Информационные технологии Информационная безопасность В фокусе

Реальный грабеж в виртуальном пространстве

Алексей Грамматчиков
обозреватель «Монокль»
3 марта 2025, 06:00

Острая геополитическая ситуация и активная цифровизация приводят к росту числа киберпреступлений, нацеленных на корпоративный сектор. Однако из-за дороговизны кредитов компании не хотят вкладывать средства в киберзащиту

АННА БАБИЧ/СОЗДАНО ИИ/OCTAGON.MEDIA/ТАСС

В России количество кибератак в прошлом году выросло в 2,5 раза по сравнению с 2023-м

Читайте Monocle.ru в

В среду 26 февраля тысячи абонентов «Билайна» в Москве, Санкт-Петербурге, Ростове, Ярославле и других городах в течение нескольких часов не могли выйти в интернет или воспользоваться мобильной связью. Причина — хакерская атака на инфраструктуру одного из крупнейших операторов. Летом прошлого года сотрудники TetraSoft — крупной российской компании нефтегазового сектора, которая разрабатывает системы для строительства и контроля нефтяных и газовых скважин для таких серьезных клиентов, как «Газпром», «НоваТЭК» и других, — включив компьютеры, обнаружили, что их IT-система парализована: во внутреннюю сеть проникли киберпреступники. Согласно публичному заявлению исполнительного директора TetraSoft Дениса Свечникова, клиенты компании не пострадали, однако ущерб от инцидента для самого предприятия оценивается примерно в 100 млн рублей. Из них 65 млн — потери от простоя, а еще 25 млн — расходы на восстановление IT-систем и сервисов TetraSoft.

И таких примеров становится все больше, число кибератак на бизнес в России стремительно растет. Аналитики компании RED Security подсчитали: за 2024 год оно увеличилось в 2,5 раза по сравнению с предыдущим годом, достигнув почти 130 тысяч. В компании «Информзащита» согласны с такими оценками. По их данным, совокупное количество хакерских атак на внутренние системы предприятий за минувший год составило около 140 тыс., это в 2,7 раза больше, чем в 2023-м. Эксперты Positive Technologies считают, что число атак на российский бизнес в 2024 году относительно 2023-го повысилось вдвое.

«Киберрискам подвержен любой бизнес»

О том, как российские предприятия могут противостоять растущим киберугрозам, «Моноклю» рассказывает Евгений Бударин, технический директор компании «Лаборатория Касперского» в России:

— Почему и как в стране растет число взломов?

— Активность злоумышленников увеличивается год от года, а атаки становятся все более сложными. По нашим данным, за первые шесть месяцев 2024 года в России и СНГ количество критичных киберинцидентов выросло на 39 процентов по сравнению с аналогичным периодом 2023-го. Например, с большим числом хакерских атак столкнулись организации в сферах телекоммуникаций, строительства и IT. Цели злоумышленников остаются неизменными: финансовая выгода, кража персональных данных, нанесение ущерба компании. Как в прошлом году, так и в текущем одной из ключевых тенденций стали атаки на предприятие через подрядчиков: злоумышленники не проникают непосредственно в саму организацию, но при этом атакуют компанию, которая, к примеру, отвечает за администрирование IT-инфраструктуры своего партнера. Подобные «непрямые» атаки часто происходят с использованием вредоносного кода, внедренного в ПО подрядчика или вендора (поставщика товаров или услуг). Все это разновидности так называемых атак на цепочку поставок.

Еще одна тенденция — растущее число эксплуатируемых уязвимостей. Раньше основной интерес у преступников вызывали уязвимости в операционной системе и ПО Windows. Сейчас спектр значительно расширился: мы сталкиваемся с возросшим числом применения эксплойтов под Linux. Высока вероятность, что в 2025 году мы увидим реальные атаки на системы, связанные с искусственным интеллектом. Сегодня ИИ внедряется во многих сферах, в том числе критически значимых. Кроме того, он создает достаточно специфичные риски, о которых разработчики систем не всегда осведомлены.

— Как можно сейчас наиболее эффективно противостоять корпоративным киберугрозам в России?

— Любая атака опасна тем, что она наносит урон стабильности и репутации организации, приводит к финансовому ущербу. Для защиты необходимы не только антивирусные решения, программы для фильтрации почты и интернет-трафика, но и автоматизированные продукты по углубленному изучению состояния инфраструктуры с применением решений класса XDR (Extended Detection and Response — системы информационной безопасности, предназначенные для автоматического выявления угроз на разных уровнях инфраструктуры), а также обучение сотрудников. Некоторые компании рассматривают аутсорс-варианты, поэтому у нас, например, выросли запросы в части удаленного мониторинга с помощью решений MDR (Managed Detection and Response — управляемое обнаружение и реагирование), в том числе для предприятий с небольшим количеством устройств.

