Cert.lv за девять месяцев заблокировал почти 5000 мошеннических кампаний до того, как они дошли до жителей
Латвийское учреждение по предотвращению киберинцидентов Cert.lv за девять месяцев этого года заблокировало почти 5000 мошеннических кампаний. Число инцидентов растёт, а злоумышленники всё активнее используют искусственный интеллект.
Cert.lv, латвийское учреждение по предотвращению киберинцидентов, за первые девять месяцев этого года заблокировало почти 5000 мошеннических кампаний, не позволив им добраться до жителей страны. Об этом в интервью агентству LETA рассказала аналитик по безопасности информационных систем и руководитель международного сотрудничества Cert.lv Дана Лудвига. По её словам, ситуация с кибербезопасностью уже четыре года остаётся очень напряжённой, а интенсивность атак не снижается ни в государственном, ни в частном секторе.
Число инцидентов продолжает расти
Прошлый год стал рекордным: Cert.lv вручную обработал почти 3000 киберинцидентов — это самый высокий показатель на сегодня. За девять месяцев этого года обработано на 15% больше инцидентов, чем за тот же период прошлого года. Лудвига напомнила, что впереди ноябрь и декабрь — время, которое для мошенников всегда наиболее выгодно. Бдительность нужна не только крупным поставщикам услуг, но и малому и среднему бизнесу, в том числе фермерам, которые могут считать, что не работают с информационными технологиями.
Упреждающая защита
Учреждение не только реагирует на уже случившееся: оно ищет кампании кибератак до того, как они достигнут общества, и вносит сведения о них в свой DNS-брандмауэр. Лудвига пояснила, что наибольшую выгоду злоумышленники обычно получают в первые часы кампании, поэтому заблаговременная блокировка лишает их такой возможности.
Основные угрозы
По масштабу самой распространённой остаётся мошенничество. Данные Ассоциации финансовой отрасли показывают, что за девять месяцев выманено на миллион евро больше, чем за аналогичный период прошлого года. На государственном уровне наибольшее влияние оказывают спонсируемые государствами целенаправленные и длительные атаки (APT). Третья угроза — утечки данных: если утекли редко меняющиеся сведения, например персональный код или адрес, использовать их могут и через год, два или даже три.
Искусственный интеллект
Злоумышленники применяют искусственный интеллект, чтобы быстрее сканировать сети и находить уязвимости, например в ресурсах, где недавно вносились изменения. Лудвига также привела случай Дирекции безопасности дорожного движения (CSDD) как пример проблем с недостаточно защищёнными или устаревшими ресурсами. Компании нередко внедряют решения на основе ИИ, не оценив их безопасность и не обучив сотрудников. Сам Cert.lv использует инструменты ИИ для анализа угроз.
