Спрос на услуги пентестеров в крупном бизнесе вырос на 55%

Спрос на услуги пентестеров в крупном бизнесе вырос на 55%

Спрос на услуги пентестеров в крупном бизнесе вырос на 55%

Компания «Кросс технолоджис» зафиксировала рост интереса со стороны крупного бизнеса к услугам по тестированию на проникновение (пентесту). За первые пять месяцев 2025 года число таких проектов увеличилось на 55% по сравнению с аналогичным периодом прошлого года. Чаще всего заказывают пентест крупные промышленные компании с филиалами в разных регионах.

В рамках таких проектов проверяют, насколько защищена инфраструктура заказчика: проводят внешний и внутренний пентест, анализируют веб-приложения, Wi-Fi-сети, а также моделируют социальную инженерию. По итогам выдают отчёт с рекомендациями, если находят уязвимости.

За последний год команда пентестеров провела комплексные проверки в нескольких десятках российских компаний, включая Уралхим, Детский мир, структуру РЭЦ и другие.

Основные причины роста спроса:

  • ужесточение законодательства, в том числе введение оборотных штрафов за утечки данных;
  • усиление киберугроз: атаки через цепочки поставок, фишинг с применением дипфейков и ИИ;
  • необходимость проверять отечественные решения на соответствие требованиям регуляторов (например, ФСТЭК России);
  • нехватка специалистов по ИБ, из-за чего пентест чаще заказывают как внешнюю услугу;
  • требования страховых компаний и рост числа SOC-центров;
  • опасения за утечку данных (более 70% компаний указывают на это как на основной риск).

Параллельно команда занимается подготовкой новых специалистов: проводит турниры по информационной безопасности (CTF), разрабатывает инструменты для анализа защищённости, читает лекции в технических вузах и публикует исследования.

По словам исполнительного директора Льва Фесенко, бизнес всё чаще понимает, что пентест — это не просто формальность, а способ реально проверить, насколько организация готова к кибератакам. У крупных компаний такие специалисты могут быть и в штате, но для большинства — это внешняя экспертиза, без которой сложно выстроить полноценную защиту.

Android будет предупреждать о поддельных звонках от родственников

Google запускает новую функцию Fake Call Detection, которая должна усложнить жизнь мошенникам, подделывающим номера телефонов и голоса знакомых людей. Технология появится на Android уже в этом месяце. Первыми её получат владельцы смартфонов Pixel, после чего функция начнёт распространяться на другие устройства.

Главная цель новинки — борьба с так называемыми дипфейк-звонками. Речь идёт о ситуациях, когда злоумышленники подменяют номер телефона родственника, коллеги или знакомого, а затем используют ИИ для клонирования его голоса.

Сегодня для создания убедительной голосовой копии достаточно нескольких секунд аудиозаписи из видео, соцсетей или публичных выступлений. Именно поэтому мошенники всё чаще представляются детьми, родителями, руководителями компаний или другими людьми, которым жертва привыкла доверять.

Новая система работает как своеобразная цифровая проверка личности между устройствами. Если оба собеседника используют приложение Phone by Google на Android 12 или более новой версии ОС, смартфоны автоматически обмениваются специальным зашифрованным подтверждением через протокол RCS.

 

Если звонок действительно поступает с устройства контакта, всё проходит незаметно для пользователя. Но если мошенник подделывает номер, нужного подтверждения не будет.

В этом случае смартфон дополнительно проверит информацию на устройстве контакта. Если окажется, что тот вообще никому не звонит, на экране появится предупреждение о возможном мошенничестве с рекомендацией немедленно завершить разговор.

По словам Google, функция должна стать дополнительным уровнем защиты от атак с использованием голосовых дипфейков, которые в последние годы становятся всё более распространёнными. Причём если раньше такие схемы в основном использовались против частных лиц, особенно пожилых людей, то сейчас они всё чаще применяются для атак на компании, сотрудников и руководителей.

Функция будет включена по умолчанию, однако её можно отключить в настройках Phone by Google.

RSS: Новости на портале Anti-Malware.ru