 |
UDV Group: кибератаки становятся доступнее для преступников и дороже для бизнеса
Российский разработчик решений в области киберустойчивости UDV Group отмечает: снижение цены входа в киберпреступность повышает риски для компаний любого масштаба. Готовые инструменты, RaaS-платформы, фишинговые наборы и рынок первичного доступа увеличивают число атак, а для бизнеса последствия успешного инцидента выражаются в простое, выкупе, утечках и долгом восстановлении.
Цена входа в киберпреступность продолжает снижаться. На теневом рынке доступны готовые инструменты для атак, фишинговые наборы, инструкции, техническая поддержка, вредоносное ПО по сервисной модели и доступы к уже скомпрометированным корпоративным системам. По оценке UDV Group, это меняет расчет рисков для бизнеса: атаковать становится проще и дешевле, а под удар все чаще попадают не только крупные компании.
Для бизнеса цена последствий, наоборот, растет. После успешной атаки компании приходится оплачивать не только расследование и восстановление инфраструктуры. Возникают простои, нарушаются рабочие процессы, требуется проверять резервные копии, менять учетные данные, оценивать возможную утечку, юридические риски и потери доверия клиентов.
«Для собственника кибератака — это не только ИТ-инцидент. Если шифруются серверы, встают сервисы, срываются поставки или утекают данные клиентов, последствия быстро становятся финансовыми и управленческими. Главный вопрос не в том, какой антивирус установлен, а в том, сколько компания потеряет, если несколько дней или недель не сможет нормально работать», —отметил Денис Назаренко, руководитель отдела технической поддержки продаж UDV Group.
Одним из наиболее заметных примеров новой экономики атак стала модель Ransomware-as-a-Service. У таких платформ есть готовый шифровальщик, обновления, поддержка и распределение ролей между участниками преступной схемы. Одни группы разрабатывают инструменты, другие ищут уязвимые компании, третьи продают первичный доступ, а четвертые запускают шифрование и ведут переговоры о выкупе.
По данным UDV Group, важную роль играет и рынок первичного доступа. Вход в корпоративную инфраструктуру может продаваться за несколько сотен долларов. Это снижает требования к квалификации злоумышленников: им уже не обязательно самостоятельно проходить весь путь от поиска цели до монетизации атаки.
В таких условиях компании не могут рассчитывать на то, что они «слишком маленькие» или «неинтересные». Когда атака собирается из готовых инструментов и купленного доступа, размер бизнеса не всегда становится фильтром. Целью может стать любая организация с удобной точкой входа: уязвимым внешним сервисом, слабой учетной записью, плохо защищенным удаленным доступом или подрядчиком с избыточными правами.
«Атак становится больше не потому, что все злоумышленники стали технически сильнее. Инструменты стали доступнее, а преступная экосистема - более сервисной. Для бизнеса это означает рост числа попыток и необходимость заранее снижать поверхность атаки», - пояснил Денис Назаренко.
При этом удешевление атаки не снижает ущерб для жертвы. Если инцидент оказался успешным, компании все равно придется расследовать, как злоумышленник попал внутрь, какие учетные записи получил, где закрепился, какие данные мог забрать и какие резервные копии могли быть затронуты. По оценкам экспертов, около 70% успешных инцидентов связано с вымогательскими атаками, а в отдельных случаях требования выкупа могут достигать 400-500 млн руб.
Даже отказ от выплаты не отменяет затрат. Простой, восстановление систем, проверка резервных копий, ручное поддержание процессов и последствия возможной утечки могут оказаться сопоставимыми с прямыми финансовыми потерями. Полное восстановление после серьезного инцидента может занимать месяцы, а в отдельных случаях - до 200-250 дней.
В UDV Group подчеркивают, что искусственный интеллект дополнительно ускоряет обе стороны противостояния. Компании используют ИИ для анализа событий, приоритизации сигналов и автоматизации реагирования. Злоумышленники применяют его для масштабирования фишинга, подготовки правдоподобных сообщений, поиска точек входа и ускорения эксплуатации новых уязвимостей. Поэтому ручная реакция все чаще не успевает за скоростью атаки.
