Кибератаки на ретейл удвоились: главная цель — шифрование данных

Кибератаки на ретейл удвоились: главная цель — шифрование данных

Кибератаки на ретейл удвоились: главная цель — шифрование данных

Специалисты RED Security зафиксировали увеличение числа кибератак на российские компании, работающие в сфере розничной торговли и электронной коммерции.

По данным центра мониторинга и реагирования на киберугрозы RED Security SOC, с начала года количество атак на эти отрасли почти вдвое превысило средние показатели за месяц в 2024 году.

Анализ показал, что основная цель злоумышленников — дестабилизация работы организаций, в том числе за счёт разрушения инфраструктуры или шифрования данных.

Согласно статистике, 92% зафиксированных атак связаны с распространением вредоносных программ. В случаях с шифрованием данных киберпреступники часто требуют выкуп за восстановление информации, необходимой для работы бизнеса.

В преддверии праздничных периодов, таких как 14 февраля и 8 марта, возможный ущерб от атак может увеличиваться, поскольку вынужденный простой ведёт к финансовым потерям. Это может объяснять рост числа атак в начале года.

«Часто подобные атаки используют известные техники. Их успешность связана с отсутствием у компаний эффективного контроля за уязвимостями ИТ-инфраструктуры, а также с пробелами в безопасности, возникающими при расширении инфраструктуры без регулярной инвентаризации», — отметил Ильназ Гатауллин, технический руководитель центра мониторинга RED Security SOC.

Кроме того, аналитики RED Security зафиксировали в марте прошлого года рост фишинговых атак, эксплуатирующих темы подарков и распродаж, приуроченных к Международному женскому дню. Число подобных инцидентов перед праздником увеличилось на 27%.

Один ЦОД на три региона: в России задумали 40 крупных вычислительных хабов

Российскую инфраструктуру хранения и обработки данных хотят вывести за пределы Москвы и распределить между регионами. Участники рынка обсуждают создание 30-40 крупных межрегиональных ЦОД, каждый из которых сможет обслуживать сразу несколько субъектов страны.

Первые проекты, по данным «Ведомостей», планируют проработать для Урала, Поволжья и Ленинградской области.

Идея проста: вместо отдельного дорогостоящего дата-центра в каждом регионе построить один мощный вычислительный хаб на два-три субъекта. Так можно эффективнее использовать серверные и сетевые ресурсы, а заодно не искать для каждого объекта собственную энергетическую розетку размером с электростанцию.

В Минцифры подтвердили, что обсуждают с регионами и бизнесом различные варианты развития инфраструктуры ЦОД. Конкретных параметров, сроков и источников финансирования проекта пока нет.

Эксперты считают, что межрегиональные кластеры должны быть нейтральными и не зависеть от одного оператора. Для их запуска придётся синхронизировать интересы заказчиков, владельцев инфраструктуры и местных властей. Кроме электричества потребуется надёжная магистральная сеть.

Особый спрос на региональные ЦОД могут обеспечить проекты искусственного интеллекта, которым нужны крупные вычислительные мощности. Сейчас российский рынок дата-центров сильно сосредоточен в Москве, где свободной электроэнергии для новых объектов становится всё меньше.

Предполагается, что одним из участников проекта может стать РТК-ЦОД из группы «Ростелеком», однако официально оператор проекта пока не назван. Яндекс, «Сбер», VK и МТС инициативу не прокомментировали.

С середины августа в России также действует классификация ЦОД по классам A, B, C и D. Высший класс A примерно соответствует Tier IV и предполагает продолжение работы даже при отказе одного из основных инженерных компонентов.

RSS: Новости на портале Anti-Malware.ru