На сегодняшний день в России подавляющее большинство компаний проявляют открытость к использованию решений для выявления киберугроз. По данным исследования «Солар» (входит в ГК «Ростелеком»), уже 31% организаций в стране используют такие решения, а ещё 61% планируют их внедрение в ближайшие два года. Этот интерес связан с резким увеличением атак злоумышленников на цифровую инфраструктуру компаний, считают специалисты.
Согласно информации от компании «Ростелеком», общий ущерб от преступлений, связанных с использованием компьютерных технологий, в России в 2021 году превысил 150 млрд рублей. По данным «Солар», в первом полугодии 2022 года было зафиксировано 416 тысяч событий, связанных с нарушением информационной безопасности компаний, а во втором полугодии этот показатель составил уже 495 тысяч. Таким образом, активность киберпреступников увеличилась на 19% за год.
По сведениям «Солар», самая мощная DDoS-атака произошла в 2022 году и достигла 760 Гбит/с, что почти вдвое превышает аналогичный показатель предыдущего года. А самая длительная атака продолжалась в течение 2000, что составляет почти три месяца.
Как рассказала журналистам во время встречи Южного медиаклуба в мае текущего года руководитель направления группы развития бизнеса услуг и сервисов SOC «Солар» Дарья Кошкина, основным источником утечки информации остаётся человеческий фактор. Она пояснила, что уровень защищенности увеличивается, и простые атаки не будут успешны, если компания своевременно обеспечит свою безопасность.
Согласно мнению эксперта, наиболее уязвимыми для кибератак остаются сферы образования, здравоохранения и государственного сектора, где две трети заражений происходят именно в этих отраслях. В компании «Солар» считают, что несмотря на общий рост уровня защищенности, остаются множество уязвимых мест, которыми злоумышленники пользуются. Например, для получения данных и вторжения в сети злоумышленники используют уязвимости, которые были обнаружены два – три года назад и должны были быть уже устранены.
По мнению Дарьи Кошкиной, в будущем атаки на все секторы экономики будут усложняться. Киберпреступники проявляют особый интерес к инфраструктуре и данным СМИ, государственным структурам и субъектам критической информационной инфраструктуры. Одним из факторов, способствующих увеличению кибератак, является массовый переход российских компаний на отечественное программное обеспечение. «Процесс импортозамещения только начался, и он не будет быстрым. На данный момент основной уровень киберугроз представляют низкоквалифицированные атаки, но мы наблюдаем тенденцию к их усложнению», – считает Дарья Кошкина.
Для маленьких компаний и простых пользователей, которые могут стать трамплином для атак на более крупные системы, эксперт рекомендует придерживаться простых правил кибербезопасности для защиты личных и рабочих данных : использовать сложные пароли и регулярно их обновлять, устанавливать и обновлять антивирусное ПО и программное обеспечение, быть осторожным при использовании общественных Wi-Fi сетей, избегать перехода по подозрительным ссылкам и посещения сомнительных сайтов, а также разделять личное и рабочее пространство.