Experian назвала главные причины роста крупномасштабного мошенничества

Experian назвала главные причины роста крупномасштабного мошенничества

Experian назвала главные причины роста крупномасштабного мошенничества

Исследования выявляют все более совершенные системы крупномасштабного мошенничества. А большинство интернет-пользователей по-прежнему применяют одни и те же пароли: на 26 учетных записей – всего 5 разных паролей. Компания Experian назвала 5 факторов, которые повышают уязвимость пользователей и компаний для крупномасштабного мошенничества.

Эти результаты огласил Хью Стид, глобальный директор Experian по защите персональных данных и противодействию мошенничеству, на съезде Совета ЕС по коммерческим рискам 19 мая 2016 г. в Севилье (Испания), где присутствовали почти 500 специалистов по предотвращению мошенничества в области электронной коммерции и платежей.

  1. Мошенникам доступны большие объемы украденных данных. Крупномасштабная кража данных – это один из наиболее популярных на сегодняшний день видов преступлений: каждый год взламываются сотни миллионов учетных записей. Мошенники все чаще охотятся за регистрационными данными, забывая о своих прежних “предпочтениях”, таких, например, как данные кредитных карт.
  2. Экспоненциальный рост вредоносного программного обеспечения. Этот способ получения учетных записей стоит на втором месте после кражи данных. От мобильных приложений до традиционных платформ для стационарных компьютеров – вредоносные программы имеют множество форм, и их количество постоянно растет. Мошенники атакуют как конечных пользователей, так и предприятия, стремясь получить регистрационные данные для использования в изощренных мошеннических схемах.
  3. Частое повторное использование имени пользователя и пароля. Как показало исследование Experian, большинство людей постоянно применяют одно и то же небольшое количество имен пользователей и паролей для различных учетных записей; включая социальные сети, электронную почту и интернет-магазины. Если говорить более конкретно, в среднем у одного человека может быть до 26 учетных записей, защищенных максимум 5 (!) различными паролями. Это значительно повышает риски: мошенники могут использовать данные, украденные в одном месте, для успешного доступа к другим учетным записям того же пользователя.
  4. Расширение многоканального взаимодействия между пользователями и различными организациями. Теперь у людей есть доступ к множественным цифровым и физическим каналам, что позволяет им взаимодействовать с организациями, управлять счетами и совершать сделки. Однако такая многоканальная среда облегчает работу и кибермошенникам, поскольку каждый открытый канал – это возможность совершения преступления. Обеспечение безопасности каждого канала – важная задача для каждой организации.
  5. Баланс между обеспечением безопасности и качеством обслуживания клиента. Когда компании рассматривают возможные меры обеспечения безопасности учетных записей в интернете, они понимают, что при этом не следует создавать неудобств для клиента. Люди, совершающие интернет-транзакции, сегодня ожидают безупречного обслуживания, и их зачастую отпугивают обременительные и навязчивые процедуры защиты.

 

 

 

 

Хью Стид отметил: "Как показывает исследование Experian, сегодня мошенничество – это сложный цикл мероприятий, который начинается с хищения данных и проходит целый ряд стадий, завершаясь мошеннической транзакцией. Мошенничество – это циклический процесс, который совершается не в один момент, он может занять несколько недель или даже месяцев, с участием разных преступных организаций и передачей данных от одних мошенников к другим. Однако сам характер такого цикла подразумевает наличие систем, которые можно внедрить для выявления и прекращения мошеннической деятельности на раннем этапе, до того, как будет нанесен значительный ущерб. Чтобы вы понимали масштаб мероприятий, скажу, что нескольким нашим крупным клиентам Experian помог выявить и предотвратить мошенничество на сумму свыше 500 млн. долларов США". 

 

Минцифры готовит штрафы за срыв перехода на доверенные ПАК на объектах КИИ

Минцифры готовит новые штрафы для тех, кто затянет переход на доверенные программно-аппаратные комплексы на объектах критической информационной инфраструктуры. Речь идёт о поправках в КоАП, которые ведомство разрабатывает по поручению вице-премьера Дмитрия Григоренко.

Санкции хотят распространить на госорганы, госкомпании и организации с госучастием, если они не уложатся в установленные сроки перехода.

Сама логика у государства здесь довольно жёсткая: значимые объекты КИИ должны поэтапно уходить от иностранных решений и переходить на доверенные отечественные ПАК. Этот курс был закреплён ещё раньше, а финальной точкой сейчас считается 1 января 2030 года — именно к этой дате на таких объектах должен быть завершён переход.

Если поправки примут в текущем виде, наказывать будут не только за срыв сроков, но и за нарушения при определении самих объектов КИИ. По информации СМИ, за несоблюдение порядка определения объектов и за неустранение нарушений после проверки регулятора должностным лицам может грозить штраф от 10 тыс. до 50 тыс. рублей, а юрлицам — от 50 тыс. до 100 тыс. рублей.

За нарушение сроков или порядка перехода на российское ПО и доверенные ПАК санкции предлагаются заметно серьёзнее: от 100 тыс. до 200 тыс. рублей для должностных лиц и от 300 тыс. до 700 тыс. рублей для компаний.

При этом тема штрафов обсуждается уже не первый месяц. Ещё в ноябре 2025 года глава Минцифры Максут Шадаев говорил, что для компаний, которые решат «пересидеть» импортозамещение и дождаться возвращения зарубежных вендоров, могут ввести и оборотные штрафы. Тогда речь шла о более жёстком сценарии для тех, кто не классифицирует значимые объекты КИИ и не переводит их на российские решения.

Пока, впрочем, в центре обсуждения именно новая административная ответственность, а не оборотные санкции. И здесь есть важный нюанс: участники рынка указывают, что без чёткой и прозрачной методологии инвентаризации ИТ-ландшафта КИИ штрафная система может работать довольно странно.

Проще говоря, если регулятор и сами владельцы инфраструктуры не до конца понимают, какие именно активы относятся к значимым объектам и что именно надо срочно менять, штрафы сами по себе проблему не решат. Эта критика звучит на фоне того, что процесс классификации и мониторинга перехода до сих пор считают не самым прозрачным.

С другой стороны, у сторонников ужесточения тоже есть аргументы. По оценкам экспертов, переход на новые ПАК у части заказчиков идёт тяжело, а общий уровень импортозамещения на таких объектах всё ещё далёк от стопроцентного. На этом фоне желание государства подстегнуть процесс рублём выглядит вполне ожидаемо. Тем более что, по данным Минцифры, к марту 2025 года более двух третей значимых объектов КИИ госорганов и госкомпаний уже перешли на отечественное ПО.

RSS: Новости на портале Anti-Malware.ru