Лаборатория Касперского изучила цифровые суеверия россиян

Лаборатория Касперского изучила цифровые суеверия россиян

Лаборатория Касперского изучила цифровые суеверия россиян

«Лаборатория Касперского» проанализировала, как поменялось отношение пользователей к отдельным аспектам информационной безопасности за два года. Эксперты оценили наиболее распространенные цифровые мифы и суеверия.

В ходе исследования, проведенного компанией ОнИн по заказу «Лаборатории Касперского» были опрошены более 1000 жителей России в 2024 г.

Наиболее убедительным оказался миф о том, что в телефонном разговоре с незнакомыми нельзя говорить «да» и «нет», поскольку эти ответы можно применить для голосовой авторизации в банковских сервисах и красть деньги со счетов. С этим согласны 84% опрошенных.

Но, как напоминают эксперты, такой авторизации недостаточно: системы голосовой идентификации используются финансовыми организациями лишь в качестве одного из факторов. Однако в любом случае при малейших сомнениях необходимо завершать звонок.

58% респондентов согласны с тем, что если на почту или телефон пришел код подтверждения, то его аккаунт взломали. Это на 8 процентных пунктов больше, чем два года назад. В «Лаборатории Касперского» связывают такой рост с большим количеством утечек данных, а также ростом количества атак, когда жертв «бомбят» поток сообщений в течение нескольких часов.

Однако, как предупреждают эксперты, приход таких сообщений означает, что злоумышленники пытаются прощупать то, какими сервисами пользуется потенциальная жертва и какие учетные записи активны. Тут полезно будет сменить пароли и усилить средства аутентификации.

59% уверены, что если сайт использует протокол HTTPS, то он точно официальный. Однако в «Лаборатории Касперского» напоминают, что злоумышленники могут захватить контроль над сайтом. Да и поддельный ресурс также может использовать протокол HTTPS, и выглядеть при этом неотличимо от оригинала.

55% согласились с тем, что нельзя нажимать 1 и 2 при роботизированных обзвонах. Но на самом деле таким образом нельзя заразить смартфон вредоносным ПО.

Столько же уверены в том, что если устройство не подключено к интернету, то его невозможно заразить. Однако оно неверно: в компьютер или телефон можно внедрить вредоносное ПО через внешний носитель. Плюс ко всему, как напоминают в «Лаборатории Касперского», немало примеров того, что устройства были заражены уже «из коробки».

Треть считает, что режим «инкогнито» в браузере обеспечивает полную анонимность. Однако это не так, в таком режиме не сохраняются история посещения сайтов, cookie, история загрузок и данные авторизации.

«Цифровые предубеждения могут быть очень устойчивы. Их опасность в том, что порой пользователи, веря в определённые мифы, могут недооценивать реальные киберугрозы и векторы атак. Например, полагают, что могут определить фишинговый сайт по наличию „S“ в HTTPS и зелёному замочку или не использовать защитное решение на устройствах, которые не подключены к интернету. Крайне важно уделять значительное внимание повышению цифровой грамотности», — комментирует Дмитрий Галов, руководитель Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского») в России.

ARinteg представила Мастер ПДн для подготовки компаний к проверкам

Компания ARinteg представила новое решение «Мастер ПДн» для автоматизации процессов, связанных с обработкой и защитой персональных данных. Тема ПДн остаётся одной из самых болезненных для бизнеса: утечки продолжаются, а штрафы за нарушения с мая 2025 года заметно выросли.

Пока рынок только адаптируется к новым требованиям, но во второй половине 2026 года ситуация может стать жёстче, особенно если регуляторы начнут активнее применять новые санкции.

«Мастер ПДн» предназначен для подготовки документов, необходимых при обработке персональных данных. Решение работает с разными системами кадрового учёта и помогает выстроить документацию вокруг процессов обработки ПДн — именно такой подход требуется регулятором.

По словам заместителя технического директора по консалтингу и аудиту ARinteg Олега Нестеровского, компаниям важно не просто формально подготовить документы, а собрать доказательную базу того, что они выполнили требования закона по защите персональных данных.

Новый продукт стал развитием уже существующего у ARinteg решения — модуля УПДн, совместимого с 1С:ЗУП. «Мастер ПДн» расширяет его возможности и позволяет автоматически формировать номенклатуру согласий для каждого субъекта ПДн с учётом целей обработки.

Также решение генерирует набор согласий для сотрудников в зависимости от их должностных обязанностей: на обработку, передачу и распространение персональных данных. Кроме того, с его помощью можно подготовить организационно-распорядительные документы с учётом последних изменений в законодательстве.

Среди основных функций «Мастера ПДн» — учёт процессов обработки персональных данных, ведение перечня обрабатываемых ПДн, определение уровней защищённости ИСПДн, а также подготовка документов по обработке и защите данных.

В ARinteg заявляют, что решение может сократить время подготовки регламентной документации до 90%. Для компаний это означает меньше ручной работы для юристов, кадровиков и специалистов по информационной безопасности при подготовке к проверкам регуляторов.

RSS: Новости на портале Anti-Malware.ru