Деструктивные атаки на энергокомпании участились примерно на 60%

Деструктивные атаки на энергокомпании участились примерно на 60%

Деструктивные атаки на энергокомпании участились примерно на 60%

В 2024 году компании энергетического сектора столкнулись с ростом числа деструктивных кибератак на 57% по сравнению с прошлым годом. Эксперты «Информзащиты» связывают эту тенденцию с важностью отрасли для экономики и её привлекательностью для злоумышленников.

Главным фактором роста атак стала геополитическая напряжённость. В прошлом году их стало на 45% больше, а исполнителями большинства инцидентов всё чаще выступают профессиональные хакеры, нанятые спецслужбами, что повышает сложность и результативность атак.

Энергетическая отрасль остаётся одной из самых уязвимых, уступая по числу атак только государственным учреждениям и финансовым организациям. Представители компаний считают деструктивные атаки главной угрозой для сектора.

74% предприятий заявляют о реальном риске столкнуться с такими инцидентами, тогда как годом ранее так считали 62%. Специалисты прогнозируют, что в ближайшее время число атак может увеличиться на 65–70%.

В то же время уровень киберзащиты в энергетике продолжает расти. Более 80% работников отрасли прошли обучение по информационной безопасности и знают, как реагировать на инциденты.

Компании также активно увеличивают инвестиции в защиту, и в 2025 году ожидается их рост на 25–30%. Эксперты подчеркивают, что сбои в энергетической сфере могут нанести серьёзный ущерб другим секторам экономики и повлиять на стабильность целых регионов.

Chrome прикрывает старую лазейку для слежки за пользователями Инкогнито

Google снова подкрутил Chrome так, чтобы сайтам было сложнее вычислять пользователей, сидящих в режиме инкогнито. Речь идёт о старом трюке, который годами использовали сайты и антифрод-системы. Через Storage API страницы могли запросить у Chrome информацию о доступном объёме хранилища.

В обычном режиме браузер показывал большой лимит, примерно соответствующий объёму диска устройства. А вот в режиме инкогнито он резко уменьшался, потому что данные там временные и сильно ограничены.

Этой разницы было достаточно, чтобы сервисы вроде detectIncognito почти безошибочно понимали: ага, пользователь открыл приватное окно.

 

Заодно сайты получали ещё один приятный бонус — возможность примерно оценить объём накопителя устройства. А это уже дополнительный отпечаток для слежки и фингерпринтинга.

Теперь Google решила прикрыть и эту лавочку. Chromium начал тестировать механизм predictable reported storage quota — предсказуемой квоты хранилища. Если коротко, Chrome перестаёт показывать сайтам реальные значения и вместо этого отдаёт одинаковый лимит независимо от режима работы браузера и железа пользователя.

Правда, в Google честно признают: полностью проблему это пока не убивает. Разработчики detectIncognito всё ещё могут определять приватные окна в стабильных версиях Chrome, используя комбинации разных сигналов. Но один из самых надёжных методов скоро отправится на пенсию.

RSS: Новости на портале Anti-Malware.ru