Рынок информационной безопасности России продолжает расти в кризис

Рынок информационной безопасности России продолжает расти в кризис

Рынок информационной безопасности развивается в кризис — такой вывод Zecurion Analytics сделал на основании исследования, проведённого с целью выяснить насколько экономическая ситуация страны повлияла на рынок.

Аналитики Zecurion провели более 200 интервью со специалистами и руководителями ИТ- и ИБ-подразделений и пришли к выводу, что большинство компаний не готовы сокращать расходы на защиту данных в ущерб уровню безопасности. Более того, в период экономической нестабильности компании стали тщательнее защищать критичные данные, и на эти проекты выделяется больше средств. Так, почти у половины опрошенных финансирование осталось на прежнем уровне, а у 11% даже возросло. Что касается перспектив дальнейшего сокращения расходов на ИБ, ситуация аналогична — только 12% компаний планируют урезать финансирование в следующем году.

«Разница в подходах, которые используют российские компании, хорошо заметна на фоне кризиса, — говорит Владимир Ульянов, руководитель аналитического центра Zecurion. — В то время как одни пытаются сэкономить на собственной безопасности, другие вкладывают в новые инструменты и новые технологии с тем, чтобы повысить свою конкурентоспособность. Например, в 21% компаний стали выделять больше средств на закупки решений для защиты данных от утечек, в том числе на DLP-системы».

Ещё одной причиной роста интереса организаций к ИБ-решениям является увеличение количества инцидентов, связанных с кражей или попыткой кражи конфиденциальных данных. Так, 17% респондентов отметили увеличение угроз со стороны сотрудников компании. Такая тенденция обусловлена ухудшением ситуации на рынке труда. Беспокоясь за собственное будущее в компании, сотрудники начинают копировать информацию, даже если сокращение им не угрожает.

Субъективная оценка заказчиков говорит о том, что в целом уровень цен на продукты в области ИБ увеличился по сравнению с первой половиной 2014 года. Об этом говорят 43% опрошенных, 17% — что стоимость осталась прежней и лишь 2% указывают на то, что цены снизились. Некоторые респонденты отметили, что повышение стоимости компенсируется более гибкими ценами, которые компании-разработчики готовы предоставить корпоративным заказчикам.

На фоне кризиса значительно изменился подход компаний к выбору конкретных решений. По данным исследования, каждая пятая организация стала дольше выбирать продукт, а у 30% опрошенных изменились критерии выбора. При этом 14% заказчиков начали тестировать системы до покупки, чего раньше не практиковали, а 11% теперь заказывают пилотный проект.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru