Каждая третья хакерская атака против компаний направлена на кражу разработок и технологий

11.02 15:05

Фото: Москва 24/Александр Авилов

Бизнес окружили кибершпионы. Каждая третья хакерская атака против компаний направлена на кражу разработок и технологий. Основной мишенью по-прежнему остаются органы госуправления, также под удар все чаще попадают организации, занимающиеся научно-техническими и инженерными разработками.

На этом фоне ожидают роста стоимости киберстрахования – на 20-40%, особенно для предприятий оборонной, аэрокосмической и энергетической сфер. Обойти можно любую защиту, и тому немало примеров, рассказывает гендиректор компании "Фишман" Алексей Горелкин.

Алексей Горелкин

гендиректор компании "Фишман"

Самые такие известные: история с "Аэрофлотом", с "Лукойлом" и это история с ВСК, где данные просто уничтожались. То есть никто там не просил выкупа, ничего не делали. Злоумышленники попали в сеть, посмотрели, как что работает, пошпионили, поняли, как наиболее эффективно все уничтожить и начали уничтожать. И именно, кстати, поэтому и работают очень активно сейчас киберстраховки, потому что никак защититься нельзя от этого. Рано или поздно взломают. И необходимо вот эти вот остаточные риски митигировать с помощью страховки. В кибер, опять-таки, среде тебе не надо быть самым защищенным. Тебе надо быть самым незащищенным, то есть чтобы тебя не первого атаковали. Злоумышленники для этого и производят разведку, чтоб понять в целом, сколько сил они потратят на взлом того или иного ресурса, той или иной организации. А если экономика не сходится у них, они занимаются чем-то, что им больше денег принесет, в том числе в виде зарплат от тех или иных государств.

Летом, напомним, хакерская атака парализовала работу "Аэрофлота" в Шереметьево, пришлось отменить сотню рейсов. Ответственность за это на себя тогда взяли две кибергруппировки. Разведку они вели около года, вероятно, проникнув в систему через компьютер какого-то сотрудника, отмечает айти-эксперт Павел Мясоедов.

Павел Мясоедов

айти-эксперт

Речь о спланированной, заранее организованной целенаправленной атаке, к которой они готовились долго. То есть они видели уязвимости в системе. Они прорабатывали их, наверное, они даже заранее могли селить туда какое-то вредоносное ПО, постепенно-постепенно обрастать информацией о системе и потом единомоментно начать ее класть. С учетом масштаба, да, наверное, здесь вот этих уязвимостей было больше, чем должно быть. Потому что такая массовая атака свидетельствует о том, что правильной архитектуры информбезопасности не было. Кто-то залез и начал сносить виртуалки, кто-то залез очень глубоко, это даже не уязвимости ПО.

Обычно киберпреступники действуют по одному из трех сценариев, самый банальный – вымогательство, но шпионы обычно работают по заказу и находятся условно на зарплате, продолжает Павел Мясоедов. Шанс, что на личном смартфоне окажется программа-разведчик, невелик, но и не равен нулю, отмечает гендиректор компании "Фишман" Алексей Горелкин.

Хакеры научились взламывать умные кормушки для домашних животных. В Центре Kaspersky ICS предупредили, что в сеть могут утечь личные данные, включая видеозаписи с камер, которые встроены в эти устройства. Также преступники могут войти во внутреннюю сеть и получить доступ к компьютерам, а также сделать кормушки частью системы для кибератак и майнинга криптовалют.