Март будущего года обещает быть горячим

В 2024 г. наи­бо­лее ве­роят­ны­ми це­лями для ки­бера­так ста­нут рос­сий­ские го­суч­реж­де­ния, ИТ-ком­па­нии и опе­рато­ры свя­зи. Наи­боль­шей ин­тен­сив­нос­ти атак эк­спер­ты ожи­дают в пе­риод ак­тив­ной фа­зы вы­бор­ной кам­па­нии.

Яков Шпунт

© ComNews

13.12.2023

Руководитель исследовательской группы отдела аналитики ИБ ПАО "Группа Позитив" (Positive Technologies) Ирина Зиновкина на пресс-конференции "Кибербезопасность в 2023–2024 гг.: тренды и прогнозы" назвала госуправление, медицину, а также образование и науку наиболее атакуемыми отраслями по итогам первых 10 месяцев 2023 гг., причем как в мире, так и в России. По ее словам, основным мотивом для атак на госучреждения была дезорганизация их работы.

"В последнее время цели злоумышленников изменились: если до 2022 г. подавляющее большинство баз выставлялось на продажу с целью монетизации, то сегодня минимум две трети данных хакеры выкладывают бесплатно на всеобщее обозрение, чтобы нанести максимальный репутационный и финансовый ущерб российским организациям", — так прокомментировала пресс-служба ГК "Солар" тенденции 2023 г. в плане атак на госучреждения.

ЧИТАЙТЕ ТАКЖЕ Данные в утечках заметно посвежели Объем данных, утекших из российских компаний за 10 месяцев 2023 г., вырос на треть, при этом количество инцидентов снизилось на 6%. Большая часть случаев произошла в мелких и средних компаниях, однако по объемам лидировали утечки из крупных. Среди отраслей лидерами по объему утечек оказались ИТ и телеком, розничная торговля и финансы.

В случае медицины основным мотивом, по мнению Ирины Зиновкиной, становилось вымогательство, при атаках на научные и образовательные учреждения целью атакующих был доступ к большим массивам персональных данных с целью их монетизации или использования в других атаках, в том числе массовых. Она также обратила внимание на то, что количество атак на научные и образовательные учреждения росло наиболее интенсивно, в итоге данная отрасль сместила финансовый сектор на четвертую позицию.