Рынок страхования киберрисков может вырасти до 10 млрд рублей

Рынок страхования киберрисков может вырасти до 10 млрд рублей

Рынок страхования киберрисков может вырасти до 10 млрд рублей

С начала 2021 года специалисты отметили повышенный спрос на страхование от кибермошенничества. Тенденция, по словам страховой компании «Согласие», наблюдается как среди юридических, так и среди физических лиц.

Также представители «Согласия» поведали СМИ о самых распространённых страховых случаях в области кибербезопасности. Например, заместитель начальника управления страхования Виталий Ус привёл статистику Банка России, согласно которой:

«Число кибератак на россиян в 2020 году увеличилось на 88% в сравнении с 2019 годом. Корпоративный сегмент также не видит улучшений в этой сфере».

Ус подчеркнул, что кибермошенники атакуют граждан преимущественно по телефону, пытаясь всеми правдами и неправдами выведать данные банковских карт и счетов. В итоге такие разводы заканчиваются переводом денег третьим лицам. У этого метода есть собственное имя — «вишинг» (от англ. vishing — voice phishing). Как правило, злоумышленники в ходе таких прозвонов представляются сотрудниками кредитных организаций.

Как отметили специалисты «Согласия», опираясь на собственную оценку рынка, страхование киберрисков может потенциально вырасти в объёме до 10 миллиардов рублей. Для этого, однако, потребуется рост возможной ответственности организаций за последствия киберинцидентов.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков оценил перспективы рынка страхования от киберрисков:

«Сегодня мы видим стремительный рост кибератак как на рядовых граждан, так и на организации. Фишинг, социальная инженерия — самые распространенные методы атак на физических лиц. Крупные компании в основном подвергаются кибервымогательству, а также хищению денежных средств со счетов организаций.

Страхование от киберрисков, безусловно, перспективное направление и для тех, кто оказывает такие услуги и для тех, кто ими пользуется. Урон от несанкционированного вторжения в информационную систему и риски с ними связанные могут значительно превышать расходы на киберстрахование. Яркое тому подтверждение — недавний случай с хакерской атакой на американскую трубопроводную систему Colonial Pipeline, в результате которой Байден объявил чрезвычайное положение.

Важно понимать, что каждая успешная кибератака, особенно на объекты КИИ, может привести не просто к материальному и репутационному ущербу, но и к частичной и даже полной остановке производства».

Шифрование не делает VPN невидимым: как сети распознают защищённый трафик

Пользователь Хабра под ником mr_tom объяснил, почему зашифрованное VPN-соединение всё равно можно обнаружить и заблокировать. Содержимое туннеля остаётся недоступным наблюдателю, но само соединение продолжает оставлять вполне заметные следы. Система фильтрации может видеть IP-адрес сервера, порт, транспорт, особенности начала обмена, размеры пакетов, интервалы между ними и поведение потока во времени.

Прочитать переписку она не способна, зато определить, на что похож трафик, — вполне. Шифрование надевает на данные броню, но не выдаёт им плащ-невидимку.

Для простейшей блокировки DPI вообще не требуется: достаточно ограничить известный IP-адрес, подсеть, порт или транспорт. Более сложные системы анализируют сочетание признаков и формируют отпечаток — профиль характерных свойств соединения.

 

Дополнительным инструментом становится active probing. Если конечная точка кажется подозрительной, система сама подключается к серверу и изучает его ответ. Поэтому значение имеет не только поведение трафика пользователя, но и реакция серверной стороны на посторонние запросы.

Автор отдельно разбирает популярную связку VLESS, XHTTP и REALITY. Называть её тремя VPN-протоколами некорректно: компоненты работают на разных уровнях. VLESS задаёт логику взаимодействия клиента и сервера, XHTTP отвечает за транспорт, а REALITY — за защиту транспортного соединения и внешний TLS-профиль.

Использование порта 443 тоже не превращает любой VPN в обычный HTTPS. Классификатор может учитывать рукопожатие и последующее поведение потока, а не только номер порта.

Главный вывод: неблокируемого VPN как универсальной инженерной категории не существует. Даже замаскированное соединение можно ограничить по IP, новым сигнатурам или результатам активной проверки. Поэтому безопасность шифрования и устойчивость к распознаванию — две разные характеристики.

RSS: Новости на портале Anti-Malware.ru