Рост кибератак в Европе и адаптация бизнеса к новым угрозам

За последние 12 месяцев с нарушениями кибербезопасности и хакерскими атаками столкнулись 43% предприятий и 30% благотворительных организаций Британии и Европы, говорится в новом исследовании британских учёных. Согласно докладу Государственного контрольного управления страны зафиксированы "существенные пробелы в киберустойчивости" 58 важнейших правительственных ИТ-систем. Количество кибератак в Европе выросло на треть, и в настоящее время в ЕС на одну организацию приходится примерно 1300 атак в неделю. Одновременно растет количество фирм, занимающихся кибербезопасностью. Причем, пополняется их персонал за счёт тех же программеров, которых ранее уволили из крупных IT -компаний по причине внедрения искусственного интеллекта.

Бизнес стал почти на 60% чаще проводить торги на киберстрахование, пишет CNews Аналитики электронной торговой площадки «ТендерПро» зафиксировали рост спроса на страхование от кибератак. По подсчетам специалистов, за последний год спрос на киберстрахование вырос на 59,8%. Большинство торгов на киберстрахование проводят крупные корпорации — в 73% случаев, и представители малого и среднего бизнеса— в 27%. Об этом CNews сообщили представители «ТендерПро». Давайте разберемся! Особого ажиотажа на рынке страхования киберисков не наблюдается. На то есть несколько причин: - Как правило, исключаются риски фишинга и действия сотрудников страхователя а это основное! - ⁠мало емкости РНПК занимает сдержанную позицию по отношению к этому виду страхования - ⁠для страхования с существенными страховыми суммами требуется раскрытие чувствительной информации по зрелости ИБ в компании - ⁠киберстоахование не покрывает штрафы за утечку персональных данных - ⁠покупка киберстрахования не освобождает от принятия жестких и дорогих мер в области ИБ, а только усиливает требования к ИБ организации - ⁠на рынке полно коробочных продуктов, которые берут числом, но не наполнением. И продаются эти коробки через банковские каналы продаж - ⁠рост количества полисов объясняется еще и эффектом низкой базы стартует страхование практически с нуля Чтобы киберстоаховарие стало действительно массовым видом страхования, необходимо несколько условий: - законодательное / регуляторное подталкивание к страхованию через бремя ответственности - ⁠должно быть осознание, что страховое покрытие должно распространяться только на реально понесенный ущерб - ⁠должна сформироваться среда судебные прецеденты, адекватные страховые продукты, понятное ценообразование и оценка рисков и убытков, внутренняя перестраховочная емкость - ⁠киберстоахование не заменяет ИБ, к лишь создает дополнительный механизм защиты имущественных интересов компании - ⁠разработчики решений в области ИБ также должны включиться в эстафету страхования нести ответственность за качество поставляемых железных или ПОшных решений .

Почти половина российских компаний 42% готовы выделить до 500 000 руб. на участие в киберучениях одного специалиста Еще 10% организаций могут потратить до 1 млн руб. на сотрудника и 4% компаний – свыше 1 млн руб. на одного киберзащитника Об этом говорится в исследовании «Солара», в котором приняли участие 150 представителей компаний из финансового сектора, IT, электронной коммерции, телекома, промышленности и госсектора Из них 22% респондентов представляли крупный бизнес, 40% – компании среднего уровня, 38% – малый бизнес Киберучения включают тренировку навыков и действий специалистов по информационной безопасности в случае кибератаки, а также разбор различных сценариев атак, используемых хакерами Согласно исследованию, 45% компаний готовы обучать от 3 до 10 человек, а 29% – от 10 до 50 киберзащитников В целом год к году на 10 п. п. увеличилась доля компаний, планирующих проводить киберучения, – с 75% в 2024 г. до 85% в 2025 г. При этом 20% компаний планируют проводить киберучения раз в месяц, 35% опрошенных – раз в квартал и 27% – раз в полугодие Представитель «Солара» отметил, что 85% опрошенных компаний планируют организовать различные типы учений для своих сотрудников в 2025 г., тогда как за прошлый год их провели около 60% опрошенных организаций Бизнес хочет снизить не только вероятность взлома, но и размер штрафа в случае утечки данных Подписаться

Умный помощник, который всегда под рукой

Киберпреступники атакуют новосибирский бизнес с помощью искусственного интеллекта Российские компании сократили использование иностранных продуктов по информационной безопасности до 52% . В крупном бизнесе доля отечественных решений сегодня составляет около 66%. При этом, требования регуляторов по ИБ охватывают все больше отраслей, и средний бизнес чаще сталкивается с определенными сложностями в условиях ограниченных бюджетов. Подробнее читайте по ссылке INFOPRO54 Иллюстрация создана с помощью нейросети Шедеврум.

Половина компаний готовы тратить на киберучения от 500 000 рублей на сотрудника Почти половина российских компаний 42% готовы выделить до 500 000 рублей на участие в киберучениях одного специалиста. Еще 10% организаций могут потратить до 1 млн рублей на сотрудника и 4% компаний – свыше 1 млн рублей на одного киберзащитника. Об этом говорится в исследовании «Солара». Киберучения включают тренировку навыков и действий специалистов по информационной безопасности в случае кибератаки, а также разбор различных сценариев атак, используемых хакерами. Согласно исследованию, 45% компаний готовы обучать от 3 до 10 человек, а 29% – от 10 до 50 киберзащитников. Если сравнивать интерес компаний к киберучениям в первом полугодии 2024 года и на текущий момент, то спрос на такие мероприятия растет и сегодня полностью удовлетворяется крупными игроками, говорит замдиректора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУРа Руслан Пермяков. Подпишитесь на «Ведомости»

Половина компаний готова тратить до ₽500 тыс на киберучения сотрудников Почти 42% российских фирм готовы выделять до ₽500 тыс на участие в киберучениях одного сотрудника, еще 14% — до или более ₽1 млн. Такие данные приводит исследование группы компаний «Солар», охватившее 150 организаций из ключевых отраслей. Количество компаний, планирующих регулярные учения, выросло с 75% до 85% за год — бизнес осознал, что обучение специалистов по кибербезопасности стало не только средством защиты от атак, но и способом смягчить санкции в случае утечек данных. Интерес подогревает и вступающий в силу с 30 мая 2025 закон, вводящий оборотные штрафы и уголовную ответственность за повторные утечки персональных данных. По оценке экспертов, именно практическая подготовка — регулярные учения, разбор сценариев атак и устранение типичных ошибок — становится ключевым элементом защиты, а документальное подтверждение таких мер позволяет в суде рассчитывать на снижение наказания.

Сбер поделился новыми прогнозами по борьбе с международной киберпреступностью в рамках ПМЮФ. По словам зампреда правления Станислава Кузнецова, сегодня невозможно победить кибермошенничество без использования AI. По оценкам Сбербанка, внедрение ИИ позволит сократить убытки от мошенничества на 70% в течение следующих двух лет. К 2026 году технология AI сможет распознавать 80% звонков от телефонных мошенников до того, как пользователь возьмет трубку. Вместе с ростом угроз киберпреступности, искусственный интеллект становится основным инструментом для повышения безопасности и предотвращения финансовых потерь.