США против международного договора о безопасности в киберпространстве

США против международного договора о безопасности в киберпространстве

Вашингтон продолжает выступать против заключения международного договора об обеспечении безопасности в киберпространстве, идею о подготовке которого ранее выдвигали, в частности, Москва и Пекин. 

Это подтвердил в канун открытия в Лондоне двухдневной международной конференции по вопросам деятельности в киберпространстве сотрудник госдепартамента США. Он провел в минувший понедельник на условиях анонимности специальный брифинг для журналистов, посвященный поездке британскую столицу госсекретаря США Хиллари Клинтон, передает ИТАР-ТАСС.


По мнению администрации США, "свобода сети Интернет, ее администрирование, вопросы экономики, безопасности и даже военно-политические вопросы" складываются в один блок, который теперь является "приоритетом во внешней политике", - сообщил ведущий брифинга, поясняя, почему Вашингтон на конференции будет представлять глава внешнеполитического ведомства. "Это важно, поскольку, мне кажется, слишком долго эти различные вопросы рассматривались как узкоспециальные или технические, а не как крупные внешнеполитические", - подчеркнул представитель госдепартамента.

Между тем, продолжал он, с точки зрения администрации Обамы, "действительно важно повысить" уровень обсуждения такого рода проблем. По мнению властей США, международному сообществу необходимо "придти к консенсусу относительно определенных норм поведения в киберпространстве". На его взгляд, на это уйдет "несколько лет", и потребуется "терпеливая, упорная и творческая дипломатия".

По словам ведущего брифинга, Клинтон в Лондоне выскажется решительно в пользу сложившейся системы управления сетью Интернет и против "другого видения будущего" глобальной компьютерной сети, ее регулирования при помощи "конкретного международного договора".

"К примеру, определенный кодекс поведения в сети Интернет предлагался в ООН Китаем, Россией и парой "станов" /так на политическом жаргоне в США с оттенком пренебрежения именуются бывшие советские республики Центральной Азии, Афганистан и Пакистан", - добавил дипломат. Однако ведущий брифинга также утверждал, что есть "много причин", по которым "не сработает" предложение о подписании своего рода "договора о контроле над кибероружием", несколько раз выносившееся Россией на рассмотрение зарубежных партнеров.

Как уточнил дипломат, США считают, что определить виновных в использовании агрессии в киберпространстве, а также выработать понятие "кибероружие" "чрезвычайно сложно". Таким образом, согласно выводам Вашингтона, киберпространство "на данном этапе не является сферой, действительно поддающейся возможности регулирования при помощи договора", провозгласил представитель госдепа.

В связи с этим его попросили прокомментировать положения подготовленного в прошлом году доклада фирмы "Макаффи" и вашингтонского Центра стратегических и международных исследований, в котором говорилось, что многие считают США агрессором в киберпространстве. Представитель госдепартамента в ответ, естественно, заверил, что Вашингтон лишь "старается обеспечить единство мнений в пользу свободного и открытого киберпространства".

Крупному бизнесу угрожают шифровальщики, малому и среднему – Fake Boss

По оценкам «Лаборатории Касперского», в 2025 году с киберугрозами столкнулись 47,7% пользователей. Это первый раз с 2022 года, когда показатель опустился ниже 50%. При этом количество атак на бизнес, напротив, выросло, и эта тенденция, по прогнозам, сохранится и в 2026 году. Существенно различаются и сами угрозы — в зависимости от масштаба компании.

Если крупный бизнес чаще всего становится целью шифровальщиков и вайперов, то малый и средний бизнес, как рассказал главный эксперт «Лаборатории Касперского» Сергей Голованов, в 2025 году ощутил на себе ренессанс атак через каналы дистанционного банковского обслуживания (ДБО).

Пик атак на ДБО пришёлся на середину года. Всего было атаковано около 12 тыс. компаний. Злоумышленники использовали один из трёх зловредов — PureRAT, VenomRAT или BuhTrap. Последний известен уже более десяти лет. Для доставки зловредов активно применялся фишинг, причём заражённые документы нередко рассылались через системы электронного документооборота.

Дополнительным фактором риска стала человеческая небрежность: бухгалтеры и сотрудники финансовых подразделений часто нарушают правила работы с банк-клиентами и недостаточно внимательно проверяют платёжные поручения. Чаще всего по такой схеме атаковали производственные компании (26%), ретейл (20%) и консалтинговые организации (7%).

Однако ближе к концу года, несмотря на ожидания новой волны атак на ДБО, злоумышленники переключились на схему Fake Boss. В этих кампаниях активно применялись технологии дипфейк и дипвойс — с имитацией внешности и голоса реальных руководителей.

Как отметил Сергей Голованов, к тому моменту нейросетевые инструменты уже научились создавать довольно правдоподобные подделки. Тем не менее их часто выдавали два признака: несоответствие манеры общения стилю реального человека и слишком «стерильный» звук без фоновых шумов. Несмотря на это, как показало совместное исследование «Контур.Толк» и «Лаборатории Касперского», проведённое в сентябре, большинство россиян пока не готовы эффективно противостоять таким атакам.

Для крупного бизнеса основной угрозой по-прежнему остаются шифровальщики. По оценке Сергея Голованова, с атаками шифровальщиков и вайперов в 2025 году столкнулись около 6% российских компаний. При этом именно с их применением были связаны все резонансные инциденты года.

По прогнозу эксперта, эта тенденция сохранится и в 2026 году. Подобные атаки вызывают широкий общественный резонанс и приводят к длительным простоям, что делает их привлекательными как для финансово мотивированных злоумышленников, так и для хактивистов. Новизна может заключаться разве что в техниках — например, в использовании заражённых устройств и носителей, которые могут намеренно подбрасываться в офисах.

В то же время, по данным другого крупного ИБ-вендора, Positive Technologies, шифровальщики в целом остаются нетипичным инструментом для массовых атак из-за высокой стоимости и сложности их применения.

RSS: Новости на портале Anti-Malware.ru