Эксперты фиксируют двукратный рост числа атак на корпоративные сети

Эксперты фиксируют двукратный рост числа атак на корпоративные сети

Эксперты фиксируют двукратный рост числа атак на корпоративные сети

По оценке «РТК-Солар», в первой половине 2023 года вклад криптомайнеров в сетевой трафик увеличился в два раза. Доля кибератак, использующих SSL-шифрование для сокрытия вредоносной активности, возросла на 53%.

Эксперты полагают, что рост показателей во многом спровоцировало активное распространение инструментов разведки: с их помощью злоумышленники пытаются оценить площадь атаки и найти точки входа в системы. Самым популярным методом получения несанкционированного доступа по-прежнему являются сетевые атаки.

Эффективно противостоять злоумышленникам помогает спецзащита, выбор которой зависит не только от потребностей, но и от возможностей. Небольшие компании (менее 100 человек) могут начать с использования opensource-решения, заточенного под веб-угрозы и контроль доступа.

«Важно помнить об архитектурных особенностях открытого программного обеспечения, — предупреждает Сергей Ананьев, аналитик по сетевой безопасности в “РТК-Солар“. — Оно способно выдержать небольшие нагрузки и справиться с основными угрозами, но станет критической точкой ИТ-инфраструктуры компании при увеличении количества сотрудников и целевых атаках злоумышленников. Помимо всего прочего, перед использованием opensource-решений нужно провести полное сканирование их кода на наличие уязвимостей. Это позволит получить информацию о возможных рисках».

Компаниям среднего и крупного бизнеса, по мнению экспертов, стоит задуматься о покупке решений класса UTM и NGFW. Такие системы обычно включают защиту от сетевых атак (IDS/IPS), позволяют организовать безопасный доступ удаленным сотрудникам, а также содержат множество других компонентов фильтрации трафика и соответствуют требованиям регуляторов.

По оценке «РТК-Солар», за последний год сумма ущерба крупных компаний РФ от кибератак в среднем увеличилась на треть и составила не менее 20 млн рублей (без учета репутационных потерь). Опрос представителей разных вертикалей показал, что они сталкиваются с подобными инцидентами почти каждый месяц.

В Android появится блокировка приложений по отпечатку и ПИН-коду

Google наконец решает одну из самых бытовых проблем безопасности, когда даёшь кому-то свой смартфон на минуту, а внутри у тебя половина жизни. В свежей сборке Android Canary 2603 появилась функция App Lock — возможность поставить дополнительную защиту на любое приложение.

Теперь, чтобы открыть, например, галерею, мессенджер или банковское приложение, потребуется отпечаток пальца или ПИН-код.

Функционально всё работает просто: достаточно зажать иконку приложения, и в выпадающем меню появится опция блокировки. После включения App Lock приложение нельзя открыть без аутентификации, уведомления от него скрываются, виджеты исчезают с рабочего стола, пропадают быстрые ярлыки.

 

По сути, приложение становится полностью «невидимым» без разблокировки. Google сразу предупреждает: если пользователь дал доступ к данным приложения каким-то ИИ-агентам или сервисам, они всё равно смогут к ним обращаться.

Пока неясно, можно ли, например, обойти защиту через тот же Gemini, но сам факт такого ограничения уже вызывает вопросы.

С Android 15 у Google уже есть функция Private Space — отдельный скрытый профиль, куда можно убирать приложения и данные. Но она подходит скорее для жёсткой изоляции.

App Lock — более гибкий вариант, поскольку не нужно не нужно прятать всё приложение, достаточно просто закрыть к нему доступ.

Если функция доберётся до релиза, это может сильно изменить повседневный сценарий использования смартфона. Его можно будет спокойно передать другому человеку, не переживая за личные данные.

RSS: Новости на портале Anti-Malware.ru