33% микробизнеса в России пострадали от киберугроз на удалёнке

33% микробизнеса в России пострадали от киберугроз на удалёнке

33% микробизнеса в России пострадали от киберугроз на удалёнке

В период пандемии немало крупных организаций столкнулось с киберрисками, связанными с вынужденной удалённой работой. Оказалось, что владельцев микробизнеса и стартапов в России тоже не обошли стороной различные виды киберугроз, набравшие обороты из-за непростой эпидемиологической ситуации.

По подсчётам антивирусной компании ESET, 33% предпринимателей, владеющих микробизнесом, столкнулись с вредоносными программами и мошенническими схемами.

Самой популярной угрозой опрошенные предприниматели назвали спам — с ним столкнулись 36% респондентов. За спамом идут банковские трояны (21%), далее — фишинговые атаки (13%) и программы-шифровальщики (12%).

Также команда ESET представила статистику наиболее распространённых проблем ИТ-инфраструктур, благодаря которым вышеописанные угрозы представляли реальную опасность для российского микробизнеса.

Наиважнейшей проблемой стала устаревшая техника (упомянули 67% опрошенных), следующим пунктом идёт отсутствие актуальных обновлений операционных систем и софта (31%).

Помимо этого, предпринимателей в России преследует нехватка бюджета на развитие ИТ-инфраструктуры (37%), толкающая их на использование нелицензионных программ вместо дорогих платных аналогов.

Более того, у 33% опрошенных владельцев микробизнеса нет даже толкового ИТ-специалиста в штате.

Что касается защитных мер, 26% респондентов заявили, что используют антивирус, 40% — VPN-сервисы, двухфакторную аутентификацию (2FA) — 17%. 53% признались, что вообще не используют инструментов защиты.

71% отметили, что считают уровень защищённости своего бизнеса низким, 14% — средним, 15% — высоким.

В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru