Киберпреступность виновата в задержках новых продуктов Microsoft

Киберпреступность виновата в задержках новых продуктов Microsoft

Директор по исследованиям и развитию Microsoft Крейг Манди (Craig Mundie) дал интервью изданию Der Spiegel, в котором упомянул тему киберпреступности. Он сказал, что его компания могла бы гораздо лучше разрабатывать и продвигать смартфоны и планшеты на платформе Windows, если бы не помехи со стороны киберпреступников.

Журналисты задали вопрос Крейгу Манди, в связи с выходом планшетов Surface и операционной системы Windows 8 для мобильных устройств, не кажется ли ему, что Microsoft опоздала с этим на десять лет?

«В то время [когда Apple разрабатывала iPhone], операционная система Windows попала в сложный период, где нам пришлось перевести приоритет нашей разработки на функции информационной безопасности, — сказал Манди. — Десять лет назад криминальная активность в киберпространстве росла огромными темпами, и Microsoft, фактически, была единственной компанией, достаточно большой, чтобы быть мишенью для них. Частично по этой причине разработка Windows Vista заняла так много времени», передает http://www.xakep.ru.

«У нас был музыкальный плеер ещё до выхода iPod, — сказал Манди. — Были устройства с тачскринами до появления iPad. И мы лидировали на рынке мобильных телефонов. Так что мы потеряли лидерские позиции вовсе не из-за недостатка предвидения или технологического потенциала. Проблема в том, что мы не смогли упрочить наши позиции в то время, когда лидировали на рынке. К сожалению, компания Microsoft допустила ряд оплошностей именно в тот момент, когда Apple выпустила iPhone. После этого, мы как будто отстали на целое поколение».

В целом, Крейг Манди считает правильным стратегический план развития Microsoft и принципиальные решения, которые принимались на протяжении последних десяти лет. Компания имеет огромный креативный потенциал, она двигалась в правильном направлении и могла бы уже быть одним из мировых лидеров на рынке смартфонов, если бы не помехи со стороны киберпреступности.

98% российских компаний имеют теневые ИТ-ресурсы и не знают об этом

Большинство проблем с кибербезопасностью у российских компаний скрывается там, где их меньше всего ждут — в теневых ИТ-активах. По данным BI.ZONE CPT, именно на таких «забытых» ресурсах в 2025 году обнаружено 78% всех уязвимостей, выявленных в ходе проверок.

Эксперты изучили ИТ-инфраструктуру более 200 российских организаций и пришли к неутешительному выводу: только 2% компаний действительно знают обо всех своих ИТ-активах.

В остальных случаях в инфраструктуре обнаруживаются домены, сервисы, IP-адреса, устройства и программные компоненты, о которых службы IT и кибербезопасности либо не знают вовсе, либо не контролируют их должным образом.

Речь идёт о так называемом shadow IT — ресурсах, которые появляются в обход корпоративных регламентов или со временем просто «выпадают» из поля зрения. Чаще всего это веб-сервисы и средства удалённого доступа. По данным BI.ZONE DFIR, именно такие теневые ресурсы присутствовали у 70% компаний, пострадавших в 2025 году от атак с шифрованием.

Проблема усугубляется скоростью, с которой злоумышленники начинают использовать новые уязвимости. Как отмечает Павел Загуменнов, руководитель направления EASM в BI.ZONE, до 60% уязвимостей начинают эксплуатироваться уже в первые часы или дни после появления публичных PoC или эксплойтов. Если же уязвимость находится на ресурсе, о котором никто не знает, она может оставаться открытой годами.

В таких условиях теневые ИТ-активы превращаются в удобную точку входа для атакующих. Получив доступ, они могут надолго «затаиться» внутри инфраструктуры. По данным BI.ZONE DFIR, среднее время незаметного присутствия злоумышленников составляет 42 дня, а в отдельных случаях доходило до 181 дня.

За это время атакующие успевают изучить сеть и выбрать наиболее выгодный способ монетизации — от шифрования данных ради выкупа до продажи доступа на теневых площадках.

RSS: Новости на портале Anti-Malware.ru