Тренды киберпреступности назвал Сбербанк в исследовании «Threat Zone 2020: не дожидаясь бури»

Проведено оно было экспертами Сбербанка и компанией Bi.zone

Станислав Кузнецов представил исследование о кибербезопасности.

Автор: Виктор Барт / Реклама. Фото: из архива.

В четверг, 18 июня, заместитель председателя правления Сбербанка Станислав Кузнецов представил масштабное исследование о кибербезопасности «Threat Zone 2020: не дожидаясь бури», проведенное компанией Bi.zone.  В нем на 169 страницах освещены главные тренды кибератак и их влияние на бизнес и на экономику. Эксперты сравнили уровни защищенности систем в отраслях и дали рекомендации для повышения устойчивости перед дальнейшими угрозами.

Ограничения из-за пандемии, самоизоляция и массовый переход на удаленную работу изменили в 2020 году жизнь сотен миллионов людей. Риски выросли одновременно с ускорением цифровизации, ведь возрастает зависимость от цифровых каналов связи.

«По этой причине наше исследование называется «Не дожидаясь бури». В нем мы анализируем тренды существующих и новых угроз, а также предлагаем читателям прикладные инструменты для оценки киберустойчивости бизнеса и рекомендации, как защитить себя и своих клиентов в новых условиях», — рассказал заместитель председателя правления Сбербанка Станислав Кузнецов.

Станислав Кузнецов.

По данным Всемирного экономического форума, в том случае, если не произойдет каких-либо серьезных изменений в направлении борьбы с киберугрозами, для мировой экономики ущерб накопленным эффектом может составить около 90 трлн долларов. 

«Колоссальные потери испытывает экономика России. Как мы прогнозировали в начале года, в 2019-м потери экономики страны составили порядка 2,5 трлн рублей. По итогам 2020 года эта цифра может увеличиться до 3,5 трлн, если не будем принимать меры, — добавил Станислав Кузнецов.

В связи с тем, что во время введенных из-за пандемии ограничений многие сотрудники были переведены на дистанционную работу, произошел рост киберпреступности, в частности, проникновения в системы корпораций. При этом у порядка 83% компаний отсутствовали планы обеспечения непрерывности своей работы и восстановления процессов в случае появления киберугроз.

Рост киберпреступности в первом квартале 2020 года в России составил 84%. По сравнению с аналогичным периодом 2019-го, ее стало в два раза больше.

«Одной из особенностей киберпреступности 2020 года является снижение порога профессиональных знаний. Свои преступные замыслы многие реализуют без особых знаний. Если не произойдет кардинальных изменений, мы прогнозируем рост киберпреступников на 30%, — добавил Станислав Кузнецов.

40% компаний, по данным исследователей, не уделяют внимание вопросу осведомленности сотрудников о киберугрозах. При этом каждый третий работник уязвим без системного обучения.

Какие тренды в киберпреступности зафиксировали исследователи:

— таргетированная атака с применением шифровальщиков. Под угрозой система здравоохраннения и промышленные предприятия;

— использование интернета вещей для проведения DDoS-атак. Сбербанк на себе прочувствовал такие атаки, в которых участвуют тысячи подключенных к интернету устройств, в том числе компьютеры и камеры;

—смещение фокуса в сторону юридических лиц и органов власти;

— более изощренными стали банковские трояны, их порой распознать весьма сложно.

«Для частных лиц, тем не менее, вызовы остались. Сегодня среди всех мошенничеств в кредитных организациях и с банковскими счетами с помощью социальной инженерии осуществляется около 90%. Каждое второе хищение денег со счетов осуществляется через мобильное устройство, как правило, через Android. Для клиентов Сбербанка наработана их специальная защита, — пояснил банкир. — Продажа и покупка средств защиты — от масок до дезинфицирующих средств, появление фиктивных пропусков после введения пропускного режима. Но больше всего неприятностей доставили пособия и выплаты, они стали фокусом для кибермошенников».

Исследование «Threat Zone 2020: не дожидаясь бури» состоит из пяти разделов:

— тенденции развития киберугроз и изучение типов кибератак;

— исследование защищенности в разных отраслях;

— практические рекомендации по безопасности для банков, организаций и частных лиц;

— тест «Сумеете ли вы дать отпор хакерам?»;

— тест на проверку уровня зрелости кибербезопасности в организации.

Подробно ознакомиться с этим исследованием можно здесь. 

ЗНАЙ!

Threat Zone 2020 — это третий аналитический материал из серии ежегодных исследований киберугроз современности. В прошлом году исследование было посвящено методам киберпреступников и самым популярным кибератакам, а в 2018-м речь шла о вызовах цифровизации.