Новый опрос выявил дефицит ИБ-кадров в 41% компаний

Татьяна Никитина 02 Сентября 2024 - 20:10

...

Новый опрос выявил дефицит ИБ-кадров в 41% компаний

Глобальный опрос, проведенный по заказу «Лаборатории Касперского», показал, что 41% компаний остро нуждаются в специалистах по ИБ. Больше прочих востребованы эксперты по ИБ-угрозам и специалисты по анализу вредоносных программ (по 39%).

Наблюдается также нехватка SOC-аналитиков (35%), специалистов по пентесту и сетевой безопасности (33%), аналитиков профиля Threat Intelligence (32%).

В разделении по отраслям дефицит ИБ-кадров более всего ощущается в госсекторе, где не закрыта почти половина подобных вакансий (46%). Второе место в этом рейтинге заняли телеком и медиа (39%), третье — ретейл и здравоохранение (по 37%). Лучше всего направление ИБ прикрыто в ИТ-индустрии и сфере финансов (31 и 27% соответственно).

В опросе, проведенном Grand View Research в 29 странах (включая Россию), приняли участие 1012 представителей компаний, занимающие различные должности: руководители (ИТ, SOC), ведущие специалисты, эксперты по ИБ.

«Мы видим высокий спрос, в частности, на инженеров внедрения средств защиты информации и SOC-аналитиков, а также специалистов по безопасной разработке, — отметил Владислав Галимов, руководитель группы подбора персонала по направлению ИБ в Kaspersky. — К тому же полагаем, что в ближайшем будущем начнёт расти потребность в экспертах в области безопасности ИИ и нейросетей».

Похожие результаты дало аналогичное исследование рынка труда в сфере ИБ, проведенное в Angara Security. По оценке сервис-провайдера, в прошлом году число связанных с ИБ вакансий возросло на 27%.

Аналитики из Positive Technologies и Фонда «Центр стратегических разработок “Северо-Запад”» ожидают, что в 2027 году спрос на ИБ-специалистов в России увеличится до 235-261 тыс. человек, а дефицит таких кадров составит 54-65 тысяч.

По мнению экспертов, растущая нехватка ИБ-кадров напрямую связана с общим курсом на цифровизацию экономики и с ужесточением требований регуляторов к безопасности в условиях роста числа и сложности кибератак.

Следующая главная новость »

Итоги 2025 в ИБ: анализ рынка, тенденции и прогнозы в эфире AM Live. Регистрируйтесь по этой ссылке »

Екатерина Быстрова 18 Декабря 2025 - 16:10

Windows Трояны Домашние пользователи Лаборатория Касперского

Stealka: новый троян для Windows крадёт всё — от паролей до карт

Новая угроза для компьютеров на Windows — троян Stealka. Его обнаружили эксперты «Лаборатории Касперского». Зловред специализируется на краже данных и старается действовать максимально незаметно: пользователь может долго не подозревать, что с его устройства утекают логины, пароли, платёжная информация и данные криптокошельков.

Больше всего атак Stealka специалисты зафиксировали в России, но география явно шире — заражения также нашли в Турции, Бразилии, Германии и Индии.

Злоумышленники делают ставку на маскировку. Троян прячут под видом модов и читов для игр, «активаторов» программ и других популярных загрузок. Распространяют его как через известные платформы вроде GitHub и SourceForge, так и через специально созданные сайты, которые внешне могут выглядеть как игровые порталы или фан-ресурсы.

Причём поддельные страницы часто выглядят очень правдоподобно — по мнению экспертов, при их создании могли использоваться ИИ-инструменты. Для дополнительного «успокоения» пользователей на некоторых сайтах перед скачиванием даже показывают фейковый процесс проверки файла якобы антивирусом.

Stealka создан на базе другого стилера — Rabbit Stealer, но получил расширенные возможности. Основная цель — данные из браузеров: сохранённые пароли, автозаполнение, платёжная информация. Помимо этого, троян собирает сведения о системе, список установленных программ и запущенных процессов.

На этом он не останавливается: Stealka умеет делать скриншоты экрана, а в отдельных случаях — догружать на заражённый компьютер майнер. Также он вытягивает данные из криптокошельков, мессенджеров, почтовых клиентов, приложений для заметок и даже игровых проектов.

Как отмечают в «Лаборатории Касперского», злоумышленники могут использовать уже украденные учётные данные для дальнейшего распространения зловреда. В одном из случаев заражённый мод для GTA V был загружен на специализированный сайт с взломанного аккаунта.

Продукты «Лаборатории Касперского» уже детектируют угрозу под именем Trojan-PSW.Win64.Stealka.gen. Эксперты советуют с осторожностью относиться к «бесплатным» читам, модам и активаторам, даже если они размещены на известных платформах, и не доверять сайтам, которые обещают безопасность, но выглядят слишком уж идеально.

Итоги 2025 в ИБ: анализ рынка, тенденции и прогнозы в эфире AM Live. Регистрируйтесь по этой ссылке »