Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Аналитики «Лаборатории Касперского» выяснили, что российские компании в 2021 году теряли больше всего денег из-за действий APT-группировок и их целевых атак. Именно с таргетированными киберкампаниями столкнулись 35% организаций в России.

По словам «Лаборатории Касперского», одна такая кибератака в среднем стоит крупному бизнесу 695 тысяч долларов, когда малый и средний бизнес теряет около 32 тысяч долларов.

Однако не только операции APT-групп приводили к серьёзным убыткам. Например, в отчёте Kaspersky также упоминается неправомерное использование ИТ-ресурсов со стороны сотрудников, ущерб от которого достигал почти $510 тысяч для крупного бизнеса и более $30 тыс. для небольшой компании.

Помимо этого, исследователи отметили несоблюдение внутренних политик ИБ (обходится в 465 тысячь долларов для крупной организации и почти 30 тыс. долларов для небольшой), DDoS-атаки (ущерб доходит до 463 тыс. долларов для крупных компаний и превышает 28 тыс. долларов для мелких).

Специалисты «Лаборатории Касперского» рекомендуют сводить к минимуму риски целевых атак с помощью систем для защиты конечных устройств вкупе с инструментами для обнаружения угроз. Такое сочетание доступно, например, у трёхуровневого подхода Kaspersky.

Алиса AI может получить расширенный доступ к приложениям и данным россиян

Минцифры обсуждает обновление правил предустановки отечественного ПО на ввозимую в Россию электронику. Одним из главных кандидатов на повышение стала Алиса AI. Помощник от Яндекса может получить статус системного сервиса и расширенный доступ к функциям устройства.

По данным источников «Коммерсанта», речь идёт не только о праве на предустановку.

ИИ-помощник потенциально сможет взаимодействовать с приложениями, уведомлениями, средствами аутентификации и аппаратными возможностями. Собеседники издания допускают даже доступ к банковским и другим программам, обрабатывающим конфиденциальную информацию, а также хранение полученных данных на инфраструктуре разработчика.

Пока это обсуждаемая инициатива, а не утверждённое правило. В начале августа Минцифры опубликовало проект постановления, предлагавший показывать выбор системного помощника при первом включении устройства. Позже документ исчез с портала нормативных актов и теперь, по данным издания, дорабатывается.

Мера может затронуть смартфоны, планшеты и умные колонки. Под требования предлагается подвести помощников, созданных на базе российских суверенных или национальных фундаментальных моделей. Источники считают, что одновременно это может ограничить позиции Siri, Alexa, Google Assistant и зарубежных ИИ-моделей.

На официально поставляемых Android-смартфонах выбор помощника можно встроить на уровне прошивки. С Apple всё сложнее: компания ранее выполняла требования через предложение скачать российские приложения, а после их удаления из App Store получила предупреждение и дело от ФАС.

Эксперты видят в инициативе способ обеспечить доступность российских ИИ-сервисов, но предупреждают о риске монополизации. Для честной конкуренции всем разработчикам потребуется одинаковый доступ к системным API.

RSS: Новости на портале Anti-Malware.ru