К 2022 году мир потратит ИБ-решения $133,7 миллиарда

К 2022 году мир потратит ИБ-решения $133,7 миллиарда

К 2022 году мир потратит ИБ-решения $133,7 миллиарда

Эксперты ожидают, что мировые расходы на аппаратное обеспечение, программное обеспечение и сервисы, необходимые для обеспечения кибербезопасности, могут достичь $133,7 миллиарда в 2022. Об этом говорится в отчете международной исследовательской и консалтинговой компании IDC (International Data Corporation).

Несмотря на то, что в течение этого периода ожидается постепенное замедление роста расходов, рынок будет по-прежнему обеспечивать совокупный среднегодовой темп роста (CAGR) в 9,9 %. В результате расходы на обеспечение безопасности в 2022 году будут на 45 % выше тех, что были в 2018 году ($92,1 миллиардов).

Связанные с безопасностью сервисы будут самым дорогостоящим ($40,2 миллиарда в 2018 году) и самым быстрорастущим сегментом.

После сервисов будет идти программное обеспечение, ожидается, что на этот сегмент в 2018 году будет потрачено $34,4 миллиарда. Программное обеспечение для защиты конечных точек будет самым дорогостоящим направлением.

После endpoint security наиболее затратным окажется ПО для управления жизненным циклом учетных записей и управления доступом к различным системам в компании (Identity and Access Management, IAM). А затем идет ПО для управления уязвимостями.

Ожидается, что банковская сфера потратит больше всех на защитные решения — в этом году $10,5 миллиардов, а в 2022 $16 миллиардов.

По оценкам экспертов, США станут самым крупным рынком решений для кибербезопасности.

Подпишитесь на новости

Злоумышленник использовал DeepSeek для атак на университеты

Злоумышленник под псевдонимом BUGSTER использовал DeepSeek V4 как помощника для разведки, написания скриптов и подготовки атак на организации в Индии. Среди целей были университеты. В одном из подтверждённых взломов он похитил базу с более чем 5200 записями, включая персональные данные студентов.

Операцию разобрали исследователи из Unit 42. По их оценке, оператор пользовался простыми инструментами и заметно зависел от сгенерированных ИИ материалов, но это не помешало ему добиться результата.

BUGSTER связал DeepSeek с фреймворком Hermes Agent, а Cursor использовал как дополнительный инструмент разработки. Исследователи обнаружили конфигурации с отключёнными ограничениями безопасности.


В одной атаке ИИ помогал составлять разведывательные отчёты и готовить перебор паролей к университетскому сайту. Инструмент отметил одну учётную запись WordPress как действительную. В отдельном эпизоде злоумышленник получил доступ к базе MongoDB и выгрузил тысячи записей.

Аппетиты университетами не ограничились: оператор настраивал специализированных ботов для консультаций по VoIP-мошенничеству, занимался подбором паролей от Wi-Fi и разведкой крупных держателей криптовалюты.


Главный вывод Unit 42: ИИ снижает порог входа в разные виды киберпреступности. Для ущерба уже не обязательно быть сильным специалистом во всех задействованных областях, часть недостающих знаний можно получить в чате.

RSS: Новости на портале Anti-Malware.ru