Отдельной зоной риска остаются подрядчики и партнеры. Современный бизнес опирается на доверенные связи: интеграторов, сервисные компании, удаленный доступ, общие системы и каналы обмена данными. Если компрометирован партнер, атака может прийти через уже разрешенный маршрут. Поэтому контроль внешних доступов должен включать не только сотрудников компании, но и все учетные записи, которые имеют доступ к внутренним системам.
Главная управленческая ошибка, по оценке UDV Group, заключается в том, что киберзащиту часто воспринимают как набор купленных решений. Средства защиты могут быть внедрены, но риск остается высоким, если компания не проверяет внешний периметр, не пересматривает права, не контролирует подрядчиков, не тестирует резервные копии и не отрабатывает сценарии атаки.
Зрелая защита определяется не количеством инструментов, а способностью быстро увидеть атаку и не дать ей развиться. Для этого важны скорость обнаружения, сегментация, контроль учетных записей, защищенные резервные копии, проверка подрядчиков, автоматизация реагирования и регулярные учения. Компания должна понимать, какие системы критичны, видит ли команда движение по сети, может ли изолировать инцидент до шифрования и проверяла ли восстановление из бэкапов.
«Киберзащита должна начинаться до инцидента, а не после шифрования. Чем дешевле вход для злоумышленника, тем опаснее собственнику откладывать защиту. Профилактика кажется затратой только до первого крупного инцидента, после него становится видно, что цена восстановления включает не только работу технической команды, но и простой бизнеса», - резюмировал Денис Назаренко.
Контактное лицо: UDV Group (написать письмо автору)
Компания: UDV Group (все новости этой организации)
Добавлен: 00:29, 06.08.2026
Количество просмотров: 17
Страна: Россия
| GMONIT отметили на карте CNews «Импортозамещение в банках — 2026», GMONIT, 00:43, 06.08.2026, Россия |
24 |
| Компания GMONIT вошла в число крупнейших поставщиков импортонезависимых ИТ-решений для финансового сектора, представленных на карте CNews «Импортозамещение в банках — 2026». Платформа наблюдаемости GMONIT по независимой оценке редакции CNews отмечена сразу в трех категориях: «Платформы для работы с данными», «Управление ИБ, мониторинг и реагирование» и «Онлайн-коммуникации: управление API». |
|
| «1С-Рарус» на 20% ускорил подготовку отчетности и расчет себестоимости в «Криогаз», 1С-Рарус, 00:33, 06.08.2026, Россия |
17 |
| Компания «Криогаз» совместно «1С‑Рарус» перевела регламентированный учет с «1С:Управление производственным предприятием» на «1С:Управление холдингом 8». Проект позволил вдвое сократить время для сведения данных за месяц и на 20% ускорить формирование отчетности. Обеспечен корректный расчет себестоимости продукции с учетом специфики энергозатратного производства. |
|
| UDV Group: при Zero-Day компаниям нельзя просто ждать патча, UDV Group, 00:38, 06.08.2026, Россия |
28 |
| Российский разработчик решений в области киберустойчивости UDV Group предупреждает о рисках неизвестных уязвимостей для бизнеса. Эксперт компании Иван Бурмистров объяснил, как организациям действовать до выхода исправления, сохранить доказательства атаки и не вернуть злоумышленника в сеть вместе с восстановленной системой. |
|
| ИТ-компания «Андагар» запустила серию внутренних митапов по работе с ИИ, Андагар, 00:37, 06.08.2026, |
25 |
| В компании «Андагар» стартовала серия внутренних митапов, посвященных практическому использованию искусственного интеллекта.
На первой встрече и сотрудники, и руководители компании поделились личным опытом работы с современными ИИ-инструментами, обсудили успешные кейсы, ограничения различных моделей и обменялись полезными лайфхаками, которые уже помогают в ежедневной работе. |
|
|
|
