Кибербезопасность

Чаще всего подобные случаи приводили к утечкам данных, получению посторонними лицами доступа к персональной информации граждан, а также к взлому корпоративных учетных записей сотрудников.

Наименее подготовленными к атакам оказались госсектор и ритейл. А наиболее устойчивыми к киберугрозам отраслями стали ИТ, финансовый сектор и крупная промышленность.

Многие из них получают доступ к внутренним данным, репозиториям и корпоративным API, поэтому ошибки настройки, избыточные привилегии или компрометация таких систем могут стать причиной серьезных инцидентов.

Злоумышленники используют в качестве приманки фишинговые письма с вложениями, стилизованными под якобы поврежденные файлы.

К числу наиболее критических уязвимостей специалисты также относят недостатки разграничения доступа и ошибки механизмов аутентификации. Такие уязвимости заложены в бизнес-логику приложений, и их сложно обнаружить автоматическими сканерами.

В частности с созданием дипфейков или использованием автоматизированных инструментов социальной инженерии. Больше всего с такой угрозой сталкивались представители обрабатывающей промышленности и дискретного производства.

В таких сценариях активно применяются имитация легитимного трафика и инструменты автоматизации на базе технологий искусственного интеллекта.

Был также случай, где злоумышленники оставались незамеченными на протяжении четырех лет. Сказываются реактивная модель защиты, слабый мониторинг и пробелы в операционных процессах.

ИИ, предиктивная аналитика, компьютерное зрение, цифровые двойники и кибербезопасность — вот лишь частичный список ниш. Выиграют те компании, которые заблаговременно приведут свои решения в соответствие с локальными стандартами.

Обучение сотрудников, проверка кандидатов при найме и контроль подрядчиков становятся такой же частью стратегии информационной безопасности, как технические решения.