Кибербезопасность

Банальная нехватка времени, стоимость обучения, и опасения, что материал курса окажется слишком сложным для понимания — лишь часть причин.

В то время как значительная часть российского ИТ-рынка столкнулась со стагнацией зарплат на фоне роста налоговой нагрузки, инфляции и общего удорожания жизни.

А в 85% случаев им удается полностью выполнить поставленные перед проектом задачи. Не просто попасть в сеть, а достичь конечной цели, ради которой заказчик инициировал проверку.

Чаще всего подобные случаи приводили к утечкам данных, получению посторонними лицами доступа к персональной информации граждан, а также к взлому корпоративных учетных записей сотрудников.

Наименее подготовленными к атакам оказались госсектор и ритейл. А наиболее устойчивыми к киберугрозам отраслями стали ИТ, финансовый сектор и крупная промышленность.

Многие из них получают доступ к внутренним данным, репозиториям и корпоративным API, поэтому ошибки настройки, избыточные привилегии или компрометация таких систем могут стать причиной серьезных инцидентов.

Злоумышленники используют в качестве приманки фишинговые письма с вложениями, стилизованными под якобы поврежденные файлы.

Беспрецедентный киберинцидент случился в ходе тестирования возможностей новых моделей — GPT-5.6 Sol и еще одной, более мощной версии, которая пока не вышла в публичный доступ.

К числу наиболее критических уязвимостей специалисты также относят недостатки разграничения доступа и ошибки механизмов аутентификации. Такие уязвимости заложены в бизнес-логику приложений, и их сложно обнаружить автоматическими сканерами.

В частности с созданием дипфейков или использованием автоматизированных инструментов социальной инженерии. Больше всего с такой угрозой сталкивались представители обрабатывающей промышленности и дискретного производства.