Доля женщин в ИБ к 2030 году достигнет 35%

Доля женщин в ИБ к 2030 году достигнет 35%

Доля женщин в ИБ к 2030 году достигнет 35%

По оценкам компании «Информзащита», доля женщин в российской отрасли информационной безопасности (ИБ) в ближайшее время может достичь 35%. Это связано с заметным ростом интереса девушек к профессиям в сфере ИБ и их активным поступлением на соответствующие специальности.

На данный момент женщины составляют около 25% всех специалистов по информационной безопасности в России. За последние десять лет их количество увеличилось в два раза.

«Если в 2013 году доля женщин среди специалистов ИБ составляла примерно 10%, то сейчас этот показатель уже приблизился к 25%. Ранее технические отрасли считались преимущественно мужскими, однако сейчас этот стереотип постепенно исчезает. На направлениях подготовки в области информационных технологий и информационной безопасности количество девушек существенно увеличилось по сравнению с ситуацией 10–15 лет назад», — отмечает Евгения Фокина, руководитель системы менеджмента компетенций компании «Информзащита».

Если десять лет назад среди студентов специальностей по информационной безопасности девушек было не более 15–17%, то сегодня их доля выросла до 30%. Также для женщин становятся доступны образовательные учреждения, ранее принимавшие на обучение только мужчин. Например, Академия ФСБ впервые в 2024 году начала набор девушек на специальность «Информационная безопасность».

По данным «Информзащиты», среди женщин-специалистов по кибербезопасности 35% заняты в сфере аудита и консалтинга, а 33% — в области разработки. При этом в центрах мониторинга и реагирования на киберинциденты (SOC) их всего около 15%.

«Привлечение женщин в сферу информационной безопасности может помочь улучшить кадровую ситуацию в отрасли. К сожалению, стереотип о том, что ИБ — это профессия для мужчин, до сих пор сохраняется среди многих работодателей и соискателей. От таких предрассудков необходимо избавляться, поскольку отрасль теряет множество перспективных специалистов из-за необоснованных предубеждений», — подчёркивает Евгения Фокина.

Напомним, прошлым летом мы писали, что более двух третей всех случаев нарушения политик информационной безопасности происходят по вине сотрудников женского пола.

В Сеть выложили базу с 6,8 млрд адресов электронной почты

На одном из популярных форумов для киберпреступников появился интересный пост: пользователь под ником Adkka72424 заявил, что собрал базу из 6,8 млрд уникальных адресов электронной почты. По его словам, на это ушло несколько месяцев; он выгружал данные из логов инфостилеров, ULP-коллекций и различных баз, циркулирующих в Сети.

Цифра звучит почти фантастически. Однако исследователи Cybernews изучили массив объёмом около 150 ГБ и пришли к несколько иным выводам.

Формально автор не соврал: в файле действительно более 6,8 млрд строк. Но внутри оказалось множество дубликатов и откровенно невалидных адресов. После «очистки» реальное количество рабочих имейлов, по оценке экспертов, может составлять около 3 млрд.

 

Даже если это «всего лишь» 3 млрд, масштаб всё равно впечатляющий. В эпоху автоматизации фишинговых кампаний и атак вида «credential stuffing» объём решает многое. При конверсии всего 0,001% из трёх миллиардов злоумышленники теоретически могут получить около 30 тысяч потенциальных жертв. Для массовых рассылок этого более чем достаточно.

 

Сам автор публикации утверждает, что хотел «повысить осведомлённость» и привлечь внимание эксперта по утечкам Троя Ханта. Параллельно он дал традиционный совет пользователям: сменить пароли и включить двухфакторную аутентификацию. Впрочем, по комментариям на форуме видно, что аудитория интересуется базой прежде всего как инструментом для кросс-проверки других утечек: сопоставляя записи, злоумышленники могут быстрее находить «свежие» скомпрометированные аккаунты и экономить время.

RSS: Новости на портале Anti-Malware.ru