ТОП 10 лучших статей российской прессы за
Июль 9, 2019

ПЛОХАЯ ТЕНДЕНЦИЯ

Основные тенденции этого года в сфере информационной безопасности, в том числе топ-3 рисков, с которыми люди сталкиваются при использовании мобильных устройств, ЦБ представил на Международном финансовом конгрессе (МФК) в Санкт Петербурге. На первом месте (29%) низкая осведомленность и неосторожность пользователей, на втором (27%) - потеря гаджета, на третьем (11%) - кража.

- Цифра 29% говорит, к сожалению, о том, что наши граждане иногда недооценивают риски, которые они должны учитывать при работе с цифровыми инструментами, - прокомментировала представленные данные первый зампред Центробанка Ольга Скоробогатова. - Эта неосведомленность или неосторожность приводит к тому, что у нас очень часто происходит утечка информации именно по этой причине. Иногда люди передают свои пароли, не понимая, что они тем самым передают данные о себе и доступ к своему счету.

Зампред правления Сбербанка Станислав Кузнецов, в свою очередь, подчеркнул, что "социальная инженерия в нашей стране приобрела особое распространение, какого нет в других странах". Причем, по его словам, использование этого метода для хищения средств граждан демонстрирует постоянный рост, который он определил как взрывной.

- Тенденция плохая, каждый месяц фиксируем все больше и больше случаев, - посетовал представитель Сбербанка.

ПО ОДНОЙ СХЕМЕ

В основу топ-3 рисков при использовании гаджетов, который представил Центробанк, легли глобальные исследования. В России же, по оценке, которую для "Известий" сделали в компании Zecurion, доля несанкционированных списаний с карт при помощи психологических приемов может доходить до 60%. А, согласно данным антифрод-подразделения Group-IB, более 80% хищений денежных средств у клиентов банков в России производится с использованием методов социальной инженерии. Схема примерно одинаковая: мошенники звонят жертвам и представляются сотрудниками банка, которые предлагают услуги, или представителями службы безопасности, якобы обнаружившими подозрительную активность. Злоумышленники получают от клиентов их личные данные и коды доступа, а затем выводят все средства со счетов.

Именно от таких действий мошенников только с начала июля пострадали не менее 17 граждан в Москве. Столько обращений, по информации "Известий", зарегистрировали столичные правоохранительные органы. Предварительная оценка причиненного ущерба составила уже около 6 млн рублей. И это только по официально зарегистрированным делам.

Важно отметить, что мошенники, как правило, действуют не вслепую.

- В большинстве случаев злоумышленники используют информацию, собранную из открытых источников, а также благодаря утечкам баз данных из госструктур и коммерческих организаций, - отметил руководитель аналитического центра Zecurion Владимир Ульянов.

НОВАЯ НЕФТЬ

По данным презентации, представленной Центробанком на конгрессе в Санкт-Петербурге, главным источником утечки данных в нашей стране являются банки и другие финансовые организации (25%). На втором месте - государственные и силовые структуры (18,8%). И со временем риски будут только возрастать. Об этом свидетельствует тенденция распространения технологий.

- Если мы посмотрим на ближайшие два года, как эксперты оценивают технологии, которые с точки зрения информационной безопасности наиболее будут подвержены атакам или попытке атак на них, то это большие данные (Big Data) - 70%, - предупредила Ольга Скоробогатова. - Данные - это новая нефть, данные - фактически новая бизнес-модель, новая возможность создавать продукты иуслуги. Обладая большими данными, мы имеем уязвимость, если базы данных не защищены.

Как остановить взрывное распространение мошенничества с использованием социальной инженерии? По мнению представителя Digital Security Александра Круглова, пока в школах не будет введена кибербезопасность в виде отдельного предмета, хищения средств при помощи этого метода будут только возрастать.

Такого же мнения придерживается и совладелец компании Group-IB Илья Сачков. В ходе сессии на МФК он рассказал, что неоднократно выступал с предложением ввести уроки кибербезопас-ности в школе - например, в рамках преподавания ОБЖ. Но пока решения по этому вопросу нет. На его взгляд, изменение системы образования нужно включать в KPI регулятора по обеспечению киберустойчивости и информационной безопасности.