Такой подход давно активно развивается на Западе, а в России одним из активных драйверов данного термина является ЦБ РФ, – отмечает Сергей Терехов, директор центра компетенций по информационной безопасности компании «Техносерв». Директор департамента развития технологий компании “Аладдин Р.Д.” Денис Суховей считает, что на рынке ИБ произошла кардинальная переоценка ценностей. Если ранее вопросам обеспечения информационной безопасности отводили если не последнее, то далеко не первое место, то сейчас задачи обеспечения защиты информации оказались первостепенными. Если раньше о мерах защиты говорили только тогда, когда случались инциденты, то сейчас каждая организация пытается всеми силами эти инциденты избежать, ведя проактивный стиль ведения бизнеса, говорит эксперт. Исследование Microsoft показало, что об успешных фишинговых атаках значительно чаще сообщали организации, которые использовали локальные (36%), а не облачные ресурсы.
Инструменты, которые могут помочь повысить уровень кибербезопасности, такие как ИИ и сети 5G, являются серьезным стимулом как для экспертов по кибербезопасности, так и для киберпреступников. Хотя характер будущих угроз трудно определить, очевидно, что кибербезопасность будущего должна быть проактивной, чтобы иметь возможность адаптироваться и подстраиваться под все новые и новые угрозы. Жизненно важные для нашего общества киберфизические системы, включая электросети, системы водоснабжения и службы здравоохранения, подвержены различным рискам. Для защиты этих систем от стихийных бедствий, физических атак и кибератак развертывается система обеспечения безопасности жизненно важной инфраструктуры. Фишинговые атаки вымогателей становятся все более изощренными за счет машинного обучения и более организованного обмена данными в даркнете. Злоумышленники обычно требуют выкуп в криптовалюте, которую трудно отследить.
Топ-10 угроз кибербезопасности в 2023 году
Владимир Лавров, руководитель направления ИБ компании Softline, замечает наращивание собственных мощностей (ресурсы, инструменты, внутренние интеграторы) в области ИБ у крупных заказчиков. Многие компании своим примером демонстрируют, что практики DevSecOps ускоряют time-to-market цифровых продуктов за счет раннего обнаружения и исправления проблем с информационной безопасностью, – уточняет он. По словам генерального директора «С-Терра СиЭсПи» Михаила Иванова, сейчас полным ходом идёт переход на аппаратные платформы российского производства, включенные в реестр ТОРП.
Пока мы не увидели усиления этого тренда, однако не исключаем этого в следующем году. Также мы предполагали, что организации будут чаще отказываться платить выкуп. Действительно, в 2022 году было значительно меньше резонансных атак, существенно уменьшилась средняя сумма выкупа и выросло количество отказов от выплат. По данным отчета Coveware, средняя сумма выкупа, которая была выплачена вымогателям в первом полугодии 2022 года, составила 228 тысяч долларов, при этом медианная выплата составила около 36 тысяч долларов, что меньше показателя конца 2021 года на 51%.
Превращение технологии Deepfake в оружие
В атаках на научные и образовательные учреждения злоумышленники будут преследовать разные цели. Некоторые группировки, атакующие научно-исследовательские центры, будут охотиться за исследовательскими наработками, другие — за персональными и учетными данными, которые можно продать или переиспользовать в других атаках. В 2022 году установлен отрицательный рекорд — по данным базы CVE14, верифицировано порядка 25 тысяч новых уязвимостей, обнаруженных исследователями безопасности.
По словам Виталия Масютина, заместителя руководителя центра экспертизы по информационной безопасности IBS Platformix, несколько крупных игроков уже реализовали и представили экосистемы решений безопасности, интегрированные друг с другом, оптимизированные для совместной работы. 22 ноября 2022 года компания Atakama, специализирующаяся на разработке решений в сфере киберзащиты, обнародовала прогноз в области [ИБ[|информационной безопасности]] на 2023 год. В 2023 году злоумышленники будут чаще обращаться к ресурсам даркнета за покупкой доступов к уже скомпрометированным сетям разных организаций. Всё чаще атаки начинаются c использования полученной ранее информации об учётных записях пользователей, опубликованных на теневых ресурсах. Отмечается, что профессионалы в области кибербезопасности сталкиваются с недопустимым уровнем стресса. Такое психологическое воздействие напрямую влияет на качество принятия решений и, в конечном итоге, на эффективность организации защиты ИТ-инфраструктуры организации.
Состояние российского рынка кибербезопасности
Майла контролирует команду, которая отслеживает и управляет критическими инцидентами и событиями в сфере угроз. Она курирует разработку информационных активов, поддерживающих коммуникационные планы, с целью более глубокого понимания ландшафта угроз. Смотрите ежемесячный вебинар Джона по вопросам угроз, а также читайте его еженедельный блог. «Сейчас важно, как никогда, учить детей критично относиться к тому, что они говорят, делают и чем делятся в интернете». Мой первый прогноз заключается в том, что российский IT-бизнес будет двигаться от идеологии импортозамещения отдельных IT-продуктов в сторону формирования российских платформ, которые смогут заместить целые стеки импортного ПО.
Сегодня практически нет людей, которые не представлены в той или иной компьютерной системе или социальной сети. Любой из нас может стать жертвой мошеннических действий, в том числе спуфинга. Бдительность жертвы усыпляется тем, что по ссылке он попадает на мастерски выполненную копию официальной страницы банка, лотереи и других веб-ресурсов. Как только личные данные введены в предлагаемую для заполнения форму, мошенники могут беспрепятственно воспользоваться ими.
Gartner назвала 10 главных трендов в сфере кибербезопасности в 2021 году
Доступ к моделям машинного обучения таких компаний, как OpenAI, обычно платный, и получить его может не каждый желающий. Случаи с Stable Diffusion и MidJourney показали, что есть техноэнтузиасты, готовые за свои деньги обучать большие модели и выкладывать их в опенсорс. Мы предполагаем, что в 2023-м этот тренд усилится и специалисты по ИИ будут разрабатывать коммерческие решения на базе опенсорсных моделей.
- Кибербезопасность можно рассматривать как подмножество информационной безопасности; оба направления сосредоточены на защите данных, но InfoSec имеет более широкую сферу применения.
- Следовательно, одна из тенденций кибербезопасности заключается в том, что организации должны сосредоточить внимание на проблемах безопасности сотрудников вне зависимости от места их работы.
- В ходе атаки злоумышленники крадут данные компании, а затем шифруют их, чтобы компания не могла получить к ним доступ.
- Это, по его мнению, показывает, насколько может быть уязвима инфраструктура, полностью построенная на базе иностранных продуктов.
- Такие инциденты, как потеря или утечка информации, могут также быть обусловлены целенаправленными действиями сотрудников компании, которые заинтересованы в получении прибыли в обмен на ценные данные организации, в которой работают или работали.
- В 2021 году наблюдался внушительный рост атак, которые затрагивали использование сотрудников, клиентов и обычных пользователей для достижения целей.
Данная методология атак основа на взаимодействии пользователя и злоумышленника. Последний втирается в доверие к первому и прикладывает все усилия, чтобы заставить его нарушить алгоритмы безопасности и выдать конфиденциальные данные. Обеспечение безопасности http://www.salonturov.ru/index.php?categoryID=5207&PHPSESSID=665c4095101ba5fe11bc278988a23499 критических инфраструктур (компьютерных систем и сетей объектов КИИ). Последние представлены транспортными и электрическими сетями, информационно-коммуникационными и автоматизированными системами, обеспечивающими безопасность страны.