Лишь 26% детей доверяет родителям в вопросах кибербезопасности

Лишь 26% детей доверяет родителям в вопросах кибербезопасности

Лишь 26% детей доверяет родителям в вопросах кибербезопасности

Исследование ГК «Солар» показало, что лишь 26% детей доверяют родителям в вопросах кибербезопасности, несмотря на низкий уровень собственной осведомлённости об угрозах. При этом 82% родителей уверены, что именно они способны защитить своих детей от рисков в интернете.

Согласно данным опроса, 82% родителей считают себя ответственными за цифровую безопасность своих детей. Среди матерей этот показатель достигает 85%. Однако только 26% детей разделяют это мнение. При этом 61% подростков считают, что в состоянии самостоятельно обеспечить себе кибербезопасность.

Тем не менее 45% детей и подростков не могут чётко сформулировать, что такое кибербезопасность. Чаще всего они ассоциируют её с защитой и отсутствием опасностей в интернете. Лишь 8% связывают её с сохранностью личных данных, а 7% — с защитой от мошенников и хакеров. Кроме того, почти треть опрошенных не понимает, что меры безопасности необходимо соблюдать при каждом входе в интернет.

Хотя 90% родителей осознают существование цифровых угроз, многим из них трудно донести эту информацию до детей. При этом 70% родителей считают социальные сети полностью безопасными, а 59% — не видят рисков в онлайн-играх, несмотря на то что в них часто требуется вводить личные данные. Игры также активно используются в атаках: под их видом нередко распространяют вредоносное программное обеспечение. Причём иногда заражённые игры попадают даже в официальные сервисы дистрибуции.

Лишь четверть детей полагаются на родителей в вопросах безопасности в интернете, тогда как 61% считают это личной ответственностью. Среди родителей 82% берут ответственность на себя, а 41% считают, что отвечать за безопасность должны владельцы онлайн-ресурсов. С этим согласны 26% детей и подростков.

«Киберграмотность — это результат диалога поколений, которые должны делиться друг с другом навыками и знаниями. Чтобы повысить цифровую осведомлённость детей, необходимо объединить усилия родителей, общества, бизнеса и государства. Исследования показывают, что многие школьники понимают важность этих вопросов, но не всегда знают, что делать. Поэтому важно обучать их основам кибергигиены, чтобы они осознавали свою ответственность. Сейчас особенно важно создать надёжную образовательную платформу, посвящённую общей кибербезопасности. Бизнес может помочь, предлагая интересные и интерактивные курсы, которые научат молодёжь основам безопасности и развивают критическое мышление», — говорит Марина Овсянникова, директор по маркетингу и PR ГК «Солар».

«По нашим данным, доля детей и подростков, столкнувшихся с мошенничеством, выросла в четыре раза всего за полгода. В поисках новых путей для обмана злоумышленники делают детей точкой входа в домохозяйства. Отдельным направлением развития продуктов стали решения, направленные на повышение цифровой безопасности детско-юношеской аудитории. Анализ отдельных кейсов показывает, что часть мошеннических сценариев обрывается в тех случаях, когда ребёнок обращается к родителям или доверенным взрослым. T2 видит свою задачу не только в продуктовой и технологической защите от мошенников, но и в повышении уровня информированности. В том числе о том, что в пугающих ситуациях нормально сразу обратиться за помощью к родителям. Эксперты T2 проводят открытые уроки в школах и вебинары для молодой аудитории, чтобы повысить информированность о рисках и предоставить конкретный план действий на случай атаки злоумышленников», — рассказал Андрей Борзов, директор по продукту и клиентскому опыту T2.

Open source под ударом: число вредоносных пакетов превысило 20 тысяч

«Лаборатория Касперского» сообщила о росте числа вредоносных пакетов в проектах с открытым исходным кодом. По данным телеметрии компании, к концу 2025 года по всему миру было обнаружено 19,5 тыс. таких пакетов — на 37% больше, чем годом ранее. В начале 2026 года их число уже превысило 20 тыс.

Open source давно стал обычной частью современной разработки: компании используют готовые библиотеки, фреймворки и утилиты, чтобы быстрее создавать продукты.

Но у этой удобной модели есть и обратная сторона — злоумышленники всё чаще используют популярные экосистемы для атак на цепочки поставок.

Один из свежих примеров — атака Mini Shai-Hulud, которую в мае 2026 года провела группа TeamPCP. Она была нацелена на npm и PyPI. В результате оказались скомпрометированы более 170 пакетов и сотни вредоносных релизов, включая проекты, связанные с TanStack, Mistral AI, UiPath и OpenSearch Project. Основным вектором стала цепочка уязвимостей в сборочном конвейере GitHub Actions.

В 2026 году были и другие заметные атаки. В марте был скомпрометирован Axios — один из популярных HTTP-клиентов для JavaScript. Злоумышленники получили доступ к аккаунту сопровождающего проекта и опубликовали заражённые версии пакета. Вместо прямого внедрения вредоносного кода в Axios они добавили фантомную зависимость, которая разворачивала кросс-платформенный RAT на macOS, Windows и Linux.

В феврале авторы Notepad++ сообщили о компрометации инфраструктуры из-за инцидента на стороне хостинг-провайдера. По данным Kaspersky GReAT, атакующие использовали несколько цепочек заражения, а среди целей были ИТ-поставщики, госучреждения и финансовые организации в Австралии, Латинской Америке и Юго-Восточной Азии.

В апреле злоумышленники взломали официальный сайт разработчика CPU-Z и HWMonitor и подменили легитимные установщики вредоносными. Период компрометации, по оценке исследователей, составил около 19 часов. За это время были выявлены более 150 жертв в разных странах.

В начале мая эксперты также обнаружили вредоносный код в установщиках DAEMON Tools. Заражёнными оказались версии с 12.5.0.2421 до 12.5.0.2434, распространявшиеся с 8 апреля. Всего было атаковано более 2 тыс. пользователей в более чем ста странах. После массового заражения злоумышленники выбрали около десятка организаций для более точечных атак.

В «Лаборатории Касперского» отмечают, что атаки на цепочки поставок остаются одной из самых заметных угроз для организаций. Разработчикам и компаниям рекомендуют внимательнее контролировать используемые опенсорс-компоненты, проверять сборочные конвейеры, отслеживать зависимости, готовить план реагирования на инциденты и не полагаться только на репутацию популярного проекта.

RSS: Новости на портале Anti-Malware.ru