Медиаотрасль и телевидение в России вошли в число 15 наиболее атакуемых хакерами индустрий. Об этом «Газете.Ru» сообщили в пресс-службе ИТ-компании «Синтерра Медиа», ссылаясь на анализ инцидентов с 2022 по 2026 годы.
Основными точками проникновения в инфраструктуру являются интернет-сервисы, включая официальные сайты, системы удаленного доступа и платформы интернет-вещания. Также распространены целевые атаки через подрядчиков, работающих с телеканалами и медиакомпаниями. Существенную угрозу представляют DDoS-атаки, направленные на остановку вещания, особенно во время общественно значимых событий.
С 2022 года количество атак на медиа значительно выросло. Если ранее злоумышленники чаще стремились подменять контент ради резонанса, то со временем атаки стали ориентированы на максимальный ущерб и вывод инфраструктуры из строя. Среди основных целей – остановка вещания, разрушение технических комплексов, шифрование систем хранения данных, удаление архивов и медиаматериалов. Успешные атаки могут приводить к длительному и дорогостоящему восстановлению работы.
Одной из ключевых угроз остается социальная инженерия, направленная на получение доступа к системам через сотрудников. Для подготовки атак злоумышленники собирают данные о работниках, анализируют их связи, могут получать доступ к мессенджерам и контактам, после чего выдают себя за доверенных лиц. Отмечается, что попытки атак часто активизируются после публичных выступлений руководителей компаний. В подобных схемах могут использоваться сообщения якобы от имени руководства, которые рассылаются как действующим, так и бывшим сотрудникам.
Человеческий фактор рассматривается как одна из главных уязвимостей инфраструктуры.
Ранее в России зафиксировали почти двукратный рост числа кибератак на сайты и приложения компаний.