Расходы на кибербезопасность увеличатся до $86,4 млрд в 2017 году

Расходы на кибербезопасность увеличатся до $86,4 млрд в 2017 году

Глобальные расходы на услуги и решения в области информационной безопасности в 2017 году достигнут 86,4 млрд. долларов США, что на семь процентов превышает аналогичный показатель в прошлом году. Об этом в среду заявила исследовательская  фирма Gartner.

Этот рост объясняется растущими требованиями к тестированию безопасности приложений и продолжающимися утечками информации. Расходы на новые средства тестирования безопасности приложений, например, IAST, будут способствовать росту до 2021 года.

«Рост осведомленности руководителей и советов директоров о влиянии инцидентов в сфере безопасности на бизнес привело к увеличению расходов на продукты и услуги в области безопасности» - говорит главный аналитик Gartner, Сид Дешпанде (Sid Deshpande).

Прогнозируется, что в 2018 году расходы вырастут до 93 млрд. долларов, таким образом, ИТ-аутсорсинг, консалтинг и услуги по внедрению сервисов безопасности останутся самым быстрорастущим сегментом.

Однако исследователи отмечают, что показатели служб поддержки аппаратного обеспечения будут снижаться из-за виртуальных устройств. Такие модели как SaaS (программное обеспечение как услуга) уменьшают потребность в общей аппаратной поддержке.

«Организации могут значительно улучшить свои показатели, просто обратившись к основным элементам безопасности – контролю уязвимостей или резервному копированию» - продолжает Дешпанде.

В докладе Gartner также говорится, что организации, в арсенале которых нет мощной DLP, стремятся заполучить ее, в то время как те, у кого уже реализована некоторая форма предотвращения потери данных, думают, какие дополнительные возможности им нужно реализовать.

Также Gartner упоминает Китай - в силу недавно утвержденного закона о кибербезопасности более 80% предприятий в Китае к 2021 году внедрят оборудование сетевой безопасности от местных поставщиков.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники бэкдорили пользователей через апдейты антивируса eScan

На протяжении пяти лет киберпреступники использовали антивирус eScan для заражения пользователей сложной вредоносной программой. Проблема заключалась в том, что eScan доставлял обновления по HTTP.

На интересную киберкампанию обратили внимание специалисты чешского антивирусного гиганта Avast. Как уточнили исследователи, киберпреступники устанавливали в системы жертв сложный бэкдор.

По сути, атакующие провернули классическую схему «человек посередине» (man-in-the-middle, MiitM), подменив легитимные обновления антивирусного движка eScan вредоносным файлом.

Интересно, что разработчики защитного продукта использовали HTTP для доставки обновлений как минимум с 2019 года. Это дало возможность злоумышленникам подсовывать людям бэкдор GuptiMiner.

Специалисты Avast уведомили как команду eScan, так и Индийскую компьютерную группу реагирования на чрезвычайные ситуации (CERT). 31 июля 2023 года представители eScan отчитались в устранении проблемы.

Что касается операторов GuptiMiner, они сначала использовали метод перехвата DLL и кастомный DNS-сервер, который позволял использовать имена легитимных доменов. Чуть позже злоумышленники переключились на технику маскировки IP-адреса.

В некоторых случаях вредоносный код прятался в графических изображениях (стеганография), чтобы затруднить его детектирование. Ряд вариантов бэкдора устанавливал кастомный корневой TLS-сертификат. Иногда через обновления eScan к пользователям попадал майнер XMRig.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru