64% опрошенных IT-специалистов считают вирусы-шифровальщики основной угрозой
По результатам опроса, APT-атаки, характеризующиеся своей продолжительностью и нацеленностью, занимают второе место по значимости (28% респондентов). DDoS-атаки оказались на третьем месте, их отметили 8% опрошенных.
Эти данные указывают на заметные изменения в сфере киберугроз. В прошлогоднем исследовании большинство экспертов (62%) считали DDoS-атаки наиболее серьезной опасностью. Однако теперь акцент сместился в сторону атак, направленных на шифрование данных с целью получения выкупа или на преднамеренное разрушение IT-инфраструктуры.
По словам Александра Шилова, руководителя направления сетевой безопасности в «К2 Кибербезопасность», цель вирусов-шифровальщиков заключается в изменении (шифровании) всех файлов, содержащих конфиденциальную информацию компании, с последующим требованием выкупа за их расшифровку. Он также отметил, что для промышленных предприятий ущерб от таких атак может быть непредсказуемым из-за остановки производственных процессов. Если вирус-шифровальщик проникает из корпоративной сети в производственную среду, это приводит к полной остановке производства.
Подчеркивается, что восстановление IT-инфраструктуры после кибератаки с использованием вируса-шифровальщика представляет собой уникальную задачу в каждом конкретном случае, требующую заранее разработанных регламентов. Готовность к восстановлению систем имеет не меньшее значение, чем их профилактическая защита.