К противостоянию угрозам на основе ИИ готовы менее половины компаний

К противостоянию угрозам на основе ИИ готовы менее половины компаний

К противостоянию угрозам на основе ИИ готовы менее половины компаний

Рост числа киберинцидентов в 2024 году зафиксировали 76% участников опроса «Лаборатория Касперского». С атаками, использующими ИИ, столкнулись около половины (46%) респондентов, притом далеко не у всех хватило ресурсов для достойного отпора.

Опрос по заказу Kaspersky был проведен минувшей осенью. В нем приняли участие 1415 ИБ-специалистов из компаний разной величины, в том числе российских.

Возможность злоупотребления ИИ-технологиями тревожит 72% опрошенных. Из мер противодействия таким угрозам 92% назвали повышение компетенций персонала, 90% — возможность привлечения сторонних экспертов, 86% — использование специализированных решений, 80% — наличие большой ИТ-команды.

В то же время опрос показал, что многим предприятиям не хватает ресурсов для принятия этих мер:

  • сотрудники высокой квалификации имеются в 50% компаний;
  • регулярное обучение проводят 47% респондентов;
  • сильные ИТ-команды и спецзащита в наличии у 45% бизнес-структур;
  • возможностями для получения внешней помощи располагают 42% опрошенных.

«Технологии машинного обучения — ещё один дополнительный инструмент в руках злоумышленников; кроме того, атакующие в целом стали эффективнее продумывать свои операции и более тесно сотрудничать между собой, — отметил Олег Горобец, эксперт Kaspersky по защите корпоративной инфраструктуры. — Компаниям нужно сосредоточиться не на поиске панацеи для противодействия угрозам на основе ИИ, а на выстраивании последовательной, многоуровневой стратегии защиты инфраструктуры, в идеале экосистемы XDR, а также систематически повышать уровень цифровой грамотности внутри компании».

Подпишитесь на новости

Проверка 284 сайтов рунета выявила старые библиотеки и проблемы с почтой

Пока компании обсуждают сложные кибератаки, на их сайтах остаются проблемы попроще: слабая защита от подделки писем, устаревшие библиотеки и забытые поддомены. Автор открытого сканера Suveren под ником marsilid проверил 284 сайта российских банков, магазинов, вузов, клиник и других организаций.

Результаты он опубликовал на Хабре. Названия компаний автор не раскрывает, поскольку проверка автоматическая и может ошибаться.

У 66 из 275 доменов, для которых удалось получить данные, отсутствовала запись DMARC либо использовалась политика p=none. Такая настройка не предписывает получателю отклонять письма, не прошедшие проверку DMARC.


Страницы удалось изучить у 170 сайтов. На 24% из них сканер обнаружил версии JavaScript-библиотек с известными уязвимостями. Возможность эксплуатации зависит от того, как библиотека используется.


Нашлись и пять поддоменов, указывающих на предположительно неиспользуемые облачные ресурсы. Это потенциальная возможность для захвата адреса и размещения фишинга. Возможность реального захвата автор не проверял.

Стоит учитывать, что точность сканера на реальных сайтах пока не оценивали по ручной разметке.

RSS: Новости на портале Anti-Malware.ru