Кибербезопасность

Злоумышленники используют в качестве приманки фишинговые письма с вложениями, стилизованными под якобы поврежденные файлы.

К числу наиболее критических уязвимостей специалисты также относят недостатки разграничения доступа и ошибки механизмов аутентификации. Такие уязвимости заложены в бизнес-логику приложений, и их сложно обнаружить автоматическими сканерами.

В частности с созданием дипфейков или использованием автоматизированных инструментов социальной инженерии. Больше всего с такой угрозой сталкивались представители обрабатывающей промышленности и дискретного производства.

В таких сценариях активно применяются имитация легитимного трафика и инструменты автоматизации на базе технологий искусственного интеллекта.

Был также случай, где злоумышленники оставались незамеченными на протяжении четырех лет. Сказываются реактивная модель защиты, слабый мониторинг и пробелы в операционных процессах.

ИИ, предиктивная аналитика, компьютерное зрение, цифровые двойники и кибербезопасность — вот лишь частичный список ниш. Выиграют те компании, которые заблаговременно приведут свои решения в соответствие с локальными стандартами.

Обучение сотрудников, проверка кандидатов при найме и контроль подрядчиков становятся такой же частью стратегии информационной безопасности, как технические решения.

Они приводят к крупному ущербу как для организаций, так и для их клиентов – в дальнейшем персональные данные становятся основой для различных схем социальной инженерии.

При этом бюджеты сокращаются, инвестиционные программы урезаются, а массовый найм практически остановился.

Рост числа атак с использованием ВПО эксперты связывают с активным развитием теневого рынка. Эффективно защититься с помощью точечных мер или классических ИТ-инструментов невозможно.