Информационные технологии Информационная безопасность В фокусе

Реальный грабеж в виртуальном пространстве

Алексей Грамматчиков
обозреватель «Монокль»
3 марта 2025, 06:00

Острая геополитическая ситуация и активная цифровизация приводят к росту числа киберпреступлений, нацеленных на корпоративный сектор. Однако из-за дороговизны кредитов компании не хотят вкладывать средства в киберзащиту

АННА БАБИЧ/СОЗДАНО ИИ/OCTAGON.MEDIA/ТАСС

В России количество кибератак в прошлом году выросло в 2,5 раза по сравнению с 2023-м

Читайте Monocle.ru в

В среду 26 февраля тысячи абонентов «Билайна» в Москве, Санкт-Петербурге, Ростове, Ярославле и других городах в течение нескольких часов не могли выйти в интернет или воспользоваться мобильной связью. Причина — хакерская атака на инфраструктуру одного из крупнейших операторов. Летом прошлого года сотрудники TetraSoft — крупной российской компании нефтегазового сектора, которая разрабатывает системы для строительства и контроля нефтяных и газовых скважин для таких серьезных клиентов, как «Газпром», «НоваТЭК» и других, — включив компьютеры, обнаружили, что их IT-система парализована: во внутреннюю сеть проникли киберпреступники. Согласно публичному заявлению исполнительного директора TetraSoft Дениса Свечникова, клиенты компании не пострадали, однако ущерб от инцидента для самого предприятия оценивается примерно в 100 млн рублей. Из них 65 млн — потери от простоя, а еще 25 млн — расходы на восстановление IT-систем и сервисов TetraSoft.

И таких примеров становится все больше, число кибератак на бизнес в России стремительно растет. Аналитики компании RED Security подсчитали: за 2024 год оно увеличилось в 2,5 раза по сравнению с предыдущим годом, достигнув почти 130 тысяч. В компании «Информзащита» согласны с такими оценками. По их данным, совокупное количество хакерских атак на внутренние системы предприятий за минувший год составило около 140 тыс., это в 2,7 раза больше, чем в 2023-м. Эксперты Positive Technologies считают, что число атак на российский бизнес в 2024 году относительно 2023-го повысилось вдвое.

«Киберрискам подвержен любой бизнес»

О том, как российские предприятия могут противостоять растущим киберугрозам, «Моноклю» рассказывает Евгений Бударин, технический директор компании «Лаборатория Касперского» в России:

— Почему и как в стране растет число взломов?

— Активность злоумышленников увеличивается год от года, а атаки становятся все более сложными. По нашим данным, за первые шесть месяцев 2024 года в России и СНГ количество критичных киберинцидентов выросло на 39 процентов по сравнению с аналогичным периодом 2023-го. Например, с большим числом хакерских атак столкнулись организации в сферах телекоммуникаций, строительства и IT. Цели злоумышленников остаются неизменными: финансовая выгода, кража персональных данных, нанесение ущерба компании. Как в прошлом году, так и в текущем одной из ключевых тенденций стали атаки на предприятие через подрядчиков: злоумышленники не проникают непосредственно в саму организацию, но при этом атакуют компанию, которая, к примеру, отвечает за администрирование IT-инфраструктуры своего партнера. Подобные «непрямые» атаки часто происходят с использованием вредоносного кода, внедренного в ПО подрядчика или вендора (поставщика товаров или услуг). Все это разновидности так называемых атак на цепочку поставок.

Еще одна тенденция — растущее число эксплуатируемых уязвимостей. Раньше основной интерес у преступников вызывали уязвимости в операционной системе и ПО Windows. Сейчас спектр значительно расширился: мы сталкиваемся с возросшим числом применения эксплойтов под Linux. Высока вероятность, что в 2025 году мы увидим реальные атаки на системы, связанные с искусственным интеллектом. Сегодня ИИ внедряется во многих сферах, в том числе критически значимых. Кроме того, он создает достаточно специфичные риски, о которых разработчики систем не всегда осведомлены.

— Как можно сейчас наиболее эффективно противостоять корпоративным киберугрозам в России?

— Любая атака опасна тем, что она наносит урон стабильности и репутации организации, приводит к финансовому ущербу. Для защиты необходимы не только антивирусные решения, программы для фильтрации почты и интернет-трафика, но и автоматизированные продукты по углубленному изучению состояния инфраструктуры с применением решений класса XDR (Extended Detection and Response — системы информационной безопасности, предназначенные для автоматического выявления угроз на разных уровнях инфраструктуры), а также обучение сотрудников. Некоторые компании рассматривают аутсорс-варианты, поэтому у нас, например, выросли запросы в части удаленного мониторинга с помощью решений MDR (Managed Detection and Response — управляемое обнаружение и реагирование), в том числе для предприятий с небольшим количеством устройств.

У крупного бизнеса на данный момент есть спрос на различные сервисы, которые помогают оценить защищенность инфраструктуры или повысить уровень безопасности. К нам чаще стали обращаться по таким направлениям, как SOC Consulting (центр мониторинга информационной безопасности) — тестирование на проникновение, сервисы по анализу защищенности инфраструктуры, различные проверки, когда мы помогаем более правильно настроить ПО и даем необходимые рекомендации, чтобы системы работали эффективнее.

— Сколько стоит приобретение, внедрение, поддержка упомянутых вами IT-систем?

— Стоимость зависит от различных факторов и формируется индивидуально. Для оценки необходимо знать, какие продукты закупает компания, будет ли внедрять и адаптировать решения под внутреннюю инфраструктуру своими силами или с помощью сторонних подрядчиков, планирует ли нанимать или обучать сотрудников, как собирается поддерживать продукт. На стоимость также влияют величина закупки, уровень рисков информационной безопасности, связанный, например, с публичностью компании, векторами атак на нее, требованиями законодательства, которые могут отличаться для разных организаций.

— Как будет развиваться ситуация с кибербезопасностью в корпоративном сегменте в течение ближайшего года, насколько успешно получится противостоять новым угрозам?

— Киберрискам подвержен любой бизнес, независимо от размера или сферы деятельности. Средства обнаружения и защиты от киберугроз, в том числе продвинутых, постоянно совершенствуются. Однако при этом мы наблюдаем как усложнение атак, так и рост числа APT-инцидентов (Advanced Persistent Threat — целенаправленные кибератаки) во всем мире. Злоумышленники продолжают эксплуатировать уязвимости в самых разных отраслях. Поэтому организациям необходимо выбирать комплексный подход к безопасности, применять эшелонированную защиту, которая позволяет предотвратить несанкционированный доступ. Крайне важен мониторинг событий и инцидентов с использованием центра реагирования на инциденты информационной безопасности. Не стоит забывать и о человеческом факторе. Мошенники применяют не только множество различных тактик, но и современные технологии, в частности ИИ, чтобы ввести в заблуждение потенциальную жертву, поэтому всех сотрудников необходимо обучать цифровой грамотности.

Полная версия этого материала доступна только подписчикам

Читать материалы из печатного выпуска журнала в полном объеме могут только те, кто оформил платную подписку на ONLINE-версию журнала.

Подписка за 0₽ в первый бесплатный месяц даёт доступ только к материалам выпусков, выходящих в течение этого месяца. Если вам нужен полный доступ к архиву, подписывайтесь на любой онлайн доступ от 390 рублей.

Все материалы номера за 180 ₽ Другие варианты подписки Я – подписчик