Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

...

Начавшийся в этом месяце в США судебный процесс над международной
бандой хакеров, обвиняемых в краже на рекордную сумму 9,4 млн долларов,
- наглядный пример тому, насколько прибыльной может быть компьютерная
преступность. Большинству людей этот бизнес знаком как минимум по
компьютерным вирусам, спаму в электронной почте, "пиратским"
компьютерным программам, кино и музыке, однако мир киберпреступлений
намного разнообразнее.

Для
современных преступников, обычных, не компьютерных, программа
интернет-телефонии Skype — такой же подаренный прогрессом инструмент,
каким 100 лет назад была сейфовая отмычка для медвежатников.

Компьютер
стал частью жизни современного человека, так что надо или записать в
компьютерную преступность все преступления вообще, или, что логичнее,
ограничиться преступлениями, совершенными благодаря новым высоким
технологиям.

В подавляющем большинстве случаев такие
преступления имеют финансовую составляющую — деньги в интернете
отбираются у жертв или путем воровства, или путем мошенничества, иногда
с использованием обоих методов.

Уже простое перечисление
деяний, которые подпадают в наши дни под понятие киберпреступности,
показывает, насколько многолик мир компьютерных нарушений закона:

- хакинг и кракинг (написание вредоносных программ и взлом систем защиты программного обеспечения);

- нарушение авторских прав; "кража личности" (чужих персональных данных);

- кража номеров кредитных карт и банковских счетов;

- отмывание полученных преступным путем средств через интернет;

- кибермошенничество, в том числе мошенничество на интернет-аукционах;

- старый добрый спам.

Кроме
того, к компьютерной преступности любят причислять любое
правонарушение, в котором был использован интернет: оскорбления,
возбуждение расовой (национальной, религиозной и т. д.) розни, клевета,
даже убийства и сексуальные преступления.

В 2008 году ФБР
рапортовало о том, что компьютерная преступность впервые в истории
превысила по оборотам наркобизнес, став самым крупным видом нелегальной
деятельности с ежегодным доходом более 1 трлн долларов.

Об этом
триллионе в прошлом году говорили многие источники. Пять лет назад
борцы с киберпреступностью говорили о 150 млрд. Однако мало кто услышал
слова Ричарда Стеннона, эксперта по компьютерной безопасности из
компании IT-harvest, обратившего внимание на то, что 1 трлн долларов —
это больше, чем вся мировая компьютерная индустрия, больше, чем ВВП
Саудовской Аравии, больше, чем прибыль десяти ведущих компаний США.

По
опыту прошлого известно, что использование достижений прогресса
преступниками вызывает со стороны общества различные меры
противодействия, в том числе использование технических средств для
борьбы с преступностью. Так, например, железные двери и охранная
сигнализация здорово помогли в борьбе с кражами со взломом.

Интернет упрощает жизнь мошенникам, но одновременно благодаря ему быстрее распространяется информация о новых аферах.

Интернет
— относительно молодое явление, своеобразный дикий Запад с
неустоявшимися законами. Потому можно практически безошибочно
предсказывать рост компьютерной преступности в ближайшем будущем, и
почти столь же уверенно можно прогнозировать, что рано или поздно
общество возьмет ее под контроль в гораздо большей степени, чем сейчас.

 "Коммерсант-Деньги"

Подпишитесь на новости

На SOC Forum обсудили, как ИИ упрощает атаки и меняет работу защиты

ИИ помогает атакующим, но обещать бизнесу дешёвую киберзащиту пока рано. На втором дне SOC Forum 2026 эксперты обсудили, как нейросети снижают требования к навыкам злоумышленников, зачем агентам ограничивать права и почему автоматизация не обязательно сократит расходы на ИБ.

Итоги дискуссий организаторы опубликовали на сайте форума. Мероприятие прошло 27-28 октября в Москве и собрало более 7000 гостей.

По оценке руководителя управления предупреждения внешних киберугроз BI.ZONE Олега Скулкина, ИИ снизил требования к подготовке атакующих почти до нуля. Но есть и обратная сторона: непроверенный сгенерированный код может выдать самих злоумышленников, отметил исследователь Kaspersky Георгий Кучерин.

А привычка искать фишинг по кривому русскому уже подводит: слишком безупречный текст тоже становится поводом насторожиться.

С корпоративными агентами принцип простой: выдали доступ — обеспечьте контроль. Александр Шепилов из ГК «Солар» предложил учитывать каждого агента как отдельную нечеловеческую идентичность в модели угроз и матрице ролей.

Запускаемые им субагенты не должны получать больше полномочий, чем основной. Раздавать цифровым помощникам права на всякий случай — сомнительный подход.

Меняется и архитектура SOC. По словам Александра Кузнецова из «Солара», SIEM перестаёт быть единственным центром аналитики. Переходить к интеллектуальному реагированию он предложил постепенно: выбрать одну операцию, например блокировку IP, определить правила, проверить автоматизацию и только затем подключать ИИ.

С экономией тоже непросто: участники дискуссий допустили рост затрат на квалифицированных специалистов, которым предстоит управлять агентами.

RSS: Новости на портале Anti-Malware.ru