Лаборатория Касперского изучила цифровые суеверия россиян

Лаборатория Касперского изучила цифровые суеверия россиян

Лаборатория Касперского изучила цифровые суеверия россиян

«Лаборатория Касперского» проанализировала, как поменялось отношение пользователей к отдельным аспектам информационной безопасности за два года. Эксперты оценили наиболее распространенные цифровые мифы и суеверия.

В ходе исследования, проведенного компанией ОнИн по заказу «Лаборатории Касперского» были опрошены более 1000 жителей России в 2024 г.

Наиболее убедительным оказался миф о том, что в телефонном разговоре с незнакомыми нельзя говорить «да» и «нет», поскольку эти ответы можно применить для голосовой авторизации в банковских сервисах и красть деньги со счетов. С этим согласны 84% опрошенных.

Но, как напоминают эксперты, такой авторизации недостаточно: системы голосовой идентификации используются финансовыми организациями лишь в качестве одного из факторов. Однако в любом случае при малейших сомнениях необходимо завершать звонок.

58% респондентов согласны с тем, что если на почту или телефон пришел код подтверждения, то его аккаунт взломали. Это на 8 процентных пунктов больше, чем два года назад. В «Лаборатории Касперского» связывают такой рост с большим количеством утечек данных, а также ростом количества атак, когда жертв «бомбят» поток сообщений в течение нескольких часов.

Однако, как предупреждают эксперты, приход таких сообщений означает, что злоумышленники пытаются прощупать то, какими сервисами пользуется потенциальная жертва и какие учетные записи активны. Тут полезно будет сменить пароли и усилить средства аутентификации.

59% уверены, что если сайт использует протокол HTTPS, то он точно официальный. Однако в «Лаборатории Касперского» напоминают, что злоумышленники могут захватить контроль над сайтом. Да и поддельный ресурс также может использовать протокол HTTPS, и выглядеть при этом неотличимо от оригинала.

55% согласились с тем, что нельзя нажимать 1 и 2 при роботизированных обзвонах. Но на самом деле таким образом нельзя заразить смартфон вредоносным ПО.

Столько же уверены в том, что если устройство не подключено к интернету, то его невозможно заразить. Однако оно неверно: в компьютер или телефон можно внедрить вредоносное ПО через внешний носитель. Плюс ко всему, как напоминают в «Лаборатории Касперского», немало примеров того, что устройства были заражены уже «из коробки».

Треть считает, что режим «инкогнито» в браузере обеспечивает полную анонимность. Однако это не так, в таком режиме не сохраняются история посещения сайтов, cookie, история загрузок и данные авторизации.

«Цифровые предубеждения могут быть очень устойчивы. Их опасность в том, что порой пользователи, веря в определённые мифы, могут недооценивать реальные киберугрозы и векторы атак. Например, полагают, что могут определить фишинговый сайт по наличию „S“ в HTTPS и зелёному замочку или не использовать защитное решение на устройствах, которые не подключены к интернету. Крайне важно уделять значительное внимание повышению цифровой грамотности», — комментирует Дмитрий Галов, руководитель Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») в России.

Российские дата-центры могут передать под временное управление государства

Крупные российские ЦОДы могут попасть под действие президентского указа № 604, разрешающего вводить временное государственное управление на объектах критической инфраструктуры с недостаточной защитой. По умолчанию роль управляющего получит Росимущество.

Такую меру, по данным «Коммерсанта», смогут применять, если владелец не выполняет требования безопасности, создаёт угрозу стабильной работе объекта, плохо защищает его от атак беспилотников или слишком медленно восстанавливает после удара.

Указ охватывает связь, энергетику, транспорт, промышленность, коммунальную инфраструктуру и другие критические отрасли. Участники рынка считают, что в эту категорию однозначно входят крупные коммерческие и ведомственные дата-центры, обслуживающие государственные органы, банки и федеральных операторов.

С киберзащитой у ЦОДов уровня Tier III и выше обычно всё неплохо, поэтому главным источником новых расходов станет физическая безопасность. Операторам придётся защищать генераторы, системы охлаждения, узлы связи и другое внешнее инженерное оборудование от воздушных угроз.

Проблема особенно заметна в европейской части России: здесь, прежде всего в Москве и Санкт-Петербурге, сосредоточено около 80–90% мощностей коммерческих ЦОДов. При этом защита от БПЛА до недавнего времени не входила в стандартный проект дата-центра.

Некоторые компании уже модернизируют инфраструктуру. В РТК-ЦОД заявили, что постоянно пересматривают меры безопасности, а в RUVDS подтвердили работы по защите внешнего оборудования. Рынок ожидает появления подробных отраслевых требований, привязанных к категории и критичности объекта.

Одними бетонными козырьками дело не ограничится. Эксперты также называют резервные каналы связи, DDoS-защиту, управление уязвимостями и ускоренное восстановление.

Дополнительная защита потребует серьёзных капитальных затрат, которые в итоге могут попасть в счета клиентов. Особенно заметно цены способны вырасти в государственном, финансовом и телекоммуникационном сегментах.

Ранее первый вице-премьер Денис Мантуров заверил, что массовой кампании и национализации не намечается: решения будут принимать точечно и на самом высоком уровне.

RSS: Новости на портале Anti-Malware.ru