У крупного бизнеса на данный момент есть спрос на различные сервисы, которые помогают оценить защищенность инфраструктуры или повысить уровень безопасности. К нам чаще стали обращаться по таким направлениям, как SOC Consulting (центр мониторинга информационной безопасности) — тестирование на проникновение, сервисы по анализу защищенности инфраструктуры, различные проверки, когда мы помогаем более правильно настроить ПО и даем необходимые рекомендации, чтобы системы работали эффективнее.

— Сколько стоит приобретение, внедрение, поддержка упомянутых вами IT-систем?

— Стоимость зависит от различных факторов и формируется индивидуально. Для оценки необходимо знать, какие продукты закупает компания, будет ли внедрять и адаптировать решения под внутреннюю инфраструктуру своими силами или с помощью сторонних подрядчиков, планирует ли нанимать или обучать сотрудников, как собирается поддерживать продукт. На стоимость также влияют величина закупки, уровень рисков информационной безопасности, связанный, например, с публичностью компании, векторами атак на нее, требованиями законодательства, которые могут отличаться для разных организаций.

— Как будет развиваться ситуация с кибербезопасностью в корпоративном сегменте в течение ближайшего года, насколько успешно получится противостоять новым угрозам?

— Киберрискам подвержен любой бизнес, независимо от размера или сферы деятельности. Средства обнаружения и защиты от киберугроз, в том числе продвинутых, постоянно совершенствуются. Однако при этом мы наблюдаем как усложнение атак, так и рост числа APT-инцидентов (Advanced Persistent Threat — целенаправленные кибератаки) во всем мире. Злоумышленники продолжают эксплуатировать уязвимости в самых разных отраслях. Поэтому организациям необходимо выбирать комплексный подход к безопасности, применять эшелонированную защиту, которая позволяет предотвратить несанкционированный доступ. Крайне важен мониторинг событий и инцидентов с использованием центра реагирования на инциденты информационной безопасности. Не стоит забывать и о человеческом факторе. Мошенники применяют не только множество различных тактик, но и современные технологии, в частности ИИ, чтобы ввести в заблуждение потенциальную жертву, поэтому всех сотрудников необходимо обучать цифровой грамотности.

Конец ознакомительного фрагмента

Чтобы дочитать этот материал Подпишитесь От 500 руб/месяц, первый месяц бесплатно Купите выпуск – 180 руб Онлайн + pdf. 26 статей. Экономика, политика, финансы, аналитика и многое другое. Войдите как подписчик

Монокль №10 (1378)

3 марта 2025 - 10 марта 2025

Скачать pdf

В номере: Тема недели

Главная новость

Взрыв на рынке IPO: фитиль уже горит, но есть ли порох?

Коротко

Повестка дня

Мнение

Куда поселят искусственный интеллект

Русский бизнес

Экономика и финансы

Политика

Культура

Наш паровоз вперед летит

Индикаторы

Промышленное производство: стагнация вместо спада

Скрыть оглавление

Подкасты

23 июля

Всего лишь математика

🤖 «Пока бизнес скорее тратит на ИИ, чем на нем зарабатывает»
Пока Google и Microsoft делают наши личные данные топливом для своих нейросетей — анализируя почту или делая скриншоты экрана каждые несколько секунд, — реальный сектор (финансы, медицина, промышленность) задыхается от обратной проблемы. Здесь строгие законы о защите персональных данных превращаются в непреодолимый барьер: обмениваться данными, чтобы учить свои модели на них, большей части банков и корпораций запрещено.

Однако выход есть — технология конфиденциальных вычислений, позволяющая анализировать данные, не раскрывая их. В России одним из пионеров этого подхода стала компания УБИК (теперь часть группы Arenadata), запустившая в прошлом году продукт Ubic Conclave для совместного анализа данных банков, телекомов и госструктур без передачи самих сведений.

⚡️ Петр Емельянов — директор по дата-стратегии и искусственному интеллекту группы Arenadata

Как работают конфиденциальные вычисления? Что дает ИИ бизнесу? Что за задачи решают ваши заказчики? Как будет проходить адаптация к ИИ?

🎙 О том, как именно конфиденциальные вычисления могут преобразить искусственный интеллект и где кроется экономика в анализе данных, Петр Емельянов рассказал в подкасте «Монокля».

Ведущий: Евгения Обухова

Читать: «Пока бизнес скорее тратит на ИИ, чем на нем зарабатывает»

0.54 что такое конфиденциальные данные и вычисления и зачем они нужны
5.50 что могут узнать банки о своих клиентах, если объединят свои данные (не объединяя их)?
7.50 как не запутаться в том, что показывают большие данные
12.35 стартапы на базе ИИ: почему у них нет конкуретных преимуществ
14.00 как работает Conclave
17.00 что хотят получить банки и компании с помощью конфиденциальных вычислений
21.00 как экосистема может больше зарабатывать за счет знания своего клиента
23.50 каким будет ИИ,обученный не на общедоступных, а на публичных данных
28.20 почему нам не нравится, когда наши данные обрабатывают
31.50 так приносит ли ИИ деньги или нет?