Информационные технологии Информационная безопасность В фокусе

Реальный грабеж в виртуальном пространстве

Алексей Грамматчиков
обозреватель «Монокль»
3 марта 2025, 06:00

Острая геополитическая ситуация и активная цифровизация приводят к росту числа киберпреступлений, нацеленных на корпоративный сектор. Однако из-за дороговизны кредитов компании не хотят вкладывать средства в киберзащиту

АННА БАБИЧ/СОЗДАНО ИИ/OCTAGON.MEDIA/ТАСС

В России количество кибератак в прошлом году выросло в 2,5 раза по сравнению с 2023-м

Читайте Monocle.ru в

В среду 26 февраля тысячи абонентов «Билайна» в Москве, Санкт-Петербурге, Ростове, Ярославле и других городах в течение нескольких часов не могли выйти в интернет или воспользоваться мобильной связью. Причина — хакерская атака на инфраструктуру одного из крупнейших операторов. Летом прошлого года сотрудники TetraSoft — крупной российской компании нефтегазового сектора, которая разрабатывает системы для строительства и контроля нефтяных и газовых скважин для таких серьезных клиентов, как «Газпром», «НоваТЭК» и других, — включив компьютеры, обнаружили, что их IT-система парализована: во внутреннюю сеть проникли киберпреступники. Согласно публичному заявлению исполнительного директора TetraSoft Дениса Свечникова, клиенты компании не пострадали, однако ущерб от инцидента для самого предприятия оценивается примерно в 100 млн рублей. Из них 65 млн — потери от простоя, а еще 25 млн — расходы на восстановление IT-систем и сервисов TetraSoft.

И таких примеров становится все больше, число кибератак на бизнес в России стремительно растет. Аналитики компании RED Security подсчитали: за 2024 год оно увеличилось в 2,5 раза по сравнению с предыдущим годом, достигнув почти 130 тысяч. В компании «Информзащита» согласны с такими оценками. По их данным, совокупное количество хакерских атак на внутренние системы предприятий за минувший год составило около 140 тыс., это в 2,7 раза больше, чем в 2023-м. Эксперты Positive Technologies считают, что число атак на российский бизнес в 2024 году относительно 2023-го повысилось вдвое.

«Киберрискам подвержен любой бизнес»

О том, как российские предприятия могут противостоять растущим киберугрозам, «Моноклю» рассказывает Евгений Бударин, технический директор компании «Лаборатория Касперского» в России:

— Почему и как в стране растет число взломов?

— Активность злоумышленников увеличивается год от года, а атаки становятся все более сложными. По нашим данным, за первые шесть месяцев 2024 года в России и СНГ количество критичных киберинцидентов выросло на 39 процентов по сравнению с аналогичным периодом 2023-го. Например, с большим числом хакерских атак столкнулись организации в сферах телекоммуникаций, строительства и IT. Цели злоумышленников остаются неизменными: финансовая выгода, кража персональных данных, нанесение ущерба компании. Как в прошлом году, так и в текущем одной из ключевых тенденций стали атаки на предприятие через подрядчиков: злоумышленники не проникают непосредственно в саму организацию, но при этом атакуют компанию, которая, к примеру, отвечает за администрирование IT-инфраструктуры своего партнера. Подобные «непрямые» атаки часто происходят с использованием вредоносного кода, внедренного в ПО подрядчика или вендора (поставщика товаров или услуг). Все это разновидности так называемых атак на цепочку поставок.

Еще одна тенденция — растущее число эксплуатируемых уязвимостей. Раньше основной интерес у преступников вызывали уязвимости в операционной системе и ПО Windows. Сейчас спектр значительно расширился: мы сталкиваемся с возросшим числом применения эксплойтов под Linux. Высока вероятность, что в 2025 году мы увидим реальные атаки на системы, связанные с искусственным интеллектом. Сегодня ИИ внедряется во многих сферах, в том числе критически значимых. Кроме того, он создает достаточно специфичные риски, о которых разработчики систем не всегда осведомлены.

— Как можно сейчас наиболее эффективно противостоять корпоративным киберугрозам в России?

— Любая атака опасна тем, что она наносит урон стабильности и репутации организации, приводит к финансовому ущербу. Для защиты необходимы не только антивирусные решения, программы для фильтрации почты и интернет-трафика, но и автоматизированные продукты по углубленному изучению состояния инфраструктуры с применением решений класса XDR (Extended Detection and Response — системы информационной безопасности, предназначенные для автоматического выявления угроз на разных уровнях инфраструктуры), а также обучение сотрудников. Некоторые компании рассматривают аутсорс-варианты, поэтому у нас, например, выросли запросы в части удаленного мониторинга с помощью решений MDR (Managed Detection and Response — управляемое обнаружение и реагирование), в том числе для предприятий с небольшим количеством устройств.

