Во время выборов в Госдуму РФ в 2021 году зафиксировали более 900 кибератак. Эксперты прогнозируют рост числа преступлений в сфере информационных технологий

Что произошло

• Во время прошедших в этом году выборов в Госдуму РФ было зафиксировано более 900 фактов кибератак, направленных на системы дистанционного электронного голосования и внедрение вредоносных программ, сообщил секретарь Совета безопасности России Николай Патрушев.
• По его словам, некоторые атаки носили «провокационный характер», так как злоумышленники намеренно подменяли адрес источника, откуда было совершено преступление. Ранее Патрушев заявлял, что кибератаки на серверы Центральной избирательной комиссии (ЦИК) исходят из США.
• Председатель ЦИК Элла Памфилова также ранее утверждала, что 50% атак на систему онлайн-голосования в России идут из США, еще 25% — из Германии, 20% — из Кореи и 5% — из Китая. Позже в Минцифры РФ добавили, что небольшая часть кибератак была зафиксирована с территории КНДР.

Контекст

Хакеры нацелены не только на избирательную систему. Объектами их атак становятся финансовые и государственные учреждения. Статистика показывает, что количество атак и ущерб от них лишь увеличивается.

• За 10 дней сентября этого года эксперты выявили рекордное число DDoS-атак на российские банки — свыше 75 инцидентов, тогда как за весь август 2021-го их было 150. Эти данные приводят «Известия» со ссылкой на российский центр мониторинга киберугроз международного сервис-провайдера Orange Business Sirveces.
• Эксперты компании BI.ZONE («дочка» «Сбера», которая разрабатывает продукты в области кибербезопасности, расследует киберпреступления и анализирует защищенность ИТ-инфраструктур) предупредили об угрозе взлома компьютеров 70% российских компаний. Их исследование показало, что в 7 из 10 организаций хакеры могут легко получить права администратора домена, а значит, и управлять всеми компьютерами предприятия и сайтом.

При этом компании и государство тратят все больше средств на кибербезопасность.

• Российские власти оценили расходы на финансирование мероприятий по обеспечению целостности и безопасности Рунета и сети связи общего пользования до 2024 года включительно в 31 млрд рублей, пишет РБК со ссылкой на материалы к проекту бюджета. Издание сообщает, что обеспечение целостности и безопасности Рунета — задача вступившего в силу с ноября 2019 года так называемого закона «о суверенном Рунете», согласно которому Роскомнадзор должен был установить на все сети связи в стране спецоборудование, с помощью которого в случае угрозы извне ведомство сможет управлять маршрутизацией трафика.
• Ведомства и госкомпании России стали тратить на обеспечение информационной безопасности все больше средств. В 2020 году на защитные ИТ-решения было потрачено около 74,3 млрд рублей (годом ранее затраты составляли 66,4 млрд рублей). Из общего объема расходов 37,3 млрд рублей ушло на защиту госорганов, 37 млрд рублей — на защиту компаний с госучастием.
• Российские компании из сферы малого и среднего бизнеса вдвое увеличили расходы на кибербезопасность в 2020 году, показал опрос «Лаборатории Касперского». 

В цифрах

• Ущерб от хакерских атак в мире превысил $1 трлн, а общая сумма финансовых потерь от киберпреступности в 2020 году составила 1% мирового ВВП, подсчитали специалисты компании McAfee и Центра стратегических и международных исследований. По их данным, в 2020 году сумма ущерба на 50% больше, чем два года назад.
• В России в 2020 году убытки от кибератак составили 3,5 трлн рублей, сообщил председатель правления Сбербанка Герман Греф. Он отметил, что кибератаки и взломы для получения данных находятся на 9 месте «с точки зрения возможных мощных потрясений для мира».

Тенденции

Количество кибератак в мире во II квартале 2021 года выросло на 0,3% по сравнению с I кварталом этого же года, показало исследование ИТ-компании Positive Technologies. Чаще всего злоумышленники атаковали медицинские и государственные учреждения, а также промышленные предприятия.

• С 71% до 87% увеличилась доля атак, направленных на компрометацию (факт несанкционированного доступа к защищенной информации) компьютеров, серверов и сетевого оборудования, что связано с ростом числа программ-вымогателей.
• С 43% до 59% выросла доля атак, мотивом которых являлось получение финансовой выгоды.
• С 12% до 20% выросла доля атак на госучреждения.
• С 63% до 76% увеличилась доля мошенничества с применением вредоносного программного обеспечения (ПО).
• До 73% (+6 процентных пункта) выросла доля атак на предприятия промышленности с использованием вредоносного ПО.
• С 36% до 53% выросла доля так называемой социальной инженерии, когда злоумышленники используют манипуляцию и психологические уловки для получения данных клиентов и доступа к их средствам.
• С 63% до 69% увеличилась доля атак с использованием программ-шифровальщиков (такие программы блокируют доступ к компьютерной системе или не дают считывать данные, а затем требуют от жертвы выкуп для восстановления исходного состояния).
• Чаще всего «вредоносы» (вредоносное ПО) распространяются для атак на организации с помощью электронной почты (58%), путем компрометации компьютеров, серверов и сетевого оборудования (33%), через сайты (8%).
• В атаках на частных лиц мошенники чаще всего используют «трояны» (тип вредоносных программ, основной целью которых является вредоносное воздействие по отношению к компьютерной системе) (в 30% случаев), «вредоносы» для удаленного управления (29%) и шпионское ПО (27%), а также программы-шифровальщики (9%). Основным способом распространения «вредоносов» также стала электронная почта (40%) и сайты (31%).

Перспективы

• Мировой ущерб от киберпреступлений в 2021 году может существенно увеличиться и достичь $6 трлн, говорится в статье директора департамента международной безопасности МИД РФ Андрея Крутских и третьего секретаря ведомства Айрата Хамидуллина в журнале «Международная жизнь». Авторы отмечают, что реальные показатели могут быть существенно выше, так как многие компании и государства привыкли не сообщать о таких инцидентах.
• К 2030 году ущерб мировой экономики от киберпреступности достигнет $90 трлн, сообщил президент Всероссийской полицейской ассоциации Юрий Жданов. По его словам, организация DDoS-атаки стоит в среднем 9 тыс. рублей в сутки, разработка нового вредоносного программного обеспечения — 20 тыс. рублей, а фишинговая (ТТ: Фишинг — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.) компания — 10 тыс. рублей.