25% компаний ведут киберразведку вручную и на рискованных фидах

25% компаний ведут киберразведку вручную и на рискованных фидах

25% компаний ведут киберразведку вручную и на рискованных фидах

От инструментов киберразведки отказываются всего 18% компаний. При этом даже среди тех, кто использует Threat Intelligence, четверть (25%) по-прежнему полагается на ручной сбор данных и бесплатные источники, которые могут быть небезопасны. Об этом говорят результаты опроса среди зрителей и участников эфира AM Live «Киберразведка 2026: как превратить Threat Intelligence в рабочий инструмент».

Во время дискуссии эксперты обсуждали, зачем бизнесу нужна киберразведка и как она помогает выявлять угрозы еще до того, как они становятся инцидентами. При этом, несмотря на то что почти каждая опрошенная компания применяет такие подходы, делают это далеко не все эффективно.

Так, 76% участников опираются на данные об IP-адресах, хэш-суммах и вредоносных доменах из отчетов по целевым атакам, а 67% ищут информацию о свежих уязвимостях.

Руководитель отдела исследования угроз экспертного центра безопасности Positive Technologies Аскер Джамирзе отметил, что простой подход «узнать о новых атаках» не всегда работает:

«Узнавать о свежих уязвимостях действительно имеет смысл, но просто скачать в публичном доступе базы уязвимостей и их рескора, самостоятельно ранжировать их и пытаться все запатчить — это либо бесполезно, либо очень трудоемко». Он подчеркнул, что именно поэтому вендоры добавляют дополнительные контексты и объясняют, на что обратить внимание.

Что касается источников данных, хотя 82% компаний и используют различные инструменты для киберразведки, многие продолжают доверять открытым платформам или вообще делают всё вручную. 14% ответили, что вручную заносят данные из бюллетеней в системы мониторинга, еще 13% автоматически импортируют данные из бесплатных источников.

Те, кто всё же выбирает платформы, чаще покупают доступ к коммерческим решениям: так поступают 34% опрошенных. 13% используют опен-сорс платформу киберразведки, а 7% написали собственное решение. По словам Аскера Джамирзе, во многих случаях возможностей опен-сорса действительно будет достаточно.

Эксперты сошлись во мнении, что теме стоит уделять больше внимания. Так, инженер отдела развития Security Vision Анастасия Атаманчук достаточно эмоционально прокомментировала результаты опроса:

«Ручное внесение данных — это боль очень многих. Даже на конференциях очень многие спикеры, можно сказать, плакали на эту тему. Всё же использование хотя бы парсинга здесь будет очень полезно». Во многом с ней согласился и Аскер Джамирзе: «Радует, что процент читающих бюллетени относительно небольшой. Всю эту работу точно следует автоматизировать».

Технический директор центра мониторинга и реагирования на кибератаки RED Security Владимир Зуев признался, что результаты опроса его удивили:

«Я бы хотел отметить пункт с бесплатными источниками и автоматизированной загрузкой данных. Это очень смелое решение, но сложно интерпретировать: это что-то зрелое или, наоборот, только первый шаг, который мы бы рекомендовали не делать». С ним согласился и руководитель команды аналитики разведки киберугроз в «Лаборатории Касперского» Кирилл Митрофанов: «Это действительно смело. Надеюсь, после эфира сильно уменьшится процент тех, кто не использует автоматизацию».

Родительский контроль без доверия не работает, дети научатся его обходить

Слежка за детьми и запреты без объяснения причин могут превратить их в «цифровых партизан», которые быстро научатся обходить родительские ограничения. При этом базовые средства родительского контроля способны решать многие насущные задачи: они бесплатны, достаточно гибки и позволяют не только ограничивать доступ, но и формировать у ребёнка здоровые цифровые привычки.

Такое мнение в комментарии ТАСС высказал директор Института открытого дистанционного образования Новосибирского государственного педагогического университета Николай Пель.

По его словам, базовые инструменты родительского контроля позволяют закрыть сразу несколько задач:

«Эти сервисы позволяют ограничивать время в приложениях, одобрять установку игр, блокировать отдельные откровенно опасные сайты на уровне браузера либо контролировать время и характер занятий ребёнка в сети уже по факту. То есть формировать хорошие привычки, правильный паттерн цифровой жизни ребёнка».

По оценке эксперта, такие средства могут помочь, например, вернуть системный аккаунт в случае его кражи. Однако рассматривать родительский контроль как панацею не стоит. Важно выстроить доверительные отношения с ребёнком, чтобы он не воспринимал ограничения как «цифровой поводок», от которого нужно избавиться. Тем более что слишком жёсткие запреты могут мешать учебным задачам, где требуется искать информацию в интернете.

Ключевой проблемой, предупреждает Николай Пель, может стать страх наказания. Если ребёнок случайно перейдёт по фишинговой ссылке или сообщит код из СМС, он может попытаться скрыть случившееся, опасаясь, что у него навсегда отберут телефон. В такой ситуации технические и организационные меры контроля могут просто не сработать.

«Самое важное знание для ребёнка — алгоритм действий, когда что-то пошло не так. "Если ты кликнул и испугался — замри. Закрой глаза или экран. Позови меня! Позвони мне тут же, сейчас же, что бы там ни писали и ни говорили! Мы не будем кричать, я просто помогу тебе закрыть проблему без последствий или с минимальными последствиями". Ребёнок должен знать: если он случайно сообщил код из СМС мошеннику, счёт идёт на минуты. Нельзя пытаться решить проблему самому, нужно немедленно звонить родителям и в банк. Обесценивание проблемы гарантирует, что в следующий раз вы узнаете о проблеме, когда деньги уже будут списаны», — предупреждает Николай Пель.

При этом дети не должны иметь доступа к устройствам родителей и их аккаунтам. На это также часто рассчитывают злоумышленники при атаках на несовершеннолетних.

Кроме того, мошенники используют ситуацию, когда родители оформляют сим-карты для детей на себя. Злоумышленники выманивают у несовершеннолетних коды подтверждения и затем оформляют покупки с рассрочкой на маркетплейсах. По такой схеме действовала группа, задержанная в феврале: на её счету 16 эпизодов подобных краж в разных регионах России.

RSS: Новости на портале Anti-Malware.ru