74% банков не готовы противостоять серьезным кибератакам

74% банков не готовы противостоять серьезным кибератакам

74% банков не готовы противостоять серьезным кибератакам

Специалисты компании Group-IB изучили киберпреступления прошлого года, в расследовании которых принимали непосредственное участие. Основные выводы отчета исследователей касаются атак на финансовую сферу, которая, как оказалось, не готова существенно противостоять кибератакам.

По словам экспертов, на данный момент 74% банков просто не в состоянии ничего противопоставить высокотехнологичным преступлениям. При этом у 29% кредитных организаций специалисты обнаружили активные заражения вредоносными программами.

Более чем в половине проанализированных банков — 52% — были найдены следы прошлых атак киберпреступников.

Исследователи особо выделяют в качестве киберугрозы трансграничные атаки, которые позволяют злоумышленникам запустить «цепную реакцию», приводящую в конечном итоге к множественным заражениям финансовых организаций.

Системы реагирования на угрозы Group-IB срабатывали в 2018 году в два раза чаще, чем в 2017.

К сожалению, как выяснили эксперты, кредитные организации, ставшие жертвами киберпреступников, не имели плана реагирования на киберинцидент, не были готовы в сжатые сроки мобилизовать работу профильных подразделений и не способны организационно и технически противостоять действиям атакующих.

Специалисты убеждены, что если такой подход не изменится, эти банки серьезно рискуют повторно оказаться втянутыми в серьезные киберинциденты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России может появиться новая статья УК для киберпреступников

Во второй пакет мер, направленных на борьбу с дистанционным мошенничеством, может войти поправка к статье 163 Уголовного кодекса РФ (вымогательство), предусматривающая до 15 лет лишения свободы за преступления с применением информационно-коммуникационных технологий.

С текстом второго антифрод-пакета ознакомился «Коммерсантъ». Документ включает более 30 инициатив, направленных на противодействие телефонному и интернет-мошенничеству.

Среди предлагаемых мер — ужесточение наказания за незаконную продажу SIM-карт, возможность установить самозапрет на звонки из-за рубежа, а также обязательная передача в единую систему противодействия мошенничеству информации о звонках, содержащих признаки противоправных действий.

В рамках пакета также предлагается дополнить статью 163 Уголовного кодекса новой частью, предусматривающей отдельную ответственность за вымогательство с использованием цифровых технологий. В новой статье 163.1 предлагается установить наказание вплоть до 15 лет лишения свободы.

Под действие новой нормы будут подпадать случаи, когда вымогательство сопровождается вводом, уничтожением, блокированием или модификацией компьютерной информации, а также преднамеренным воздействием на информационные системы и (или) телекоммуникационные сети — включая использование искусственного интеллекта.

Эта инициатива вызвала вопросы у ряда опрошенных экспертов. Так, в компании F6 отметили, что вымогательство с применением вредоносного кода уже охватывается действующими частями 2 и 3 статьи 163 УК.

По мнению одного из источников на ИБ-рынке, основная проблема — не в отсутствии необходимых правовых норм, а в сложности сбора доказательств и установления личности злоумышленников.

На данный момент предложенные меры проходят межведомственное согласование. Как уточнили в Минцифры, в процессе рассмотрения возможны существенные корректировки.

Ранее стало известно, что правительство также готовит меры по криминализации DDoS-атак. Это стало ответом на инициативу министра юстиции Вадима Фадеева.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru