От вирусов-вымогателей до защиты в облаке – всё, что нужно знать о киберрисках

Российский рынок ИТ сокращался три года подряд

Но есть один сегмент, которого этот процесс не коснулся – это информационная безопасность.

• С одной стороны, так происходит во всем мире: по прогнозу IDC, в наступившем году мировой ущерб от кибератак может составить колоссальные 650 миллиардов долларов.
• С другой стороны, в кризис традиционно активизируются мошенники всех сортов, а страдают от киберпреступников, прежде всего, любители экономить.

Потери от фишинга увеличиваются

Одно из самых интересных исследований рынка ИБ в 2017 году проводила группа компаний PwC совместно с журналами CIO и CSO. По их данным, основные векторы атак — это рассылка мошеннических сообщений (44% инцидентов в России и 38% — в мире) и действия работников компаний (45% в России и 25% — в мире).

Такой же эксперимент в нашей стране проводила компания Phishman — их программный продукт рассылает псевдо-фишинговые письма и анализирует реакцию пользователей.

Разнообразные антивирусные или антиспам-решения не могут полностью фильтровать такие письма, отправленные с «белого» домена и замаскированные под обычную деловую переписку, поэтому обучение пользователей станет на ближайшие несколько лет важной статьей расходов для многих компаний.

От фишинга страдают и частные лица — из-за действий мошенников они теряют не только доступ к аккаунтам различных сервисов, но и личные сбережения. Количество фишинговых атак и сумма ущерба ежегодно возрастают в несколько раз и эта «битва», увы, только начинается.

Смартфоны под угрозой

Многие отечественные компании задумались о защите данных на смартфонах сотрудников, но в силу определенных технических и законодательных ограничений проекты внедрения решений для мобильных устройств идут медленно, несмотря на растущее количество угроз.

По этой, в частности, причине повышенным спросом в ближайшие 2-3 года будут пользоваться антифрод-системы, основанные на поведенческом и математическом анализе действий пользователей. Вырастет и количество угроз для индивидуальных пользователей — в основном речь идёт об ОС Android.

Кроме того, в онлайн-магазине Google отсутствует премодерация приложений и злоумышленники могут размещать в нем программы с вредоносным кодом.

Свою лепту вносит и установка пользователями приложений из сомнительных сторонних источников. Риски здесь очевидные:

1. Кражи конфиденциальных данных,
2. Кражи учётных записей различных сервисов,
3. Доступ к банковским счетам пользователей и лицевым счетам телефонов (в основном с помощью экспресс-платежей через SMS).

Другие мобильные платформы менее уязвимы, но в той или иной степени аналогичные проблемы актуальны и для них.

Вирусы-вымогатели

Этот класс вредоносных программ стоит рассмотреть отдельно: раньше они блокировали возможность работы с устройством или шифровали файлы пользователя, требуя за восстановление доступа определённую сумму.

Мошенники активно осваивают смартфоны и планшеты, а также пытаются внедрять ПО для кражи денежных средств в банкоматы и POS-терминалы. В ближайшие годы темпы роста традиционных вирусов-вымогателей для настольных и мобильных платформ замедлятся, зато станет больше разработок вредоносных программ для банкоматов, POS-терминалов и устройств с внедрёнными технологиями.

Защита в облаках

Потребности заказчиков связаны с актуальными угрозами информационной безопасности и с глобальными тенденциями в ИТ-сфере.

Бизнес активно переводит инфраструктурные решения в публичные и частные облака, что приводит к появлению специфических потребностей по защите приложений и баз данных, размещенных в облачной среде.

Набирают популярность и решения класса SecaaS (Security as a Service), представляющие собой облачную платформу сервисов информационной безопасности, интегрированных в инфраструктуру заказчика.

Интернет вещей и промышленные системы

Все больше бытовой техники оснащаются технологиями интернета вещей и, сожалению, ситуация с безопасностью подобных решений далека от идеальной. То же самое касается решений в сфере промтехавтоматизации и промышленного интернета вещей.

К сожалению, разработчикам не удастся своевременно решить проблемы в этой области, однако спрос на промышленные системы информационной безопасности в ближайшие годы существенно вырастет.

«Опасные» отрасли

Наибольший интерес к проектам информационной безопасности проявляют сегодня госсектор, финансовые организации, операторы связи, крупный ритейл и энергетические компании.

Кроме того, заметно увеличение интереса к системам защиты от неизвестных угроз и направленных атак (Advanced Threat Protection), системам распознавания мошенничества при дистанционном обслуживании, решениям для анализа связанных с безопасностью событий в реальном времени, облачным решениям и технологиям защиты промышленных систем.

Главная угроза — человеческий фактор

Модель угроз постоянно обновляется, но традиционные опасности, связанные с вирусами, троянами или, например, DDOS-атаками не теряют актуальности. В то же время наиболее значимыми вызовами становятся целевые атаки, фишинг, атаки на привилегированные учетные записи, а также внутренние нарушители.

По данным PwC, 46% инцидентов в России (и 41% — в мире) связаны с контрагентами, а 47% (27% — в мире) — с бывшими работниками. Речь идёт не только о деятельности инсайдеров, часто злоумышленники получают несанкционированный доступ к информации благодаря недостаточной грамотности пользователей с помощью фишинга и методов социальной инженерии.

Материалы по теме:

Хакеры угрожают стереть до 559 млн аккаунтов iCloud, если не получат 70 биткоинов

Страха нет: кому и зачем нужна киберстраховка

7 способов зашифровать свою жизнь менее чем за час

В России находятся трое из четырех взломавших Yahoo хакеров — Bloomberg

Яровая предложила учить защите от киберугроз на уроках ОБЖ

Мои данные могут использовать для того, чтобы управлять моими интересами?