Утечки демпингуют цены на базы данных

Утечки демпингуют цены на базы данных

Утечки демпингуют цены на базы данных

Массовые утечки снизили стоимость баз в даркнете. При этом сложные наборы данных, в том числе о компаниях, подорожали. Злоумышленников больше интересует прямой доступ к внутренним системам организаций, чем стандартный набор ПДн граждан.

О демпинге цен на утечки пишет “Ъ”.

В 2022 году появилось “много дешевых или вообще бесплатных баз, украденных из интернет-компаний и сервисов, в том числе крупнейших”, рассказывает основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.

“Этот сегмент в объеме вырос более чем на порядок”, — говорит эксперт. Такие базы не содержат внутренней коммерческой информации, а, как правило, только личные данные пользователей.

По оценке Positive Technologies, если прошлом году стоимость подобной “простой” базы составляла $200–250, то в 2022-м — $100–150.

В то же время базы с точной информацией о сотрудничестве клиента с банком и его счетах, по данным DLBI, выросли в цене примерно на 100%. При этом количество таких баз сократилось.

Речь о базах в том числе со служебными переписками, поясняет младший аналитик группы исследования публичных утечек и IM департамента Threat Intelligence Group-IB Семен Боталов. По его оценке, сейчас их стоимость может достигать миллионов рублей.

Самыми дорогими в 2022 году стали базы банковских данных, в том числе если в их краже принял участие сотрудник компании, говорят в ГК InfoWatch.

Стоимость информации по цепочке на черном рынке может вырастать в несколько раз.

“Зачастую продавец, например, менеджер банка, получает не более 30% от цены проданного пакета, а посредники могут зарабатывать больше”, — говорит руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.

По данным Threat Intelligence Group-IB, только за три летних месяца в Сеть попало 140 баз, причем антирекорд был поставлен в августе — 100 утечек.

В последнее время формируется спрос на доступ к CRM-системам компаний, в которых преступники могут сами получить информацию о сотрудниках и клиентах организаций из первоисточника.

“Это ведет к тому, что узкий круг злоумышленников будет иметь доступ к актуальным и достоверным данным о пользователях”, — объясняет аналитик группы анализа угроз ИБ Positive Technologies Николай Чурсин.

Эксперт предупреждает, продаваться эти данные могут по крайне высокой цене, а применяться в целенаправленных атаках с использованием социальной инженерии на состоятельных граждан, ключевых сотрудников организаций и госорганов.

VK Tech запускает отдельное ИИ-направление для корпоративных клиентов

VK Tech выделяет отдельное направление, связанное с искусственным интеллектом для корпоративных заказчиков. Компания собирается развивать решения для внедрения ИИ в защищённой инфраструктуре организаций — от вычислительных мощностей и хранения данных до прикладных сервисов.

Как следует из сообщения компании, среди ключевых задач нового направления — создание корпоративной ИИ-платформы, а также усиление ИИ-функциональности в существующих продуктах VK Tech. Для этого планируется использовать и собственные разработки VK, включая языковую модель Diona.

Руководить ИИ-направлением будет Роман Стятюгин, который ранее возглавлял команду аналитических сервисов VK Predict.

В VK Tech отмечают, что корпоративный рынок ИИ постепенно уходит от стадии экспериментов. Если раньше компании чаще тестировали отдельные инструменты или точечные сценарии, то теперь всё чаще рассматривают ИИ как полноценную технологию для перестройки бизнес-процессов и повышения эффективности.

При этом один из главных вопросов для корпоративного сегмента — безопасность. Именно поэтому, как считают в компании, растёт спрос на внедрение ИИ не в публичной среде, а внутри защищённого контура организаций, где можно контролировать данные и доступ к ним.

По сути, VK Tech делает ставку на то, что бизнесу нужны не разрозненные ИИ-сервисы, а более цельная инфраструктура, которую можно встроить в существующие процессы компании и использовать в более предсказуемом режиме.

RSS: Новости на портале Anti-Malware.ru