Рынок страхования киберрисков может вырасти до 10 млрд рублей

Рынок страхования киберрисков может вырасти до 10 млрд рублей

Рынок страхования киберрисков может вырасти до 10 млрд рублей

С начала 2021 года специалисты отметили повышенный спрос на страхование от кибермошенничества. Тенденция, по словам страховой компании «Согласие», наблюдается как среди юридических, так и среди физических лиц.

Также представители «Согласия» поведали СМИ о самых распространённых страховых случаях в области кибербезопасности. Например, заместитель начальника управления страхования Виталий Ус привёл статистику Банка России, согласно которой:

«Число кибератак на россиян в 2020 году увеличилось на 88% в сравнении с 2019 годом. Корпоративный сегмент также не видит улучшений в этой сфере».

Ус подчеркнул, что кибермошенники атакуют граждан преимущественно по телефону, пытаясь всеми правдами и неправдами выведать данные банковских карт и счетов. В итоге такие разводы заканчиваются переводом денег третьим лицам. У этого метода есть собственное имя — «вишинг» (от англ. vishing — voice phishing). Как правило, злоумышленники в ходе таких прозвонов представляются сотрудниками кредитных организаций.

Как отметили специалисты «Согласия», опираясь на собственную оценку рынка, страхование киберрисков может потенциально вырасти в объёме до 10 миллиардов рублей. Для этого, однако, потребуется рост возможной ответственности организаций за последствия киберинцидентов.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков оценил перспективы рынка страхования от киберрисков:

«Сегодня мы видим стремительный рост кибератак как на рядовых граждан, так и на организации. Фишинг, социальная инженерия — самые распространенные методы атак на физических лиц. Крупные компании в основном подвергаются кибервымогательству, а также хищению денежных средств со счетов организаций.

Страхование от киберрисков, безусловно, перспективное направление и для тех, кто оказывает такие услуги и для тех, кто ими пользуется. Урон от несанкционированного вторжения в информационную систему и риски с ними связанные могут значительно превышать расходы на киберстрахование. Яркое тому подтверждение — недавний случай с хакерской атакой на американскую трубопроводную систему Colonial Pipeline, в результате которой Байден объявил чрезвычайное положение.

Важно понимать, что каждая успешная кибератака, особенно на объекты КИИ, может привести не просто к материальному и репутационному ущербу, но и к частичной и даже полной остановке производства».

В России обкатывают новый DDoS-ботнет мощностью свыше 2,5 Тбит/с

Российский интернет столкнулся не с очередной волной DDoS, а с генеральной репетицией чего-то куда более серьезного. Специалисты StormWall сообщили о серии необычных атак, мощность одной из которых достигла 2,56 Тбит/с при интенсивности 1 млрд пакетов в секунду.

По мнению экспертов, за атаками стоят не случайные хакеры, а хорошо подготовленная команда, которая тестирует новый ботнет или инструменты для будущих масштабных операций.

Главная особенность кампании — атакующие не ограничиваются классическим UDP-флудом. Они одновременно имитируют легитимный пользовательский трафик, создают полноценные TCP-соединения и на лету меняют параметры пакетов, пытаясь подобрать комбинации, способные обойти защиту.

В StormWall отмечают, что злоумышленники быстро адаптируются к действиям защитников. После того как специалисты заблокировали их мониторинговые проверки, атакующие оперативно изменили тактику и продолжили атаки уже по новым сценариям.

Еще одна странность — отсутствие привычной цели. Хакеры не требуют выкуп и не заявляют политических мотивов. Под удар попадают самые разные организации: игровые проекты, хостинг-провайдеры, телеком-операторы и корпоративные сети.

По словам CEO и сооснователя StormWall Рамиля Хантимирова, происходящее больше напоминает стресс-тестирование инфраструктуры перед более серьезной кампанией.

Заодно изменилась и география ботнета. Если раньше основная активность фиксировалась из Бразилии и Индии, то теперь источники трафика обнаружены в России, США, Германии, Нидерландах, Ираке, Азербайджане, Казахстане, Мексике и ряде других стран. По оценкам аналитиков, ботнет может объединять самые разные устройства — от IoT-камер до серверов и сетевого оборудования.

В StormWall предупреждают, что нынешняя волна может быть лишь началом. Если злоумышленники доведут технологию имитации легитимного трафика до совершенства, отличить DDoS-атаку от обычных пользователей станет значительно сложнее, а эффективность традиционных методов фильтрации заметно снизится.

RSS: Новости на портале Anti-Malware.ru