ENG
Критически важная информация о каждом живущем в России человеке все чаще становится достоянием сетевых преступников.
Персональные данные, по которым безошибочно можно установить реальную личность человека, во все более значимом масштабе собираются в цифровом формате госучреждениями и должны оставаться там под надежной защитой. Однако, как показало новое исследование от компании Positive Technologies, именно госучреждения оказываются беззащитными перед киберпреступниками.
В основном здесь используются самые базовые средства защиты (например, антивирусы), которые не могут противостоять нападению. Так, почти половина участников исследования из государственных структур уточнили, что их организации противостоять целенаправленным атакам не смогут. Преступники этим активно пользуются — именно на госучреждения были направлены почти 70% атак двадцати двух APT-группировок на протяжении последних двух лет.
«В информационных системах госорганизаций хранятся и обрабатываются критически важные данные, поэтому госучреждения находятся под постоянной угрозой кибератак», — поясняет аналитик Positive Technologies Яна Авезова.
Опасность подобных утечек сложно переоценить — так, за последние годы все большее распространение получают методы социальной инженерии, не работающие без доступа к персональным данным и нередко заканчивающиеся похищением средств с банковских счетов.
В целом же в стране целевым кибератакам подвергается каждая вторая компания, причем большинство из нападений заканчивается удачей для сетевых мошенников. Последние применяют все более изощренные средства для кибервзлома, а потенциальные жертвы по-прежнему не спешат выстраивать многоуровневую защиту от нападений в сети.
Как рассказал директор экспертного центра безопасности Positive Technologies Алексей Новиков, сегодня киберпреступники научились кодировать и шифровать вредоносный код, даже подделывать цифровые подписи. Поэтому если компания стала мишенью для преступной АРТ-группировки (АРТ расшифровывается как «развитая устойчивая угроза» — ред.), рано или поздно периметр защиты будет взломан.
