ОтветыОпубликовано16 источники
Взлом обнаруживают слишком поздно: данные ExtraHop о киберугрозах в Сингапуре
Доля жертв программ вымогателей в Сингапуре, обнаруживших взлом только после кражи данных, выросла с 15% до 47% за год. Данные о заблокированных атаках и рисках, связанных с ИИ, описывают другие явления и не доказывают, почему обнаружение взломов запаздывает.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Доля жертв программ вымогателей в Сингапуре, обнаруживших взлом только после кражи данных, выросла с 15% до 47% за год.
- Данные о заблокированных атаках и рисках, связанных с ИИ, описывают другие явления и не доказывают, почему обнаружение взломов запаздывает.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Главный сигнал в данных ExtraHop — не только то, что злоумышленники проникают в сети, но и то, что их присутствие обнаруживают уже после кражи корпоративных данных. В Сингапуре таких случаев стало заметно больше, а в среднем атакующие оставались внутри сетей почти две с половиной недели до обнаружения.6
Взлом обнаруживают после кражи данных
Среди пострадавших от программ-вымогателей в Сингапуре доля тех, кто узнавал о взломе лишь после кражи данных, выросла с 15% годом ранее до 47%, сообщает публикация о результатах ExtraHop.6 Это рост на 32 процентных пункта. По тем же данным, в инцидентах с программами-вымогателями злоумышленники в среднем находились в корпоративных сетях почти 2,5 недели, прежде чем их обнаруживали.
6
Эти показатели описывают разные стороны проблемы. Первый показывает, на каком этапе организации замечали взлом относительно кражи данных; второй — сколько времени проходило до обнаружения присутствия атакующих. Вместе они указывают на возможное упущенное время для расследования подозрительной активности и сдерживания атаки. Однако сами по себе цифры не объясняют, почему обнаружение задерживалось, и не означают, что во всех организациях события развивались одинаково.
Заблокированная попытка — не то же самое, что успешный взлом
По данным Kaspersky, в 2025 году компания заблокировала более 70 000 эксплойт-атак, нацеленных на бизнес в Сингапуре; по всей Юго-Восточной Азии их было более 2 млн.37 Эксплойт использует уязвимость в программном обеспечении, чтобы попытаться получить доступ или выполнить вредоносный код.
Эти числа дают представление об объёме попыток атак, но их нельзя приравнивать к подтверждённым проникновениям, числу уникальных пострадавших или инцидентам с программами-вымогателями. Они также не объясняют результаты ExtraHop и не устанавливают связь между конкретными попытками и описанными взломами.
Цифры о рисках ИИ говорят о разных вещах
В отдельном опросе, на который ссылается деловая пресса Сингапура, 32% участников назвали ИИ-агентов, агентную инфраструктуру и генеративные ИИ-приложения главной киберугрозой для своей организации.37 Другой опрос, проведённый QBE, показал, что за последний год хотя бы с одним киберинцидентом, связанным с ИИ, столкнулись 39% компаний Сингапура — это самая высокая доля среди рынков, охваченных опросом.
43 Первый показатель отражает оценку риска, второй — сообщённые организациями события. Инцидент, связанный с ИИ, не обязательно означает подтверждённую утечку или взлом.
ExtraHop также сообщает, что 85% организаций сталкивались с инцидентом, раскрытием данных или едва предотвращённой угрозой, связанной с ИИ.2 Это общий показатель по организациям, а не отдельная оценка для Сингапура; его нельзя напрямую сопоставлять с долей QBE. Агентство кибербезопасности Сингапура отдельно отмечало, что глобальная среда угроз становится сложнее и всё больше связана с использованием ИИ.
36
Чего эти данные не подтверждают
Предоставленные источники не подтверждают конкретные проценты для Сингапура по видимости зашифрованного трафика, усталости от потока предупреждений, активности, похожей на обычную рабочую, или использованию действительных привилегированных учётных записей. Не подтверждён и тезис о росте числа случаев, когда компании узнавали об атаке только после получения требования выкупа. В другом материале приведены иные цифры по обнаружению атаки на этом этапе, но доступный фрагмент не позволяет считать их данными именно по Сингапуру.8 Приведённые материалы также не подтверждают заявленный рейтинг конкретных хакерских групп в стране. Поэтому эти детали нельзя считать установленными причинами задержки обнаружения.
На чём стоит сосредоточиться организациям
Самый надёжный вывод из данных узок, но важен: в описанных случаях с программами-вымогателями в Сингапуре взлом часто обнаруживали уже после кражи данных, а атакующие успевали оставаться в сетях до обнаружения.6 Эти цифры не показывают, какие именно меры защиты не сработали и были ли задержки связаны с ИИ, конкретной группой или способом доступа.
Практическая задача — сократить время от первых подозрительных действий до расследования и реагирования. Организациям важно оценить, насколько быстро команды могут проверить необычную сетевую активность и действия учётных записей, понять масштаб инцидента и остановить проникновение. Блокировать попытки атак по-прежнему необходимо, но статистика Kaspersky не означает, что все эти попытки увенчались успехом. Данные ExtraHop подчёркивают другую необходимость: быть готовыми обнаружить и локализовать угрозу, если злоумышленник всё же проник в сеть.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Взлом обнаруживают слишком поздно: данные ExtraHop о киберугрозах в Сингапуре»?
Доля жертв программ вымогателей в Сингапуре, обнаруживших взлом только после кражи данных, выросла с 15% до 47% за год.
Какие ключевые моменты необходимо проверить в первую очередь?
Доля жертв программ вымогателей в Сингапуре, обнаруживших взлом только после кражи данных, выросла с 15% до 47% за год. Данные о заблокированных атаках и рисках, связанных с ИИ, описывают другие явления и не доказывают, почему обнаружение взломов запаздывает.