Российский бизнес сталкивается с кибератаками заметно чаще, чем это отражается в официальной статистике, поскольку многие инциденты компании предпочитают не предавать огласке. Об этом «Газете.Ru» сообщил руководитель департамента специальных сервисов компании Infosecurity (ГК Softline) Константин Мельников.
По его словам, значительная часть атак носит организованный и заказной характер. За ними стоят не одиночные злоумышленники, а устойчивые группы с собственной экспертизой и распределением ролей. При этом заказчиками таких атак могут выступать как частные лица, так и коммерческие структуры, включая конкурентов, а в отдельных случаях – государственные акторы.
«Не все взломы становятся достоянием общественности: в ряде случаев компаниям удается оперативно выявить и локализовать атаку, не допустив масштабных последствий. Иногда бизнес идет на прямой контакт с атакующими, чтобы закрыть уязвимость и восстановить работу систем, не раскрывая сам факт компрометации. Реальные масштабы киберугроз существенно выше тех, которые отражаются в официальной статистике», – сказал Мельников.
Наиболее распространенными типами атак, по словам Мельникова, остаются DDoS-атаки, фишинг, распространение вредоносного программного обеспечения, эксплуатация уязвимостей и SQL-инъекции. При этом каждая крупная атака сегодня имеет собственный сценарий и характерные особенности, что указывает на рост уровня подготовки атакующих.
Ранее хакеры научились взламывать аккаунты россиян даже с двухфакторной аутентификацией.
