Barracuda выяснила, как изменился ИТ-мир с 2003 года

Barracuda выяснила, как изменился ИТ-мир с 2003 года

Barracuda выяснила, как изменился ИТ-мир с 2003 года

В этом месяце команда Barracuda отмечает 15-летие компании. В честь этого эксперты решили проанализировать, насколько изменилась сфера кибербезопасности и технологии в целом. В итоге специалисты Barracuda опросили 1 500 ИТ-лидеров в Северное Америке и странах EMEA.

Цель была одна — выяснить, насколько изменились приоритеты компаний в отношении информационной безопасности и каковы их дальнейшие планы в этой области.

В целом исследование показало, что самые основные ИБ-приоритеты остались неизменны несмотря на прошедшие года. А вот типы угроз, от которых приходится защищаться организациям, изменились значительно за 15 лет.

Опрошенные ИТ-специалисты отдают основное предпочтение защите электронной почты и сетей компании — это осталось неизменным, так было в 2013 году, так же осталось и в 2018. Однако интересно, как же изменились угрозы для корпоративной электронной почты.

В 2003 году специалисты больше всего беспокоились о вредоносных программах и спаме (26%), а также о червях (18%). А в этом году все значительно поменялось — беспокоятся о программах-вымогателях (24%) и целевом фишинге (21%).

К чему же готовятся ИТ-специалисты в будущем? В основном фокус строится вокруг защиты облачных систем и использования искусственного интеллекта. 25% опрошенных заявили, что в следующие 15 лет самым важным приоритетом станет защита «облаков».

В то же время 31% респондентов утверждают, что будут полагаться на искусственный интеллект как на основную технологию, которая поможет решить многие вопросы безопасности.

Подпишитесь на новости

Злоумышленник использовал DeepSeek для атак на университеты

Злоумышленник под псевдонимом BUGSTER использовал DeepSeek V4 как помощника для разведки, написания скриптов и подготовки атак на организации в Индии. Среди целей были университеты. В одном из подтверждённых взломов он похитил базу с более чем 5200 записями, включая персональные данные студентов.

Операцию разобрали исследователи из Unit 42. По их оценке, оператор пользовался простыми инструментами и заметно зависел от сгенерированных ИИ материалов, но это не помешало ему добиться результата.

BUGSTER связал DeepSeek с фреймворком Hermes Agent, а Cursor использовал как дополнительный инструмент разработки. Исследователи обнаружили конфигурации с отключёнными ограничениями безопасности.


В одной атаке ИИ помогал составлять разведывательные отчёты и готовить перебор паролей к университетскому сайту. Инструмент отметил одну учётную запись WordPress как действительную. В отдельном эпизоде злоумышленник получил доступ к базе MongoDB и выгрузил тысячи записей.

Аппетиты университетами не ограничились: оператор настраивал специализированных ботов для консультаций по VoIP-мошенничеству, занимался подбором паролей от Wi-Fi и разведкой крупных держателей криптовалюты.


Главный вывод Unit 42: ИИ снижает порог входа в разные виды киберпреступности. Для ущерба уже не обязательно быть сильным специалистом во всех задействованных областях, часть недостающих знаний можно получить в чате.

RSS: Новости на портале Anti-Malware.ru