После масштабной кибератаки на «Аэрофлот» и сети аптек «Столички» и «Неофарм» еще только предстоит подсчитать убытки. Не станет ли это началом хакерского наступления и насколько реальны угрозы российским банкам и магазинам, рассказал в беседе с «ГлагоL» бизнес-руководитель департамента Threat Intelligence (Киберразведка) компании F6 Евгений Чунихин.
«Действительно, сейчас под угрозой находятся все основные сферы, в первую очередь под ударом — госпредприятия, промышленность, ТЭК. С точки зрения рисков и угроз на них сейчас большой спрос у злоумышленников в связи с геополитическим конфликтом», — сообщил эксперт.
По словам Чунихина, на банковский сектор, точнее на клиентов банков, больше ориентируются мошенники. От классических кибератак защита находится на высоком уровне. Начиная с 2014 года банковский сектор России стал полигоном для хакерских атак, злоумышленников, шифровальщиков и так далее. Поэтому за это время, начиная с 2014 года, банковская сфера научилась противостоять подобным угрозам.
«Поэтому опасность коллапса в данной сфере крайне мала. Больше всего рисков сейчас у промышленного сектора, логистических компаний, транспортных и авиакомпаний. Потом идут ритейл, службы доставки», — подчеркнул он.
Специалисты F6 ранее оценили уровень кибербезопасности 1000 компаний в ключевых отраслях экономики России: ТЭК, ритейла, IT, транспорта и логистики, строительства, промышленности, финансового сектора. Результаты оказались любопытными.
Самый высокий средний балл — 5,8 (по шкале от 0 до 10, где 10 — минимальный риск) — получили организации финансового сектора: банки, страховые компании, платежные и лизинговые организации. На втором месте сфера строительства — 5,7 балла. Третье место с оценкой 5,4 заняли промышленные организации. Замыкает рейтинг отрасль ритейла — 4 балла.
Это объясняется тем, что банки, страховые и платежные компании первыми в России столкнулись с серьезными киберугрозами. Остальные отрасли, особенно промышленность, IT, ритейл, начали ощущать на себе последствия масштабных кибератак — кибершпионажа, диверсий, DDoS и других угроз — в основном после 2022 года.
«Сейчас основные киберугрозы российских компаний связаны с атаками программ-вымогателей, кибершпионажем, диверсиями со стороны проукраинских хактивистов и APT-групп, а также утечками баз данных», — резюмировал Чунихин.
Как сообщал «ГлагоL», днем ранее с последствиями масштабной кибератаки столкнулся «Аэрофлот». По данным Минтранса, в общей сложности авиакомпания отменила 54 парных рейса (туда-обратно). Во вторник, 29 июля, жертвами киберпреступников стали сети аптек «Столички» и «Неофарм»: из-за сбоя оказались закрыты торговые точки в Москве и ряде регионов, а также остановилась работа сайтов.