Услуги киберразведки набирают популярность среди российских компаний – только в первой половине 2023 года спрос на них вырос на 30%. В частности, речь идет о мониторинге тех угроз, информация о которых появляется на теневых форумах, а также выявлении «слитой» компрометирующей информации.
Услуги киберразведки набирают популярность среди российских компаний – только в первой половине 2023 года спрос на них вырос на 30%. В частности, речь идет о мониторинге тех угроз, информация о которых появляется на теневых форумах, а также выявлении «слитой» компрометирующей информации.
Российские компании стали проявлять больше интереса к услугам киберразведки, которые включают в себя мониторинг теневых форумов для выявления готовящихся хакерских атак и анализ произошедших инцидентов. Согласно данным F.A.C.C.T. (ранее Group-IB), только в первом полугодии 2023 года спрос на такие услуги вырос почти на 30%. В компании Positive Technologies также отмечают рост спроса на 40%, в «Информзащите» — на 25%. «РТК Солар» также зафиксировал двухкратный рост спроса на услуги по мониторингу внешних угроз год к году.
Растет интерес к киберразведке и у госсектора. Так, 28 июля департамент информационных технологий (ДИТ) Москвы опубликовал тендер на 250 млн руб. на «оказание комплексной услуги по киберразведке и расследованию инцидентов информационной безопасности».
Как отметили в самом ДИТ, киберразведка — «важнейший элемент обеспечения информбезопасности в любой крупной организации, занимающейся созданием цифровых продуктов». «Эта работа позволяет заранее понять, с какими угрозами может столкнуться организация в ближайшее время. Для ДИТ она крайне важна, поскольку город должен проактивно реагировать на постоянно появляющиеся киберугрозы и понимать, как злоумышленники могут действовать в отношении информсистем. Это плановая работа, которую департамент ведет регулярно. А техническое расследование позволяет понять, как действовал злоумышленник, чтобы усилить защиту от аналогичных кибератак в будущем», — рассказали «Коммерсанту» в департаменте.
Специалисты, которые оказывают услуги киберразведки, должны в том числе проверять наличие в сети компрометирующей информации о внешних ресурсах организации и их уязвимостях, отслеживать размещение заказов на хакерские атаки на компанию, а также на продажу точек доступа в инфраструктуру или конфиденциальных данных. При этом спектр клиентов, которым требуется такая разведка, значительно расширился после начала специальной военной операции. Как отмечают в F.A.C.C.T., поступают запросы не только на защиту, но и получение данных об организаторах киберинцидентов, их инструментах, инфраструктуре.
Сегодня российским компаниям крайне важно уделять внимание не только соблюдению общих правил информационной безопасности и устранению последствий киберинцидентов, но также принятию серьезных мер по их предотвращению в будущем, чтобы сохранять конкурентоспособную позицию на рынке, считает член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин. «Цифровой след в сети оставляют не только обычные пользователи, но и мошенники, и это обстоятельство можно смело использовать в свою пользу. Главное, вовремя понять, что это возможно, и сегодня такие услуги уже предлагают специалисты. Уверен, что в ближайшие годы спрос на специалистов киберразведки только продолжит расти, так как, к сожалению, продолжает увеличиваться и число угроз в сети, злоумышленники совершенствуют свои методы, у них появляются новые технологические возможности. Многие ответственные российские компании уже осознали, что вкладывать средства в превентивную защиту от цифровых инцидентов намного выгоднее, чем потом бороться с их серьезными последствиями, и это очень хорошая тенденция», — отметил депутат.