Половина украинских компаний отмечают рост числа кибератак
Вместе с тем лишь 13% опрошенных опасаются целевых хакерских нападений. Подобное отношение к собственной безопасности вызывает тревогу, поскольку недооценка существующих рисков в конечном счете может дорого стоить компаниям. Об этом ЛІГАБізнесІнформ сообщили в Лаборатории Касперского.
Эксперты лаборатории отмечают, что в последнее время кибератаки часто приводили к утечке клиентских баз, персональных данных пользователей, включая информацию о банковских картах, которые оказались в руках преступников. Уже в первом квартале этого года информационное поле было взбудоражено сообщениями о серьезных инцидентах, связанных с кражей конфиденциальных сведений.
Жертвами хакеров стали компании HBGary и RSA, занимающиеся IT-безопасностью. В дальнейшем список пострадавших пополнили автопроизводитель Honda, канал Fox News, банк Citibank, игровые сервисы Sony и многие другие компании и интернет-ресурсы.
Кроме этого, не обошли вниманием хакеры и госучреждения. Жертвами целевой атаки стали депутаты нижней палаты японского парламента, а также некоторые дипломатические миссии этой страны.
Чтобы оценить потенциальный ущерб от такого рода инцидентов достаточно упомянуть, что только в результате взлома сервисов Sony, злоумышленники получили доступ к данным 77 млн пользователей, отмечают в лаборатории.
Что касается случаев использования целевых атак для ведения корпоративного шпионажа и разведывательной деятельности в Интернете, наиболее показательным стал инцидент с компанией Mitsubishi Heavy Industries в Японии. Хакерам удалось украсть данные о разработках реактивных истребителей и чертежи ядерных электростанций.
"Специфика целевых атак такова, что, с одной стороны, их крайне трудно обнаружить, а с другой, пострадавшие организации стараются скрыть факт инцидента, - комментирует Сергей Новиков, руководитель российского исследовательского центра Лаборатории Касперского. - Большинство атак проводились по классической для подобного рода инцидентов схеме через электронную почту сотрудников. Это говорит о том, что зачастую использование только технологий недостаточно для создания надежной защиты предприятия или госучреждения от внешних угроз и необходимо учитывать человеческий фактор, который сегодня часто играет роль "слабого" звена в общей системе информационной безопасности".
