Примерно каждая третья организация столкнулась с локальными угрозами, а веб-угрозы затронули 28% пользователей. Эксперты также назвали риски, которые, по их оценке, станут ключевыми в 2027 году.
На форуме «Кибербезопасность 2027» эксперты сообщили, что в Беларуси выросло число выявленных киберугроз разных типов. Вредоносные программы попадали на компьютеры через съёмные носители и установочные файлы. Число обнаружений программ-вымогателей выросло втрое.
Как злоумышленники проникают в компании
Кибершпионские атаки могут быть нацелены на длительное незаметное присутствие в корпоративных сетях и получение информации об организациях. В одной из последних волн, связанных с группировкой GOFFEE, специалисты выявили более 120 потенциальных жертв. Для проникновения злоумышленники использовали индивидуально подготовленные фишинговые письма и документы-приманки. Их создавали с учётом особенностей адресатов, в том числе с помощью искусственного интеллекта.
Злоумышленники могут использовать инфраструктуру подрядчика, поставщика программного обеспечения или другого доверенного сервиса. Так они получают доступ к более крупной организации. По оценке экспертов, за последний год от таких атак пострадала примерно каждая третья компания в мире. Оценка включает разные формы атак на цепочки поставок.
Что эксперты считают главными рисками
На 2027 год эксперты выделили три риска. Это ускорение атак с ИИ и автономными агентами, рост числа уязвимостей и атаки через подрядчиков и поставщиков. С ИИ инструменты для использования новых уязвимостей могут создавать за часы, а не за недели.
Эксперты считают, что организациям нужно контролировать устройства, серверы и программы, а также вовремя находить уязвимости. Они также рекомендуют ограничивать доступ подрядчиков и готовить план действий на случай успешной атаки. Специалисты подчеркнули важность обучения сотрудников. Фишинговые письма, поддельные сайты и другие методы социальной инженерии остаются распространёнными способами первоначального проникновения в систему.
