Российские компании планируют увеличить ИБ-бюджет на 14%

Российские компании планируют увеличить ИБ-бюджет на 14%

Российские компании планируют увеличить ИБ-бюджет на 14%

Аналитики «Лаборатории Касперского» изучили затраты российских организаций на киберзащиту, а также узнали, сколько директора планируют расходовать на эти цели в дальнейшем.

По подсчётам Kaspersky, прошлогодний бюджет на ИТ в небольших организациях составлял 75 тысяч долларов, кибербезопасности выделяли почти в два раза меньше — 38 тысяч долларов. В крупных компаниях разброс ещё больше: 1,5 миллиона (ИТ) и 375 тысяч долларов (ИБ).

Согласно опросу, в ближайшие три года малый и средний бизнес планирует увеличить затраты на кибербезопасность на 12%, крупные корпорации — на 16%. Около 50% респондентов корпоративного уровня видят необходимость расширить компетенции специалистов по кибербезопасности. Также учитываются риски, связанные с геополитической ситуацией.

МСБ, помимо повышения квалификации штата и геополитики, принимает во внимание возросшую сложность ИТ-инфраструктуры компании.

В качестве основной проблемы кибербезопасности для бизнеса респонденты назвали недостаток цифровой грамотности среди сотрудников: служащие регулярно совершают одни и те же ошибки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Возвращение PassiveNeuron: группа атаковала серверы госорганизаций

Эксперты Kaspersky GReAT сообщили о волне атак кибергруппы PassiveNeuron, которая продолжалась с декабря 2024 по август 2025 года. Под удар попали правительственные, финансовые и промышленные организации в Азии, Африке и Латинской Америке. Главная особенность этой кампании — фокус на Windows Server.

«Лаборатория Касперского» впервые обнаружила PassiveNeuron в июне 2024 года. После полугодового перерыва злоумышленники вновь активизировались в декабре. На этот раз они использовали сразу три инструмента для закрепления в сетях жертв:

  • известный фреймворк Cobalt Strike,
  • а также два новых инструмента — бэкдор Neursite и имплант NeuralExecutor.

Neursite оказался модульным бэкдором, который собирает системную информацию, управляет процессами и может перенаправлять сетевой трафик через заражённые устройства. Это позволяет злоумышленникам незаметно перемещаться по сети.

NeuralExecutor — созданный на .NET имплант, способный получать команды с серверов злоумышленников, загружать дополнительные модули и выполнять их.

Во время анализа специалисты обратили внимание на необычные детали — в некоторых образцах функций встречались строки с кириллическими символами. Исследователи считают, что это, скорее всего, ложный след: злоумышленники могли специально вставить такие элементы, чтобы запутать экспертов по киберразведке.

По словам эксперта Kaspersky GReAT Георгия Кучерина, злоумышленники всё чаще нацеливаются на серверы, доступные из интернета:

«Серверы часто являются основой корпоративных сетей. Один успешный взлом может открыть путь к критически важным системам. Поэтому необходимо регулярно проверять серверные приложения и сокращать поверхность атаки».

Эксперты напоминают: поддержание актуальных обновлений, сегментация сетей и постоянный мониторинг трафика — ключевые меры, которые помогают защитить инфраструктуру от подобных кампаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru