Тренды кибербезопасности: мошенники переключились с обзвонов по номерам на атаки через мессенджеры

Фото: Оксана ЗУЙКО. Перейти в Фотобанк КП

В ходе конференции «Комсомольской правды» Invest Day одна из сессий была посвящена практике борьбы с киберугрозами. Тем информационной безопасности в последние годы стала одной из самых актуальных в российском обществе, причем как для компаний, сталкивающихся с хакерскими атаками, так и для обычных граждан, которых терроризируют телефонные мошенники. Участник обсуждения затронули различные аспекты этой темы.

ИИ НА СЛУЖБЕ ЗЛОУМЫШЛЕННИКОВ

Заместитель начальника Департамента защиты информации «Газпромбанка» Алексей Плешков поделился самыми актуальными на нынешний момент данными по стратегиям, которые используют кибермошенники:

- Во втором квартале 2024 года мы выявили более 50 мошеннических схем воздействия на потенциальных жертв, - отметил он. - Мы видим, что идет на снижение тренд, связанный с совершением кибератак через федеральные номера и номера сотовых операторов. Но на фоне этого идет увеличение количества кибератак, совершаемых через мессенджеры - в частности, через Skype, WhatsApp, Viber, Telegram и ТамТам. Также остаются достаточно высокими, более 12%, тренды, связанные с фишингом по электронной почте, рассылками на потенциальные холодные e-mail сообщений с призывающими к действию материалами для потенциальных жертв. Продолжают неактивно, но все же использоваться мошенниками социальные сети, особенно те, которые не контролируются с территории Российской Федерации.

Алексей Плешков, заместитель начальника Департамента защиты информации «Газпромбанка».

Фото: Оксана ЗУЙКО. Перейти в Фотобанк КП

Эксперт отметил, что в последнее время резко возросло число мошенничеств с использованием технологий искусственного интеллекта. Речь идет о фейковых видео и фото, поддельных аудиосообщениях.

ТРИ БЕДЫ

Директор центра противодействия мошенничеству «Информзащита» Павел Коваленко в своем выступлении остановился на главных проблемных местах отечественного рынка кибербезопасности. В их числе крупные оборотные штрафы, которые существуют для компаний, допустивших утечку персональных данных в результате киберинцидента:

- Многим компаниям становится дешевле заплатить деньги мошенникам, чем сообщить о произошедшей утечке, - отметил Павел Коваленко.

Директор центра противодействия мошенничеству «Информзащита» Павел Коваленко.

Фото: Оксана ЗУЙКО. Перейти в Фотобанк КП

В качестве других сложностей текущего момента он назвал ситуацию с «утечкой мозгов» из России и дефицитом кадров на рынке труда, а также технологическое отставание после ухода из страны крупных иностранных игроков.

- Инвестиции в кибербез в России имеют потенциал, в том числе в плане стартапов, которых сейчас очень много становится, - добавил руководитель «Информзащиты».

ИХ ЦЕЛЬ — ПОЛНОСТЬЮ ПАРАЛИЗОВАТЬ РАБОТУ

В последнее время специалисты все чаще видят смещение фокуса хакерских атак на крупные компании. Если раньше они совершались с целью получения выкупа или публикации неких политических манифестов, то теперь зачастую стоит задача полностью уничтожить IT-инфраструктуру и парализовать работу компании, рассказал в своем выступлении Владимир Дрюков, директор противодействия кибератакам ГК «Солар».

Владимир Дрюков, директор противодействия кибератакам ГК «Солар».

Фото: Оксана ЗУЙКО. Перейти в Фотобанк КП

- В России произошло уже немало серьезных целевых атак, после которых вставали крупные ведомства, большие операторы связи, потому что их инфраструктура была полностью стерта. Были кейсы и с блокчейн-операторами, которые из-за действий хакеров целиком теряли кошельки без возможности их восстановить. Это серьезный удар.

Из других интересных кейсов - история с американской компанией CrowdStrike. Она взяла на работу сотрудника, он через два часа решил обновить модуль Windows, и везде, где можно было, Windows остановился. В данном случае причиной была ошибка программиста, но ровно такое же может сделать и хакер. Поэтому, когда вы выбираете актив, для инвестирования, всерьез задумайтесь о его уровне кибербезопасности, - дал рекомендацию Владимир Дрюков.

РЫНОК БУДЕТ РАСТИ

Российский рынок информационной безопасности продолжит расти в ближайшие годы, отметил в своем выступлении директор портфеля решений экосистемы в области информационной безопасности НОТА КУПОЛ Игорь Душа.

Игорь Душа, директор портфеля решений НОТА КУПОЛ Холдинга Т1.

Фото: Оксана ЗУЙКО. Перейти в Фотобанк КП

- Основным фактором является уход с рынка иностранных вендоров. Процент представителей иностранного бизнеса в 2021 году был достаточно высокий, практически 40%. На текущий момент он достиг отметки в 6%, то есть большинство решений представлены российскими разработчиками, - рассказал Игорь Душа.