Наступивший год уже ознаменовался несколькими крупными утечками и взломами. Киберэксперт Сергей Полунин рассказал о пяти трендах, которые наметились ещё в прошлом году и получат своё продолжение в 2025-ом.
«Первое — это значительное снижение доверия материалам в сети. С помощью ИИ злоумышленники будут создавать всё более убедительные фишинговые письма и вредоносное ПО и даже искать уязвимости. Дипфейки могут выйти на невиданный ранее уровень и доставить массу проблем обычным пользователям, далёким от современных ИТ», — говорит руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис».
«Вторая вещь, на которую стоить обратить внимание, — это мобильные устройства. На рынке сейчас огромное количество устройств на базе ОС Android, которые давно заброшены разработчиками по причине своего преклонного по меркам индустрии возраста. Мы ожидаем роста количества вредоносных программ для этой платформы или модификаций уже известных угроз», — продолжает эксперт в области информационной безопасности.
На третье место Сергей поставил проблему с умными устройствами в целом и умными домами в частности. «Пик популярности экспериментов с умными домами у простых пользователей, скорее всего, уже прошёл, однако количество устаревшей умной техники стало критическим. Если отказаться от неё невозможно, то стоит подумать о её обновлении», — сказал Полунин.
Четвёртая проблема, по словам эксперта, — это атаки на цепочки поставок. Об этом говорится довольно давно, и мы уже видели интерфейсные кейсы, когда пользователи теряли свои данные или были как-то иначе скомпрометированы именно по вине поставщиков программного обеспечения или облачных сервисов. Что с этим делать, пока неясно, потому что пользователь не может быть уверен, как именно обеспечивается безопасность его данных у поставщика услуг.
«Пятая проблема — это буквально слон в комнате, которого уже нельзя не замечать в 2025 году. В условиях геополитической нестабильности продолжатся атаки на государственные и коммерческие организации, включая критическую информационную инфраструктуру и предприятия оборонной промышленности. Но не только. Банки, крупные коммерческие структуры, всевозможные логистические и даже исследовательские компании тоже под угрозой. Проблема тут в том, что финансовая мотивация злоумышленников и хакеров будет всё плотнее переплетаться с политической, поэтому задача кибербезопасности должна решаться уже на государственном уровне. А здесь не всё так гладко. Нас ждёт очень интересный год. Пользователям я бы посоветовал быть бдительными, придерживаться здравого смысла, а компаниям — доверять свою безопасность профессионалам и оставаться в курсе текущей ситуации на рынке информационной безопасности», — подытожил киберэксперт.
