Главные события, угрозы и тренды в сфере информационной безопасности и программного обеспечения в России
Киберпреступники перешли к сложным бизнес-моделям с разделением труда. Вредоносное ПО SocGholish активно используется через поддельные обновления ПО, создавая экосистему для APT-групп :cite[10].
Доля атак на промышленные предприятия выросла на 11% за год. Эксперты фиксируют случаи одновременных атак 2-3 группировок на одну организацию :cite[4].
APT-атаки фишинг шпионажSoftline приобрела контрольную долю в стартапе K2-9B Group, разработавшем технологию автоматизации управления ИБ-рисками :cite[7].
законодательство рынок ИБ импортозамещениеКомпания "Солар" сотрудничает с ведущими вузами (МИРЭА, МГТУ им. Баумана), предлагая студентам стажировки и работу с реальными кейсами :cite[2].
Согласно опросам, главными препятствиями являются отсутствие интереса (42%) и нехватка опыта в ИТ (40%), а не стоимость обучения :cite[2].
образование кадры стажировки20% атак направлены на вымогательство или майнинг криптовалют (+8% за год). При этом доля хактивизма сократилась до 8% (-4% за год) :cite[4].
Зафиксировано 3,400 поддельных доменов Telegram. Общее количество мошеннических доменов в первом полугодии достигло 12,000 :cite[2].
SocGholish создает инфраструктуру для APT-групп через фальшивые обновления ПО. Эксперты отмечают недостаточную цифровую гигиену компаний :cite[10].
Злоумышленники перешли от массовых рассылок к индивидуальным сообщениям в мессенджерах и соцсетях :cite[2].
Новая информационная кампания предупреждает о телефонных мошенниках, представляющихся сотрудниками силовых структур, почты или соцслужб :cite[5].
Доля инцидентов продолжительностью до месяца выросла на 7%, до 16%. Зафиксирован майнер, работавший незамеченным 10 лет :cite[4].
Эксперты Solar 4RAYS подчеркивают необходимость комплексного подхода к кибербезопасности, особенно для организаций из стратегических отраслей :cite[4].
Переход киберпреступников к сложным бизнес-моделям с разделением труда требует новых подходов к защите инфраструктуры :cite[4]:cite[10].
Госсектор становится ключевым игроком на рынке ИБ (36% атак, 50% заказов ЦОД) при усилении регуляторного давления :cite[4]:cite[9].
Несмотря на признание перспективности ИБ (78%), лишь 21% готовы обучаться в этой сфере, что создает проблемы для отрасли :cite[2].
Принятие законов о доверенном ПО и ограничении иностранных облаков ускорит импортозамещение в ИТ-секторе :cite[9].