Фишинг и DDoS стали главными угрозами для российского бизнеса

Каждая вторая организация пережила DDoS-атаку, а 26,1% респондентов сообщили об утечках данных или взломах удаленного доступа. Алексей Кравченко из «Газинформсервиса» отмечает, что хакеры мастерски маскируют вредоносные ссылки под рабочую документацию, пока компании экономят на регулярном обучении персонала. В условиях доступности DDoS-сервисов на теневом рынке, где атака мощностью до 200 Гбит/с стоит всего несколько сотен долларов, ритейл и финансовый сектор несут значительные убытки даже от кратковременных простоев.

Удаленный доступ стал критической точкой уязвимости из-за широкого распространения гибридных форматов работы. Слабые пароли и отсутствие защиты шлюзов позволяют злоумышленникам легко проникать в инфраструктуру. Хотя лишь 14,4% компаний пострадали от вирусов-шифровальщиков, опасность этих атак возросла: преступники перешли к точечным нападениям на крупных игроков с требованиями выкупа в миллионы рублей. Реальный масштаб утечек остается скрытым, так как многие предприятия предпочитают не афишировать инциденты. Эксперты настаивают на внедрении обязательной многофакторной аутентификации, регулярных проверках прав доступа и проведении симуляций фишинга для сотрудников.