Инфорезьба стала надежнее
Об этом сказано в сообщении ООО "ВК" (VK). Также в сообщении упоминается, что совместная работа специалистов центра безопасности Мax и МВД России в январе 2026 г. привела к раскрытию трех преступлений и задержанию четырех мошенников, которые на протяжении длительного времени при помощи мессенджеров занимались хищениями денежных средств граждан. 17 человек выведены из-под влияния злоумышленников до причинения финансового ущерба. Таким образом, более 22 млн руб. остались на счетах граждан.
Без кибербезопасности никуда
Аналитический центр TAdviser прогнозирует, что в 2025 г. российский рынок кибербезопасности вырастет на 20–25%, достигнув объема свыше 400 млрд руб. Лидером рейтинга TAdviser Security 100 по итогам 2025 г. станет АО "Лаборатория Касперского", чья выручка увеличится на 15,7%. Второе место займет ПАО "Софтлайн" (Softline), третье - ООО "Газинформсервис". Четвертое и пятое места достанутся АО "Солар Секьюрити" (Solar) и АО "Позитив Текнолоджиз" (Positive Technologies) соответственно.
Руководитель группы аналитики L1 GSOC "Газинформсервис" Андрей Жданухин сообщил, что за счет внедрения новых механизмов автоматизации проверки подозрительных файлов и вложений компании удалось усовершенствовать алгоритмы кибербезопасности: "Мы грамотно используем всю нашу нарастающую с каждым днем экспертизу по реагированию на инциденты и к каждому новому подозрению на инцидент добавляем оценку результатов анализа событий из прошлого, что позволяет первично классифицировать угрозу и воспользоваться уже проверенными на практике действенными методами по ее устранению".
Директор практики инфраструктурного консалтинга и информационной безопасности ООО "АксТим" (Axenix) Николай Ульрих напомнил, что в России, с учетом текущей геополитической обстановки, с 2022 г. целью кибергруппировок становится не только финансовая выгода, но и вывод из строя критически важных систем для экономики, организаций и граждан. "Мы наблюдаем рост кибератак и утечек данных. Очевидно, что бумажная безопасность, которая ранее практиковалась во многих организациях, не обеспечивает должный уровень защиты в условиях современных угроз. К 2025 г. бизнес начал активно инвестировать в кибербезопасность: расширять ИБ-подразделения, внедрять современные средства защиты, обучать персонал", - отметил Николай Ульрих.
Руководитель направления отдела анализа и оценки цифровых угроз ООО "Инфосекьюрити" (Infosecurity - ГК Softline) Кристина Буренкова поведала, что одна из ключевых киберугроз в мессенджерах - массовое распространение зараженных вредоносным программным обеспечением APK-файлов: "Типичная схема выглядит так: чтобы вызвать доверие, злоумышленники создают Telegram-бота, в названии которого упоминается крупный бренд или организация. При запуске бот автоматически отправляет пользователю вредоносный APK-файл (это установочный файл приложения для Android, в котором скрыт вредоносный код - прим. ComNews), замаскированный под легитимное приложение. Данный вектор атаки активно набирает обороты. Не менее опасна и другая схема, нацеленная на кражу аккаунтов".
Представитель пресс-службы ООО "Труконф" (TrueConf) сообщил, что для рабочего общения в чатах, как и для внутренних видеозвонков и внешних онлайн-встреч, сотрудники используют автономную систему собственной разработки, установленную в периметре компании: "Это глобально исключает утечки или доступ к данным со стороны третьих лиц. Тот факт, что мы используемы корпоративную систему с многофакторной авторизацией, а не публичные сервисы, исключает анонимность и возможность подделать учетную запись сотрудника. Мы всегда знаем, с кем общаемся в чатах и с кем находимся в звонке".
Архитектор информационной безопасности UserGate uFactor (ООО "Юзергейт") Дмитрий Овчинников отметил, что важно уделить внимание реагированию на инциденты: "Для этого в компании должны быть средства и меры по выявлению компьютерных атак и противодействию им. Последний ключевой фактор – это использование класса решений, которые позволяют управлять корпоративными мобильными устройствами: Mobile Device Management (MDM). Посредством MDM-защиты можно запретить установку и ограничить среду выполнения на смартфоне. Даже если пользователь попадется на уловку преступников, то служба безопасности своевременно заметит это и сможет принять контрмеры".