Андрей Наташкин - основатель и СЕО Mirey Robotics, эксперт по ИИ
Увеличение хакерских атак - это не отдельная тенденция 2023 и 2024 годов. Постоянный рост хакерских атак наблюдается уже продолжительное время. Например, в 2022 году количество атак на банковские структуры выросло в 4 раза по сравнении с предыдущим годом. В октябре 2022 года Сбербанк отразил хакерскую атаку, в которой приняло участие более 100 тыс. злоумышленников. Атака длилась более 24 часов. Буквально через два месяца атаке подвергся банк ВТБ.
В целом, прогнозируемый рост хакерских атак на российские банковские структуры обусловлен несколькими факторами:
Первое - Россия находится в условиях жесткой санкционной политики и открытой конфронтации со странами западного мира. Поэтому логично предположить, что количество негативно настроенных людей в отношений страны растет.
Второе - многие информационные продукты в сфере безопасности покупались на иностранном рынке, сейчас доступ к ним ограничен. Безусловно, российский IT-рынок развивается, но отток специалистов и необходимость работать во многих направлениях фактически “с нуля” усложняет этот процесс. К тому же на разработку, тестирование и внедрение эффективных продуктов, повышающих безопасность финансовых институтов, необходимо время. А хакеры этого времени давать не намерены.
Третье - хакерское движение активно развивается во всем мире, а сейчас им еще в этом прекрасно помогает машинное обучение. Еще три года назад эксперты озвучивали следующие цифры: хакерам необходимо около 5 суток, чтобы проникнуть в сеть банка. Сегодня за счет развития искусственного интеллекта эти цифры могут быть значительно сокращены. К тому же, появились новости о том, что разработаны специализированные нейросети, заточенные под эти задачи.
Если говорить о механизмах хакеров, то я бы назвал несколько проблемных зон: слабая защита внутренней сети банка, уязвимость программного обеспечения, уязвимость приложений.
Самое простое, чем может навредить хакерская атака, для обычного клиента - это утечка его персональных данных. Самое неприятное - это кража денежных средств. При чем хакерам намного проще совершить атаку не на всю банковскую структуру, а на отдельных клиентов!
The IT in Finance (https://t.me/itinfinance)
