В этом году наблюдается значительный рост кибератак. В частности, количество утечек данных превысило показатели прошлогодние, а атаки с использованием программ-вымогателей увеличились на 44%. Число группировок, атакующих Россию, почти удвоилось. Согласно исследованию F.A.C.C.T., опубликованному в «Российской газете», в России выявлено множество типов киберугроз. Аналитики обнаружили на теневых форумах и в специализированных Telegram-каналах 259 новых баз данных российских компаний из областей ритейла, образования и медицины. Эти базы содержат персональные данные, такие как имена, фамилии, телефонные номера и адреса. Годом ранее было найдено 246 таких баз. Самый масштабный инцидент 2024 года включал массив из 404 баз данных. Атаки с применением программ-вымогателей продолжили расти на 44% за год. В 10% случаев целью была не вымогательство, а нанесение ущерба жертвам. Чаще всего нападали на компании фармацевтической, производственной, строительной отраслей, ИТ-компании, а также предприятия, связанные с добычей, обслуживанием и обороной. На фоне международной напряженности, одними из целей злоумышленников также стали аффилированные с государством компании. Количество прогосударственных кибер-групп выросло до 27. Самыми активными из них стали Cloud Atlas, Sticky Werewolf, PhantomCore, XDSpy и Core Werewolf. Чаще всего политически мотивированные хакеры атаковали госведомства и НИИ. Кроме того, в 2024 году российские компании вновь столкнулись с рассылками вредоносных писем. При этом чаще всего таким образом злоумышленники распространяли стилеры или шпионское ПО. Как отметил депутат Госдумы, член комитета по информполитике Антон Немкин, именно фишинговые рассылки можно считать основным инструментом реализации атак на отечественный бизнес в 2024 году. — Любая фишинговая рассылка так или иначе связана с человеческим фактором, который нельзя считать надежным. Пользователь может открыть сомнительное электронное письмо, перейти по подозрительной ссылке или создать легкий для подбора пароль. В этом году, ранее наметившийся тренд на эксплуатацию низких цифровых компетенций граждан, только усилился и стал чуть ли не основным. Атаки, безусловно, усложняются, но именно фишинг в большинстве своем становится точкой входа злоумышленников в инфраструктуру компании. По оценке отраслевых экспертов, влияние человеческого фактора может быть причиной от 30 до 55%, — рассказал депутат. При этом, отмечает Немкин, 2024 год во многом стал переломным для отрасли инфобеза. Прежде всего, из-за принятия закона, ужесточающего ответственность за утечки данных, который ранее подписал Владимир Путин. — Теперь компаниям грозят штрафные санкции в размере до 15 млн руб. за допущение утечки и до 3% оборотного штрафа от суммы выручки при совершении повторного нарушения. Это принципиально новая модель нормативного регулирования, которая устанавливает приоритет безопасности пользовательских данных и при этом — стимулирует бизнес на развитие собственных ИБ-систем, — пояснил депутат. Однако количество угроз в 2025 году только увеличится, считает Немкин. «Новый вызов для всех нас — это удешевление кибератак за счет использования технологий искусственного интеллекта, а также увеличение ресурсной базы прогосударственных группировок. В новом году и госорганизации, и бизнес должны активизировать внедрение ИБ-инструментов, которые в первую очередь будут работать на предупреждение атак», — подчеркнул депутат. По материалам пресс-службы депутата Государственной Думы РФ Антона Немкина
