Злоумышленники ускоряют процесс взлома российских организаций В последнее время наблюдается тревожная тенденция - хакеры стали проникать в IT-инфраструктуру отечественных компаний и госучреждений гораздо быстрее.

По данным специалистов компании "Информзащита", рост скорости взломов по сравнению с началом 2023 года составил примерно 30%. Если раньше на получение несанкционированного доступа уходили недели или месяцы, то теперь этот процесс занимает от одного до трех дней, а в некоторых случаях всего лишь несколько часов.

Печальным рекордом стала ситуация, когда злоумышленникам потребовалось менее 72 часов от первоначальной инфильтрации до полного овладения системами жертвы. Чаще всего под удар попадают крупные государственные организации и промышленные предприятия, уже внедрившие серьезные средства защиты информации. Однако даже эти меры предосторожности не гарантируют стопроцентную безопасность.

Одной из главных причин столь стремительного ускорения кибератак является широкое распространение в даркнете вредоносного ПО и специализированных инструментов для взлома. По словам Юрия Швыдченко, директора технологической практики "ТеДо", эти ресурсы доступны даже начинающим хакерам, позволяя им автоматизировать процесс поиска уязвимостей.

Еще один фактор - массовая замена импортного программного обеспечения и оборудования на российские аналоги. Спешка с импортозамещением нередко приводит к появлению множества дыр в системах информационной безопасности, и злоумышленники активно этим пользуются.

Примеры успешных кибератак последнего времени печальны. В 2022 году хакерам удалось взломать ряд крупных российских IT-компаний и интеграторов, получив доступ к данным для подключения к их клиентам. А в начале 2023 произошла громкая утечка данных в агрохолдинге им. Н.И. Ткачева - злоумышленники зашифровали все файлы на компьютерах предприятия.

Эксперты отмечают, что хакерские группировки получают все больше финансирования из недружественных России стран, наращивая свои возможности и ресурсы для организации атак. Несмотря на принимаемые меры по защите информационных систем, отечественные компании и госструктуры остаются уязвимыми перед лицом стремительно прогрессирующих киберугроз.

Число взломов растет, а их скорость увеличивается. Аналитики прогнозируют дальнейшее обострение ситуации в области кибербезопасности, если не будут предприняты адекватные контрмеры.

Источник: Коммерсантъ