У крупного бизнеса на данный момент есть спрос на различные сервисы, которые помогают оценить защищенность инфраструктуры или повысить уровень безопасности. К нам чаще стали обращаться по таким направлениям, как SOC Consulting (центр мониторинга информационной безопасности) — тестирование на проникновение, сервисы по анализу защищенности инфраструктуры, различные проверки, когда мы помогаем более правильно настроить ПО и даем необходимые рекомендации, чтобы системы работали эффективнее.

— Сколько стоит приобретение, внедрение, поддержка упомянутых вами IT-систем?

— Стоимость зависит от различных факторов и формируется индивидуально. Для оценки необходимо знать, какие продукты закупает компания, будет ли внедрять и адаптировать решения под внутреннюю инфраструктуру своими силами или с помощью сторонних подрядчиков, планирует ли нанимать или обучать сотрудников, как собирается поддерживать продукт. На стоимость также влияют величина закупки, уровень рисков информационной безопасности, связанный, например, с публичностью компании, векторами атак на нее, требованиями законодательства, которые могут отличаться для разных организаций.

— Как будет развиваться ситуация с кибербезопасностью в корпоративном сегменте в течение ближайшего года, насколько успешно получится противостоять новым угрозам?

— Киберрискам подвержен любой бизнес, независимо от размера или сферы деятельности. Средства обнаружения и защиты от киберугроз, в том числе продвинутых, постоянно совершенствуются. Однако при этом мы наблюдаем как усложнение атак, так и рост числа APT-инцидентов (Advanced Persistent Threat — целенаправленные кибератаки) во всем мире. Злоумышленники продолжают эксплуатировать уязвимости в самых разных отраслях. Поэтому организациям необходимо выбирать комплексный подход к безопасности, применять эшелонированную защиту, которая позволяет предотвратить несанкционированный доступ. Крайне важен мониторинг событий и инцидентов с использованием центра реагирования на инциденты информационной безопасности. Не стоит забывать и о человеческом факторе. Мошенники применяют не только множество различных тактик, но и современные технологии, в частности ИИ, чтобы ввести в заблуждение потенциальную жертву, поэтому всех сотрудников необходимо обучать цифровой грамотности.

Полная версия этого материала доступна только подписчикам

Читать материалы из печатного выпуска журнала в полном объеме могут только те, кто оформил платную подписку, включающую онлайн-версию журнала.

Подписка за 0₽ в первый бесплатный месяц даёт доступ только к материалам выпусков, выходящих в течение этого месяца. Если вам нужен полный доступ к архиву, подписывайтесь на любой онлайн доступ от 390 рублей.

Все материалы номера за 180 ₽ Другие варианты подписки Я – подписчик

Монокль №10 (1378)

3 марта 2025 - 10 марта 2025

Скачать pdf

В номере: Тема недели

Главная новость

Взрыв на рынке IPO: фитиль уже горит, но есть ли порох?

Коротко

Повестка дня

Мнение

Куда поселят искусственный интеллект

Русский бизнес

Экономика и финансы

Политика

Культура

Наш паровоз вперед летит

Индикаторы

Промышленное производство: стагнация вместо спада

Скрыть оглавление

1 апреля

Золотые клетки Персидского залива

Аравийские монархии со своими триллионами нефтедолларов и городами будущего еще месяц назад казались витринами успеха. Но за их фасадом оказалась спрятана фундаментальная несостоятельность в системе обеспечения собственной безопасности, которую они, как и европейцы, отдали на аутсорс американцам. Теперь оказалось, что политическая субъектность арабских элит ограничена куда жестче, чем им бы хотелось.

О том, готовы ли элиты Залива к самостоятельной игре, может ли регион вырваться из логики управляемого хаоса и какие рецепты предлагает Россия, мы поговорили с Андреем Баклановым — заместителем председателя Ассоциации российских дипломатов, профессором Высшей школы экономики, чрезвычайным и полномочным послом России в Саудовской Аравии (2000–2005).

00:00 Вступление
01.30 План США на Ближнем Востоке
11.00 Зависимость аравийских монархий от США
22.25 Чем плоха многополярная система
28.20 Могут ли США бросить Иран
32.30 Что может предложить Россия Ближнему Востоку
38.20 Переговоры России и США по арабскому миру
44.20 Как изменится Иран
52.00 Что думает арабская улица
59.00 Куда ушла принципиальность арабского мира

Текст:
Золотые клетки Персидского залива

Ведущий:
Петр Скоробогатый (@sowa_expert)
Роберт Устян

О выпуске

Cлушать на:

Реальный грабеж в виртуальном пространстве

Монокль №10 (1378)

Золотые клетки Персидского залива

Читайте также

Еженедельный выпуск №15

Месяц подписки бесплатно

Читайте нас в

Telegram