«Касперский Зертханасының» деректері бойынша, 2022 жылдың қаңтар-қараша айлары аралығында Қазақстандағы АБЖ** компьютерлерінің 41,5% - ына зиянды БЖ шабуыл жасаған. Бұл көрсеткіш бүкіл әлем бойынша орташа деңгейден сәл жоғары (39,5%), деп хабарлайды Деловой Қазақстан.
Кибершабуылдар санының ең көп өсуі мұнай ― газ саласында ― 2021 жылдың екінші жартыжылдығында 23%-дан 2022 жылдың бірінші жартыжылдығында 30% ― ға дейін, сондай-ақ энергетикада-28% - дан 32% - ға дейін және көлік-логистика саласында-9,9% - дан 11% - ға дейін байқалады. Ең көп таралған қауіптердің қатарына фишинг, зиянды құжаттар, шпиондық бағдарламалар және криптомайнерлер жатады.
Мұнай-газ саласында 2022 жылдың бірінші жартыжылдығында 2021 жылдың ұқсас кезеңімен салыстырғанда зиянкестердің электрондық пошта, оның ішінде таргеттелген фишингтік хаттар арқылы тарататын қауіптер саны 3,5% - дан 9,7% - ға дейін өсті. Сондай-ақ, зиянды құжаттары бұғатталған (1,5% - дан 3,4% - ға дейін), шпиондық бағдарламалар (2% - дан 3,8% - ға дейін) және криптовалюталарды жасырын майнингіне арналған БЖ (1% - дан 3,8% - ға дейін) бар АБЖ компьютерлерінің үлесі артты. Бұл қауіптердің барлығы әдетте фишинг пайдалану арқылы жеткізіледі.
Қазақстанда 2022 жылдың бірінші жартыжылдығында АБЖ компьютерлерінде бұғатталған зиянды құжаттар санының ― 1,5% ― дан 3,8% - ға дейін және шпиондық бағдарлама-6,9% - дан 7,5% - ға дейін өсуі байқалады. Сарапшылардың айтуынша, мұндай қауіптер санының артуы Қазақстандағы компанияларға жасалған шабуылдардың жиіленіп келе жатқанын көрсетуі мүмкін.
«Мұнай-газ, энергетика, көлік-логистика салаларындағы АБЖ компьютерлеріне төнетін қауіп тұтастай алғанда басқа салалармен бірдей. Басқа өнеркәсіптік секторлар сияқты, ақпараттық қауіпсіздіктің негізгі проблемасы — технологиялық желіні корпоративті желіден тиімді оқшаулаудың болмауы. Тағы бір мәселе — технологиялық желінің әртүрлі сегменттері, соның ішінде қол жеткізу құқығын бақылау деңгейінде бір-бірінен оқшауланбаған. Зиянкестер бір компьютерге қол жеткізе отырып, бүкіл желіні бақылауға алады» Валерий Зубанов, Қазақстан, Орталық Азия және Моңғолиядағы «Касперский Зертханасының» басқарушы директоры
Киберқауіптерден АБЖ компьютерлерін қорғау үшін "Касперский зертханасы" мыналарды ұсынады:
- ОТ-инфрақұрылымының құрамы ретінде операциялық жүйелер мен қосымшаларды үнемі жаңартып отырыңыз және олар шыққан бойда патчтарды орнатыңыз
- қауіпсіздік мәселелерін уақтылы тану және жою үшін ОТ-жүйелердің қауіпсіздік аудитін жүйелі түрде жүргізу;
- технологиялық процеске және кәсіпорынның негізгі активтеріне қауіп төндіретін шабуылдардан неғұрлым тиімді қорғау үшін АБЖ компьютерлерінің желілік трафигін бақылау, киберқауіптерді талдау және анықтау үшін шешімдерді пайдалану;
- әртүрлі, соның ішінде жаңа және озық, зиянды техникаларға әсер ету сапасын жақсарту үшін АҚ мамандары мен ОТ-инженерлеріне тренингтер өткізу;
- АБЖ қорғауға жауапты мамандарға киберқауіптерді талдаудың заманауи құралдарын ұсыну. CS Threat Intelligence Reporting қызметі ағымдағы киберқауіптер мен шабуыл векторлары, сондай-ақ ОТ-дағы ең осал элементтер және олардың тұрақтылығын қалай арттыруға болатыны туралы деректерді шоғырландырады;
- барлық маңызды өнеркәсіптік жүйелердің қауіпсіздігін қамтамасыз ету үшін Kaspersky Industrial CyberSecurity сияқты ОТ соңғы құрылғыларды және желілерді қорғау шешімдерін пайдаланыңыз;
- IT-инфрақұрылымды киберқауіптерден қорғау. Соңғы құрылғыларды қорғауға арналған біріктірілген өнімдер киберқауіптерді анықтауға және оларға жауап беруге мүмкіндік береді.
