DDoS-атаки станут еще популярнее для выражения протеста

DDoS-атаки станут еще популярнее для выражения протеста

Международная антивирусная компания ESET представляет аналитический отчет о ключевых тенденциях в сфере информационной безопасности, которые можно будет наблюдать в 2014 году.

В 2013 году, благодаря откровениям бывшего сотрудника американского Агентства национальной безопасности Эдварда Сноудена, на первый план вышла тема анонимности в Сети. Эксперты ESET сделали акцент на прогнозах в этой области и озаглавили свой отчет «Тренды-2014. Вызов конфиденциальности в интернете».  

Как считают аналитики ESET, в 2014 году пользователи во всем мире будут проявлять интерес к теме информационной безопасности и анонимности в интернете. Осмыслив новую картину мира, они обратятся к вполне конкретным программным и технологическим средствам, обеспечивающим их приватность.

Развитие и популяризация таких технологий, как анонимная сеть TOR, «невидимый интернет» I2P, прокси-серверы, VPN-сервисы и др., станут неотъемлемой частью нового, 2014 года.

По тем же причинам импульс к развитию получат технологии шифрования, которые позволят простым пользователям избегать внимания государства, IT-корпораций и киберпреступников. Анонимные поисковики, анонимные браузеры, анонимные операционные системы и мессенджеры – все это постепенно придет на смену существующему ПО.

Эти прогнозы подтверждают и независимые исследования. Согласно опросу компании ComRes, в котором приняло участие более 10 000 пользователей со всего мира, сегодня уже 79% опрошенных беспокоит тема приватности в сети.

Тем не менее, правительства и крупные корпорации по-прежнему будут стремиться следить за пользователями. На национальном и наднациональном уровнях разгорятся споры относительно степени конфиденциальности, которая удовлетворяла бы потребность законопослушных пользователей в приватности и при этом позволяла бы эффективно бороться с преступностью, включая международный терроризм.

Однако такая позиция власти получит поддержку не у всех. Аналитик компании ESET Лиза Майерс (Lysa Myers) прогнозирует, что в наступающем году DDoS-атаки в качестве способа выражения протеста обретут даже больший размах, чем в уходящем. Таким образом организаторы атак на государственные порталы или сайты проправительственных СМИ будут выражать недовольство деятельностью властей в самых разных странах.

Стоит отметить, что тренд на анонимность несет в себе и новые риски – так, эксперты ESET уже в 2013 году обнаружили ботнет для анонимной сети TOR, который собирает конфиденциальную информацию, вводимую в формы авторизации на различных порталах, а также загружает на ПК пользователя дополнительные вредоносные файлы.

Также в 2014 году возрастет активность программ-вымогателей и блокировщиков экранов, способствовать их распространению будет популярность цифровой валюты Bitcoin. На десятки процентов вырастет число угроз для мобильных устройств на Android. Киберпреступники будут активно искать способы взлома умной бытовой техники: их целью может стать любое устройство с возможностью выхода в интернет от очков Google Glass до интеллектуального здания.

ИИ в банковском антифроде пока проигрывает старым добрым правилам

Банки активно обсуждают искусственный интеллект, но ловить мошенников по-прежнему предпочитают проверенными методами. Только 13% российских банков используют машинное обучение как основной механизм антифрода, и ни один из них полностью не доволен результатом.

Такие данные получили «Инфосистемы Джет» после опроса руководителей антифрод-подразделений более чем 30 банков.

Главные претензии к ИИ: непрозрачные решения, высокие требования к данным и дорогая эксплуатация. Модель объявляет операцию подозрительной, а специалисту потом приходится гадать, что именно ей не понравилось.

У классических механизмов дела бодрее. Системами на основе правил довольны 87% участников, а многофакторными моделями оценки риска — все опрошенные. Правда, последние внедрили только 40% банков, поскольку для настройки требуется серьёзная внутренняя экспертиза.

И вот с ней как раз беда. У 70% банков нет собственных ресурсов для самостоятельной настройки антифрод-систем. Более половины организаций не смогли выполнить новые требования регуляторов без масштабной помощи вендора, а 73% считают встроенную аналитику своих платформ ограниченной.

Базовую защиту дистанционных каналов банки почти закрыли: интернет-банк и мобильные приложения охвачены средствами антифрода практически на 100%. Зато отделения и кредитные продукты остались на периферии, уровень покрытия там не превышает 40%.

Недостающую аналитику банки собирают сами: 80% создают собственные хранилища данных, а 40% внедряют инструменты поиска связей между клиентами, счетами и операциями.

По прогнозу «Инфосистем Джет», в ближайшие два-три года рынок будет соревноваться уже не в скорости, а в гибкости настройки. Победит тот, кто наконец отдаст управление антифродом самим аналитикам, а не заставит их каждый раз звать вендора. Результаты исследования.

RSS: Новости на портале Anti-Malware.ru