ЦИПР-2025: 58% атак на телеком в 2025 году связаны с APT-группами

ЦИПР-2025: 58% атак на телеком в 2025 году связаны с APT-группами

ЦИПР-2025: 58% атак на телеком в 2025 году связаны с APT-группами

На ЦИПР-2025 директор Центра технологий кибербезопасности ГК «Солар» Вартан Минасян выступил на сессии, посвящённой большим данным, ИИ и технологиям для госсектора и критической инфраструктуры. Он поделился свежей статистикой по киберугрозам в телеком-секторе за 2025 год.

По данным «Солар», больше половины зафиксированных инцидентов в отрасли — 58% — связаны с деятельностью APT-группировок.

Это на 10 процентных пунктов больше, чем в конце прошлого года. Второе место заняли угрозы, связанные с удалённым доступом (27%), а третье — активность стилеров (8%). В отчёте также упоминаются ботнеты, майнеры, фишинг и вымогатели.

Что касается уязвимостей, чаще всего они возникают из-за слабой парольной политики (30%) и проблем с контролем доступа (20%). В 10% случаев речь идёт об использовании небезопасных компонентов ПО, ошибках в конфигурациях и уязвимостях вроде инъекций.

На этом фоне Минасян отметил, что без комплексного подхода к защите уже не обойтись — нужны решения, которые работают вместе и усиливают друг друга. Примерно так:

  • NGFW защищают каналы связи от вредоносного трафика и автоматически обновляют сигнатуры;
  • DLP-системы ловят попытки утечки данных;
  • WAF и анти-DDoS — на страже веб-серверов;
  • А PAM-системы ограничивают злоупотребления удалённым доступом, особенно в крупных инфраструктурах, где работают сотни админов.

В завершение он рассказал кейс из практики «Солара». Каршеринговая компания обратилась с задачей защитить персональные данные клиентов. Система на базе ИИ смогла обнаружить отсканированные паспорта в трафике и заблокировала потенциальную утечку.

Ozon Банк, Яндекс Банк и WB Банк попали под новые санкции ЕС

Евросоюз утвердил 21-й пакет санкций против России — под ограничения попали сразу 94 банка, Московская биржа и несколько платёжных организаций. Финансовый сектор получил внушительный чёрный список, но его участники хором отвечают: работаем как обычно.

С 23 июля санкции действуют против Россельхозбанка, «Дом.рф», «МТС-банка», «Ак Барса», «Уралсиба», «Зенита», «Абсолют банка», WB Банка, Ozon Банка, «Точки», «Яндекс Банка», «Почта Банка» и других организаций.

В список также включили НКО «Мобильная карта» и РНКО «Платёжный Центр».

Персональные ограничения затронули зампреда Банка России Сергея Белова, главу РЖД Олега Белозёрова и других лиц. Кроме финансов, новый пакет касается энергетики, торговли и криптовалют.

Московская биржа заявила, что торги и расчёты продолжатся без изменений. Ozon Банк, «Точка» и «Финам» тоже заверили клиентов, что сервисы и платежи работают в штатном режиме. Брокер «Финам» под санкции не попал. АФК «Система» назвала решение ЕС незаконным и пообещала справиться с ограничениями.

Однако первые неудобства уже появились. Платёжная система «Золотая Корона» остановила переводы в Грузию и ряд других стран: в поддержке подтвердили, что некоторые направления временно недоступны.

Следующим сюрпризом может стать исчезновение банковских приложений из App Store и Google Play. Ранее после санкций из магазинов уже удаляли приложения российских банков и VK. Пока это лишь вероятный сценарий, но владельцам затронутых банков лучше не спешить удалять установленные приложения.

В российской миссии при ЕС предупредили об адекватном ответе.

RSS: Новости на портале Anti-Malware.ru