Надежная киберзащита стала конкурентным преимуществом

Компании не спешат поддерживать стандарт ISO/IEC 27001

Кирилл Токарев 20 Августа 2013 - 12:19

Малый и средний бизнес

Корпорации

Системы защиты личных данных

Вредоносные программы

...

Согласно новому исследованию Boardroom Cyber Watch, проведенному компанией IT Governance, многие организации до сих пор не желают поддерживать международные стандарты кибербезопасности. При этом 74% респондентов среди старшего руководящего состава в крупных компаниях признались, что их клиенты предпочитают работать с поставщиками, которые могут обеспечить надежную киберзащиту.

Половина участников опроса утверждает, что потребители за последние 12 месяцев интересовались системами киберзащиты компаний. В то время как 87% респондентов утверждают, что они знают о стандарте ISO/IEC 27001, который значительно повышает защиту от взлома, только 35% предприятий соответствуют данным нормам. К сожалению 40% менеджеров, принявших участие в исследовании IT Governance, не уверены в том, что они вкладывают достаточно денег в защиту внутренней инфраструктуры.

Многие члены директоров неадекватно проинформированы о рисках в Интернете. Большинство респондентов говорят, что совет получает «регулярные» отчеты об IT-защите. 52% изучают такие отчеты в лучшем случае раз в год. Лишь 5% респондентов получают сводки ежедневно, а 11% узнают о состоянии дел с кибератаками еженедельно. Ежемесячно сообщения об интернет-угрозах получает 33% компаний. При этом только 30% респондентов признаются, что нанимают людей, адекватно оценивающих опасность взлома внутренней сети предприятия.

Эксперты полагают, что компании должны рассматривать инвестиции в киберзащиту, как конкурентное преимущество на рынке, а не просто как способ защититься от взлома или мошенничества. Соответствие стандартам ISO/IEC 27001 должно стать для компаний способом выделиться на фоне других и продемонстрировать надежность предоставляемых услуг. Безопасность становится все более важным параметром в свете повседневных киберугроз, с которыми сталкиваются компании по всему миру.

Следующая главная новость »

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!

Екатерина Быстрова 09 Июня 2026 - 09:14

Android Трояны Домашние пользователи

Фейковое обновление банка с GitHub оказалось Android-трояном NFCShare

Киберпреступники нашли новый способ воровать данные банковских карт владельцев Android-смартфонов, и для этого им даже не нужно устанавливать вредонос из сомнительного магазина приложений. Новые версии трояна NFCShare распространяются под видом обновлений банковских приложений на GitHub.

О вредоносной кампании сообщили исследователи компании D3Lab. По их данным, злоумышленники создают фишинговые сайты, маскирующиеся под страницы банков.

После ввода логина и пароля жертве предлагают обновить банковское приложение, скачав APK-файл из репозитория на GitHub. После установки троян показывает пользователю фальшивую страницу проверки безопасности и просит приложить банковскую карту к смартфону.

Используя NFC-модуль устройства, NFCShare считывает данные карты: номер, тип, срок действия и даже ПИН-код, который жертва вводит якобы для подтверждения операции.

Полученная информация отправляется на сервер злоумышленников через WebSocket-соединение. В дальнейшем её можно использовать в схемах, когда преступники проводят платежи удалённо, фактически используя чужую карту на расстоянии.

По данным исследователей, нынешняя кампания стартовала в середине мая. Среди подделываемых приложений фигурируют CaixaBank, Nexi, Banca Sella, Fideuram и другие финансовые организации. Ранее вредонос атаковал только клиентов Deutsche Bank в Германии, однако теперь география заметно расширилась.

Разработчики трояна продолжают совершенствовать свои инструменты. В новых версиях NFCShare появилась дополнительная защита от анализа. APK-файлы специально упаковываются с повреждённой структурой каталогов, что может вызывать ошибки у некоторых автоматических средств исследования зловредов.

Впрочем, исследователи отмечают, что такая уловка не делает вредонос неуязвимым для анализа, а лишь усложняет работу отдельных инструментов.

Эксперты рекомендуют устанавливать банковские приложения только из официального магазина Google Play, не скачивать APK-файлы по ссылкам из СМС и писем, а также крайне осторожно относиться к любым просьбам приложить банковскую карту к смартфону для проверки или подтверждения безопасности.

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!