктуре кибербезопасности между государствами-членами, регион остается очагом атак с целью получения вымогательства. Соответственно, крупные организации, а также малые и средние предприятия (МСП) продолжают оставаться объектами киберпреступности.

Крупные организации, а также малые и средние предприятия (МСП) продолжают оставаться объектами киберпреступности

«В целом киберпреступники, включая группы вымогателей, нацелены на критически важную инфраструктуру и уязвимые отрасли, такие как финансы, государственные услуги, производство и здравоохранение. Примечательно, что многие злоумышленники нацелены на крупные финансовые цели», — сказал Адриан Хиа, управляющий директор по Азиатско- Тихоокеанскому региону в Kaspersky.

Сообщается, что Индонезия стала страной Юго-Восточной Азии, наиболее пострадавшей от программ-вымогателей: «Лаборатория Касперского» заблокировала 32 803 инцидента. Далее следуют Филиппины с 15 208 атаками программ-вымогателей и Таиланд с 4 841 случаем. Малайзия заняла четвертое место с 3920 вредоносными атаками, за ней следуют Вьетнам с 692 и Сингапур с 107 атаками.

«Атака с использованием программ-вымогателей может иметь разрушительные последствия как в финансовом, так и в репутационном плане», — добавил Хиа. «Организациям приходится тратить значительные ресурсы на ликвидацию последствий, а также сталкиваться с дорогостоящими сбоями и простоями, а затем тратить дополнительное время на восстановление систем. Ни одна организация не хочет оказаться в такой ситуации, особенно поставщики критически важной инфраструктуры и услуг».

Для защиты бизнеса от атак программ-вымогателей эксперты «Лаборатории Касперского» дают следующие рекомендации:

1. Всегда обновляйте программное обеспечение на всех устройствах, чтобы не допустить использования злоумышленниками уязвимостей и взлома сети вашей организации.
2. Немедленно установите VPN-решения, чтобы сотрудники могли получить удаленный доступ. Эта мера действует как «щит» для защиты сети для бизнеса.
3. Регулярно и безопасно создавайте резервные копии своих данных, чтобы иметь возможность быстро получить к ним доступ при необходимости или в чрезвычайной ситуации.
4. Избегайте загрузки и установки пиратского, неизвестного или непроверенного программного обеспечения.
5. Оценка и аудит цепочек поставок и управляемого доступа к корпоративным системам. Поэтому предприятиям следует использовать услугу оценки проникновения для выявления рисков, предоставляемую «Лабораторией Касперского».
6. Не предоставляйте доступ к службам удаленного управления/контроля рабочим столом (таким как RDP, MSSQL...) в общедоступную сеть, если в этом нет крайней необходимости. Всегда используйте надежные пароли, двухфакторную аутентификацию и брандмауэры для защиты этих сервисов.
7. Контролируйте сетевой доступ и активность для обнаружения необычной активности и ограничения доступа пользователей на основе реальных потребностей, чтобы свести к минимуму риск несанкционированного доступа и утечки данных.
8. Создайте Центр управления безопасностью (SOC) с использованием решения для управления информацией и событиями безопасности (SIEM), например, Kaspersky Unified Monitoring and Analysis Platform — единой панели мониторинга и анализа инцидентов кибербезопасности. Предприятия также могут использовать Kaspersky Next XDR Expert — мощное решение для кибербезопасности, которое помогает защитить бизнес от сложных киберугроз.
9. Оставайтесь в курсе последних данных об угрозах, чтобы получить представление о киберугрозах, нацеленных на вашу организацию, предоставляя вашей команде по информационной безопасности самую свежую информацию о потенциальных субъектах угроз, а также о тактиках, методах и процедурах (TTP), которые они используют.

Источник: https://thanhnien.vn/cac-cuoc-tan-cong-ransomware-tiep-tuc-nham-vao-nhieu-to-chuc-tai-dong-nam-a-185241123224036564.htm