Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России к 2027 году ожидается в районе 24% CAGR

Рынок кибербезопасности в России продемонстрировал значительный рост к концу 2022 года, достигнув объема в 193,3 млрд рублей. Прогноз на следующие пять лет свидетельствует о дальнейшем уверенном развитии на уровне около 24% совокупного среднегодового темпа роста (CAGR).

По таким оценкам, к 2027 году рынок кибербезопасности ожидается вырасти до 559 млрд рублей, с рынком услуг в размере 145,3 млрд рублей против 49,8 млрд рублей в 2022 году. По прогнозу, отечественные разработчики займут примерно 95% рынка к этому времени.

На экономическом и гуманитарном форуме «Россия-Африка» в Санкт-Петербурге, 28 июля, была представлена презентация аналитического доклада Центра стратегических разработок (ЦСР) под названием "Прогноз развития рынка решений для информационной безопасности в Российской Федерации". Модератором мероприятия выступила Екатерина Кваша, заместитель генерального директора и директор центра энергоэффективности ЦСР.

Екатерина Кваша отметила, что в России уже сформировался собственный рынок решений для обеспечения информационной безопасности, который охватывает реализацию средств защиты информации и услуг в этой области. Геополитическая обстановка, а также массовый уход западных производителей с отечественного рынка, создали условия для развития и укрепления отечественных вендоров.

По данным аналитического доклада, российские вендоры средств защиты информации демонстрируют позитивные результаты. К концу 2022 года их доля на рынке составила 70%, по сравнению с 61% в 2021 году. При этом, ожидаемое падение рынка кибербезопасности на 10% в 2022 году не сбылось, и наоборот, рынок продемонстрировал прирост в размере чуть менее 4%.

Наиболее успешными и лидирующими в данной сфере компаниями являются «Лаборатория Касперского» и Positive Technologies. Компании BI.ZONE, Check Point Software Technologies и «РТК-Солар» также входят в ТОП-5 успешных участников рынка средств защиты информации.

Александр Малахов, эксперт ЦСР, презентовавший аналитический доклад, подчеркнул, что события 2022 года оказали положительное влияние на российский рынок кибербезопасности. Ожидается, что российский рынок продолжит свое стремительное развитие с ростом до 31% в 2023 году, с последующим выравниванием темпов до 18%.

К 2027 году российские вендоры прогнозируют занять 95% рынка в деньгах заказчика, их доля составит 531 млрд рублей из общего объема рынка, который ожидается составить 559 млрд рублей. Объем рынка услуг в 2027 году оценивается в 145,3 млрд рублей, что в три раза превышает показатель 2022 года, где этот сектор составлял 49,8 млрд рублей. При этом, большая часть рынка будет освоена на существующих разработках и решениях российских вендоров.

BloxTools в TikTok угоняет аккаунты Roblox под видом генератора робуксов

Специалисты Центра кибербезопасности «Эфшесть/F6» обнаружили новую фишинговую схему для угона учётных записей Roblox. Мошенники продвигают через короткие видео в TikTok сайты под выдуманным брендом BloxTools и обещают геймерам всё сразу: бесплатные робуксы, копирование игр, копирование одежды, хак аккаунтов и прочую магию.

На деле кнопка ведёт не к халяве, а к потере аккаунта. Схема рассчитана прежде всего на неопытных пользователей и детей.

Roblox остаётся популярным у аудитории 10-14 лет, а значит, мошенники бьют туда, где обещание бесплатной валюты и секретного инструмента работает особенно хорошо. Всё выглядит как типичный игровой лайфхак: сайт, красивые кнопки, «ИИ-технологии», «100% безопасно», «без логина», «без банов».

 

Дальше пользователю предлагают открыть Roblox, зайти в инструменты разработчика браузера, скопировать сетевой запрос как PowerShell или cURL и вставить получившийся код на сайт BloxTools. Объясняют это как работу с неким «player file». Но никакой это не player file. Внутри такого кода может находиться сессионная cookie .ROBLOSECURITY, которая позволяет зайти в аккаунт без пароля и даже без прохождения двухфакторной аутентификации.

Жертве фактически дают инструкцию, как взломать саму себя. Не нужно устанавливать троян, скачивать чит или вводить пароль на фейковой странице. Достаточно руками скопировать живую сессию и отдать её злоумышленникам.

После этого аккаунт можно продать, разобрать на игровые предметы, использовать для рассылки новых фишинговых ссылок или попытаться через ребёнка добраться до денег родителей.

По обращению CERT «Эфшесть/F6» уже заблокированы пять фишинговых сайтов, задействованных в этой схеме. Но расслабляться рано: такие площадки легко клонируются и переезжают на новые домены. Сегодня один BloxTools умер, завтра появятся ещё три «супербезопасных генератора робуксов».

В «Эфшесть/F6» подчёркивают: BloxTools не взламывает Roblox и не копирует игры. Это обычный фишинг с перехватом сессии, только упакованный под модный инструмент для геймеров. Главная рекомендация простая: никогда не копировать код из DevTools и не вставлять его на сторонних сайтах.

RSS: Новости на портале Anti-Malware.ru