Фишинг, ИИ, утечки: Сбербанк определился с пятью основными киберугрозами

Фишинг, ИИ, утечки: Сбербанк определился с пятью основными киберугрозами

Фишинг, ИИ, утечки: Сбербанк определился с пятью основными киберугрозами

Команда Сбербанка определила пять основных угроз для кибербезопасности, которые в ближайшее время будут наиболее актуальны для государственных организаций и частных компаний. В этот список вошел фишинг, утечки данных и связанные с развитием технологий риски.

Перечень наиболее актуальных киберугроз был составлен на основе непрерывного анализа Службы кибербезопасности Сбербанка, которая изучала тренды, лучшие практики и отчеты крупнейших компаний.

Помимо фишинга и утечек, в список Сбербанка вошли проблемы, вызванные развитием облачных сервисов, BYOD, искусственного интеллекта, интернета вещей, 5G.

Специалисты Сбербанка напоминают, что фишинг остается основным методом проникновения в инфраструктуру компаний. 60% атак на банковский сектор были совершены с использованием фишинга.

«Только с начала года специалистами Службы кибербезопасности Сбербанка было выявлено и отправлено на блокировку почти 2000 уникальных фишинговых ресурсов, схожих с сайтом Сбербанка. Основным методом борьбы с фишингом является обучение пользователя», — пишут эксперты кредитной организации.

Также Сбербанк предупреждает об утечках — таких инцидентов увеличилось на 98% за последние три года. А в 2019 году уже было украдено больше 500 млн записей из различных источников.

Распространение мобильных устройств и концепции BYOD, внедрение технологий AI, 5G и интернета вещей — все это невольно создает дополнительные риски, которые будут присущи настоящему времени, считают в Сбербанке.

«Внедрение AI может значительно упростить многие рутинные задачи, стоящие перед подразделениями кибербезопасности. Последнее время наблюдается экспоненциальный рост количества данных, обрабатывающихся в различных системах, и без помощи AI невозможно оставаться на пике прогресса», — отмечают специалисты.

«Однако AI интересен и злоумышленникам, которые будут использовать его не только как потенциальный вектор атак (на системы обработки данных), но и для значительного усиления собственных возможностей».

Киберпреступники демонстрируют интерес к технологиям искусственного интеллекта и машинного обучения, которые используются для поиска уязвимостей, реализации фишинговых атак, обхода биометрической аутентификации. Также с помощью ИИ злоумышленники могут создавать вредоносные программы и подбирать пароли.

Яндекс Pay перестал работать у части пользователей IPv6

Пользователи начали замечать странное поведение приложения Яндекс Pay — оно может отказывать в работе тем, кто выходит в интернет через IPv6, особенно если используется 6in4-туннель (например, Hurricane Electric).

На проблему обратил внимание пользователь «Хабра» с ником po3dno. По его словам, это проявляется следующим образом: если открыть pay.yandex.ru в браузере, сервис работает нормально: определяется IPv4-адрес, и личный кабинет доступен без ограничений.

А вот в мобильном приложении ситуация другая. Оно, как утверждается, делает запросы по IPv6, определяет адрес как «не российский» — и на этом всё: доступ блокируется.

Получается парадоксальная ситуация: один и тот же пользователь с одного устройства может пользоваться сервисом через браузер, но не может через официальное приложение.

Судя по описанию, проблема связана именно с особенностями определения геолокации по IPv6. В случае с туннелями вроде 6in4 трафик может выходить через зарубежные точки, из-за чего сервис воспринимает пользователя как находящегося вне России.

Официальных комментариев от Яндекса на момент появления жалоб не было. Пока же для пользователей с IPv6 единственным рабочим вариантом остаётся доступ через браузер либо отключение туннеля.

Напомним, вчера мы писали, что у части российских пользователей с включёнными средствами обхода блокировок (VPN) перестали частично открываться или вовсе работать сайты и приложения крупных российских платформ, включая «Яндекс», VK, маркетплейсы и банковские сервисы.

RSS: Новости на портале Anti-Malware.ru